poc_proxylogon

PoC do Microsoft Exchange ProxyLogon (CVE-2021-26855)

Este script foi originalmente criado por celesian para explorar esta CVE. Depois, eu o atualizei para explorar um servidor Exchange vulnerável a SSRF, mas ele obtém uma shell explorando o recurso EWS, porque uma empresa cliente corrigiu o seu servidor Exchange desabilitando o recurso /ecp/DDI/DDIService.svc/ lol.

Isso pode não funcionar em vários ambientes, e este código é apenas uma prova de conceito para validar se o seu ambiente está vulnerável ou não. Não use isto para atacar infraestrutura de terceiros sem autorização explícita!

O ssrf_exploit.py foi inicialmente projetado para obter uma sessão válida de conta de administrador do MS Exchange e então fazer upload de um webshell abusando dos recursos do EWS, como fazem outros clientes M$ Exchange, como enviar anexos de e-mail para o servidor Exchange e depois abusar dos recursos de exportação para disparar o payload.

Essas PoCs estão incompletas e precisam ser "analisadas" porque, intencionalmente, não funcionarão na maioria dos ambientes.