NotProxyShellScanner

Implementação em Python do NotProxyShell, também conhecido como CVE-2022-40140 & CVE-2022-41082.

Configuração

Instale os requisitos; tudo o que é necessário é o python3 requests.

pip3 install -r requirements.txt

Execução

Existem algumas opções para executar a ferramenta:

usage: NotProxyShell.py [-h] [-u TARGETHOST] [-f TARGETHOSTFILE] [-e EMAIL] [-d TARGETDOMAIN]

optional arguments:
  -h, --help            show this help message and exit
  -u TARGETHOST, --targethost TARGETHOST
                        Single Target host e.g zsec.uk
  -f TARGETHOSTFILE, --targethostfile TARGETHOSTFILE
                        File with targets, one per line
  -e EMAIL, --email EMAIL
                        Known email of org
  -d TARGETDOMAIN, --targetdomain TARGETDOMAIN
                        Known domain of the target org