
Scanner e PoC para CVE-2021-26855
Scanner e PoC para CVE-2021-26855
Créditos ao GreyOrder pelo PoC. Reenviando por conveniência e porque a Microsoft o tirou do ar pelo menos uma vez :)
Exemplo de uso para varredura em massa:
shodan download --limit 12345 exchange "http.component:'outlook web+app'"
gzip -d exchange.json.gz
shodan parse exchange.json --fields=ip_str,port > ips.txt
python3 scan.py ips.txt