CVE-2022-41082-POC

PoC para a vulnerabilidade CVE-2022-41082 NotProxyShell OWASSRF que afeta os servidores Microsoft Exchange

Isso é RCE pós-autenticação para ProxyNotShell OWASSRF, credenciais válidas são necessárias para execução de comandos.

Adicionado o script PoC em Powershell para a vulnerabilidade TabShell (CVE-2022-41076)

A vulnerabilidade TabShell é uma forma de escalonamento de privilégios que permite sair do sandbox restrito do Powershell depois que você obteve acesso com sucesso através do OWASSRF.

Versões afetadas

Exchange 2013, 2016, 2019 até o patch de 08.11.2022 Este exploit contorna o hotfix da Microsoft de outubro de 2022

Configuração

pip install -r requirements.txt

Execução

usage: python poc.py [-H Target] [-u username] [-p "password"] [-c cmd_file]
python poc.py -H https://192.168.0.1 -u user2 -p "123QWEasd!@#" -c cmd_file'