Exch-CVE-2021-26855

ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server의 취약점으로 인해 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 영향을 받는 모든 구성 요소는 기본적으로 취약합니다!

결과적으로 인증되지 않은 공격자는 열려 있는 443 포트만을 통해 Microsoft Exchange Server에서 임의의 명령을 실행할 수 있습니다!

사용법:

python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]

예상 출력

시스템으로 셸을 제공합니다.

참고:

이 익스플로잇은 이메일을 무차별 대입하지 않으므로 작동하려면 Exchange 서버에서 유효한 이메일을 알아야 합니다. 몇 가지 일반적인 이메일을 시도하는 다른 PoC도 있지만, 그건 여러분의 몫입니다!