ProxyShell

Prova de Conceito de Exploit para Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207

Detalhes

Para informações de contexto e antecedentes, leia o post do blog detalhando a pesquisa da Horizon3: https://www.horizon3.ai/news/blog/proxyshell

Funcionalidades

• Nenhum endereço de e-mail precisa ser fornecido
• Tenta enumerar e-mails do Active Directory
• Tenta enumerar LegacyDNs do Active Directory
• Tenta descobrir LegacyDNs a partir de e-mails embutidos
• Tenta descobrir o SID do servidor Exchange em implantações com balanceamento de carga
• Lida com exploração em ambientes com balanceamento de carga

Uso

python3 exchange_proxyshell.py -u https://<IP>

Exemplo de saída

Mitigações

Aplique as atualizações de segurança encontradas aqui: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

Créditos de Pesquisa Anterior

• https://devco.re/blog/2021/08/22/a-new-attack-surface-on-MS-exchange-part-3-ProxyShell/
• https://www.zerodayinitiative.com/blog/2021/8/17/from-pwn2own-2021-a-new-attack-surface-on-microsoft-exchange-proxyshell
• https://peterjson.medium.com/reproducing-the-proxyshell-pwn2own-exploit-49743a4ea9a1
• https://github.com/dmaasland/proxyshell-poc

Aviso Legal

Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser usado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis pelo uso indevido do software. Use com responsabilidade.