ProxyShell

Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207에 대한 개념 증명 익스플로잇

세부 정보

배경 정보와 맥락을 보려면 Horizon3의 연구를 설명하는 블로그 게시물을 읽어보세요. https://www.horizon3.ai/news/blog/proxyshell

기능

• 이메일 주소를 제공할 필요 없음
• Active Directory에서 이메일을 열거 시도
• Active Directory에서 LegacyDN을 열거 시도
• 내장 이메일에서 LegacyDN을 찾으려고 시도
• 로드 밸런싱 배포에서 Exchange 서버의 SID를 찾으려고 시도
• 로드 밸런싱 환경에서 익스플로잇 처리

사용법

python3 exchange_proxyshell.py -u https://<IP>

예제 출력

완화 조치

다음에서 보안 업데이트를 적용하세요: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

선행 연구 출처

• https://devco.re/blog/2021/08/22/a-new-attack-surface-on-MS-exchange-part-3-ProxyShell/
• https://www.zerodayinitiative.com/blog/2021/8/17/from-pwn2own-2021-a-new-attack-surface-on-microsoft-exchange-proxyshell
• https://peterjson.medium.com/reproducing-the-proxyshell-pwn2own-exploit-49743a4ea9a1
• https://github.com/dmaasland/proxyshell-poc

면책 조항

이 소프트웨어는 순수하게 학술 연구 및 효과적인 방어 기술 개발 목적으로만 만들어졌으며, 명시적으로 승인된 경우를 제외하고 시스템 공격에 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.