POC 漏洞利用 CVE-2021-33766 (ProxyToken) 是一个便捷的 shell 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Exchange ProxyToken 漏洞。
本程序仅供教育目的。未经许可请勿使用。通常的免责声明适用，特别是本人（bhdresh）不对因直接或间接使用这些程序提供的信息或功能所造成的任何损害负责。作者或任何互联网提供商对内容或误用这些程序或其衍生产品不承担任何责任。使用本程序即表示您接受因使用这些程序造成的任何损害（数据丢失、系统崩溃、系统受损等）不是 bhdresh 的责任。
最后，这是个人开发，请尊重其哲学，不要将其用于不良用途！
CC BY 4.0 许可证 - https://creativecommons.org/licenses/by/4.0/
# ./proxytoken.sh -m <Mode> -s <Exchange Server IP> -t <Target Email Address> -v <Victim Email Address>
-m <inboxrule | check | newcheck>
- check = Check if Exchange server is vulnerable or not (Require valid target user)
- newcheck = Check if Exchange server is vulnerable or not without any target user
- inboxrule = Create an inbox rule in the victim's mailbox to redirect emails to the target email address.
-s <Exchange Server IP/Domain>
-t <Target Email Address>
-v <Victim Email Address>
显然，我不是全职开发者，所以可能会有一些问题。
请通过 https://github.com/bhdresh/CVE-2021-33766-ProxyToken/issues 报告 Bug 和问题。