Exch-CVE-2021-26855

ProxyLogon は、CVE-2021-26855 の正式な総称です。これは Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスし、管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！

その結果、認証されていない攻撃者は、443 ポートのみが開いている Microsoft Exchange Server 上で任意のコマンドを実行できます。

使用方法:

python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]

期待される出力

システムとしてシェルが提供されます。

注意:

このエクスプロイトはメールアドレスをブルートフォースしないため、動作させるには Exchange サーバー上の有効なメールアドレスを知っている必要があります。一般的なものをいくつか試す PoC も他にありますが、それはあなた次第です！