Exch-CVE-2021-26855

ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server에서 인증을 우회하고 관리자로 가장할 수 있게 하는 취약점입니다. 또한 이 버그를 인증 후 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 영향을 받는 모든 구성 요소는 기본적으로 취약합니다!

그 결과, 인증되지 않은 공격자는 443 포트만 열려 있어도 Microsoft Exchange Server에서 임의의 명령을 실행할 수 있습니다!

사용법:

python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]

예상 출력

시스템 권한의 셸을 제공합니다

참고:

이 익스플로잇은 이메일을 무차별 대입하지 않으므로 작동하려면 Exchange 서버에서 유효한 이메일을 알고 있어야 합니다. 몇 가지 일반적인 이메일을 시도하는 다른 PoC들도 있지만 그건 여러분의 몫입니다!