CVE-2022-41082-POC

针对影响 Microsoft Exchange 服务器的 CVE-2022-41082 NotProxyShell OWASSRF 漏洞的 PoC

这是 ProxyNotShell OWASSRF 的认证后 RCE，需要有效的凭据才能执行命令。

添加了用于 TabShell 漏洞（CVE-2022-41076）的 Powershell PoC 脚本

TabShell 漏洞是一种权限提升形式，允许在通过 OWASSRF 成功获得访问权限后突破受限的 Powershell 沙盒。

受影响版本

Exchange 2013、16、19 直到 2022年11月8日的补丁 此漏洞利用可绕过 2022年10月的 Microsoft 热修补

设置

pip install -r requirements.txt

运行

usage: python poc.py [-H Target] [-u username] [-p "password"] [-c cmd_file]
python poc.py -H https://192.168.0.1 -u user2 -p "123QWEasd!@#" -c cmd_file'