CVE-2022-41082-POC

PoC для уязвимости CVE-2022-41082 NotProxyShell OWASSRF, затрагивающей Microsoft Exchange Servers

Это Post-Auth RCE для ProxyNotShell OWASSRF, требуются действительные учетные данные для выполнения команд.

Добавлен PoC-скрипт PowerShell для уязвимости TabShell (CVE-2022-41076)

Уязвимость TabShell представляет собой форму повышения привилегий, которая позволяет выйти из ограниченной песочницы PowerShell после успешного получения доступа через OWASSRF.

Затронутые версии

Exchange 2013,16,19 до патча от 08.11.2022 Этот эксплойт обходит исправление Microsoft от октября 2022 года.

Установка

pip install -r requirements.txt

Запуск

usage: python poc.py [-H Target] [-u username] [-p "password"] [-c cmd_file]
python poc.py -H https://192.168.0.1 -u user2 -p "123QWEasd!@#" -c cmd_file'