taroballzchen/cve-2022-41040-metasploit-proxynotshellCVE-2022-41040에 대한 metasploit 스크립트(POC)입니다. Microsoft Exchange는 SSRF(서버 측 요청 위조) 공격에 취약합니다. 인증된 공격자는 이 취약점을 이용하여 권한을 상승시킬 수 있습니다.
CVE-2022-41040에 대한 metasploit 스크립트(POC)입니다. Microsoft Exchange는 서버 측 요청 위조(SSRF) 공격에 취약합니다. 인증된 공격자는 이 취약점을 사용하여 권한을 상승시킬 수 있습니다.
git clone https://github.com/TaroballzChen/CVE-2022-41040-metasploit-ProxyNotShell
cd CVE-2022-41040-metasploit-ProxyNotShell
mkdir -p ~/.msf4/modules/auxiliary/scanner/http
cp microsoft_exchange_server_proxynotshell_ssrf.py ~/.msf4/modules/auxiliary/scanner/http/
chmod +x ~/.msf4/modules/auxiliary/scanner/http/microsoft_exchange_server_proxynotshell_ssrf.py
msfconsole
set rhosts <vuln ip/host>
set rport <vuln port>
set rssl <default: true for https>
exploit
