PrivExchange

Ferramentas POC que acompanham o blog Abusing Exchange: One API call away from Domain Admin.

Requisitos

Estas ferramentas requerem o impacket. Você pode instalá-lo via pip com pip install impacket, mas é recomendado usar a versão mais recente do GitHub.

privexchange.py

Esta ferramenta simplesmente faz login nos Serviços Web do Exchange para se inscrever em notificações push. Isso fará com que o Exchange se conecte de volta a você e autentique como sistema.

httpattack.py

Módulo de ataque que pode ser usado com ntlmrelayx.py para realizar o ataque sem credenciais. Para fazê-lo funcionar:

• Modifique a URL do atacante em httpattack.py para apontar para o servidor do atacante onde o ntlmrelayx será executado
• Clone o impacket do GitHub git clone https://github.com/SecureAuthCorp/impacket
• Copie este arquivo para o diretório /impacket/impacket/examples/ntlmrelayx/attacks/.
• cd impacket
• Instale a versão modificada do impacket com pip install . --upgrade ou pip install -e .