Exch-CVE-2021-26855

ProxyLogon 是 CVE-2021-26855 的正式通用名称，该漏洞存在于 Microsoft Exchange Server 中，允许攻击者绕过身份验证并伪装成管理员。我们还将此漏洞与另一个需要认证后的任意文件写入漏洞 CVE-2021-27065 相结合，以实现代码执行。所有受影响的组件在默认情况下均存在漏洞！

因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。

使用方法：

python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]

预期输出

它将为你提供一个系统级 Shell

注意：

该利用代码不会暴力破解邮件地址，因此你需要知道 Exchange 服务器上一个有效的邮件地址才能工作。网路上还有其他 PoC 会尝试一些常见的邮件地址，但这取决于你自己！