CVE-2022-41082-POC

针对 CVE-2022-41082 NotProxyShell OWASSRF 漏洞的 PoC，该漏洞影响 Microsoft Exchange Server。

这是 ProxyNotShell OWASSRF 的认证后 RCE（Post-Auth RCE），执行命令需要有效凭据。

添加了针对 TabShell 漏洞 (CVE-2022-41076) 的 Powershell PoC 脚本

TabShell 漏洞是一种权限提升形式，允许你在通过 OWASSRF 成功获得访问权限后，突破受限的 Powershell 沙箱。

受影响版本

Exchange 2013、16、19 直至 08.11.2022 的补丁 此漏洞利用程序绕过 Microsoft 2022 年 10 月的热修复补丁

安装

pip install -r requirements.txt

运行

usage: python poc.py [-H Target] [-u username] [-p "password"] [-c cmd_file]
python poc.py -H https://192.168.0.1 -u user2 -p "123QWEasd!@#" -c cmd_file'