Exch-CVE-2021-26855

ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！

その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できます。

使用方法

python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]

期待される出力

システムとしてシェルが取得されます。

注意:

本エクスプロイトはメールアドレスをブルートフォースしません。そのため、動作させるには Exchange サーバー上の有効なメールアドレスを知っている必要があります。いくつかの一般的なアドレスを試す PoC も他にありますが、それは皆さん次第です！