dwisiswant0/proxylogscanUma ferramenta rápida para realizar varreduras em massa em busca de uma vulnerabilidade no Microsoft Exchange Server que permite a um invasor contornar a autenticação e se passar pelo administrador (CVE-2021-26855).
Esta ferramenta foi criada para realizar varreduras em massa de uma vulnerabilidade no Microsoft Exchange Server que permite a um invasor contornar a autenticação e se passar por administrador (CVE-2021-26855). Ao combinar essa falha com outra vulnerabilidade de gravação arbitrária de arquivos pós-autenticação para obter execução de código (CVE-2021-27065). Como resultado, um invasor não autenticado pode executar comandos arbitrários no Microsoft Exchange Server.
Esta vulnerabilidade afeta (Exchange 2013 Versions < 15.00.1497.012, Exchange 2016 CU18 < 15.01.2106.013, Exchange 2016 CU19 < 15.01.2176.009, Exchange 2019 CU7 < 15.02.0721.013, Exchange 2019 CU8 < 15.02.0792.010).
Todos os componentes são vulneráveis por padrão.
É necessário Go 1.13+.
$ go get dw1.io/proxylogscan
Ou baixe o binário pré-compilado na página de lançamentos.
$ proxylogscan -h
Usage of proxylogscan:
-m string
Request method (default "GET")
-p string
Proxy URL (HTTP/SOCKSv5)
-s Silent mode (Only display vulnerable/suppress errors)
-u string
Target URL/list to scan
Existem 3 maneiras de usar esta ferramenta.
$ proxylogscan -u https://domain.tld
$ proxylogscan -u urls.txt
$ cat urls.txt | proxylogscan
$ subfinder -silent -d domain.tld | httpx -silent | proxylogscan
proxylogscan é distribuído sob a licença MIT.