CVE-2021-26855 的扫描器与 PoC
PoC 致谢 GreyOrder。为了方便而重新上传,也因为微软至少下架过一次 :)
批量扫描使用示例:
shodan download --limit 12345 exchange "http.component:'outlook web+app'"
gzip -d exchange.json.gz
shodan parse exchange.json --fields=ip_str,port > ips.txt
python3 scan.py ips.txt