PrivEsc proxylogon

[Yes]

Сталкивался кто, или может есть предложения как исправить, попробовал все и за все идеи буду благодарен. Пробовал не один и тот же ip, все так же (ну ток бывает еще директория к эксченджу отличается от базовой и не эксплойтится)

 

[DarckSol]

А в чём собственно проблема?

Видос

auxiliary/scanner/http/exchench_proxy_logon_rce
Это сканер, а не эксплоит.

 

[DarckSol]

Packet Storm

Information Security Services, News, Files, Tools, Exploits, Advisories, and Whitepapers

packetstormsecurity.com

GitHub - praetorian-inc/proxylogon-exploit: Proof-of-concept exploit for CVE-2021-26855 and CVE-2021-27065. Unauthenticated RCE in Exchange.

Proof-of-concept exploit for CVE-2021-26855 and CVE-2021-27065. Unauthenticated RCE in Exchange. - praetorian-inc/proxylogon-exploit

github.com

GitHub - p0wershe11/ProxyLogon: ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell) - p0wershe11/ProxyLogon

github.com

hackerschoice/CVE-2021-26855

PoC of proxylogon chain SSRF(CVE-2021-26855) to write file by testanull, censored by github - hackerschoice/CVE-2021-26855

github.com

GitHub - sgnls/exchange-0days-202103: IoC determination for exploitation of CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 and CVE-2021-27065.

IoC determination for exploitation of CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 and CVE-2021-27065. - sgnls/exchange-0days-202103

github.com

GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065)

ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065) - GitHub - herwonowr/exprolog: ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, ...

github.com

//-------------------------------------//

Build software better, together

GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.

github.com

***

Build software better, together

GitHub is where people build software. More than 150 million people use GitHub to discover, fork, and contribute to over 420 million projects.

github.com

//-------------------------------------//
Пробуйте)

 

[Yes]

А в чём собственно проблема?

Видос

auxiliary/scanner/http/exchench_proxy_logon_rce
Это сканер, а не эксплоит.

Ну очень странно, потому что я могу эксплойт от сканера отличить)
Но я понял почему вы так подумали, просто эксплойт использует модуль для сканирования, перед собственно эксплуатацией. И если посмотреть не только на первую строчку лога, то можно увидеть что это все-таки эксплойт)

 

[DarckSol]

Да, всё так, заметил это позже. Но всё же, эксп не отработал как задумано по каким то причинам. Выше привел список экспов аналогичных Вашему, но код в них не завязан на целой системе, как MSF, просто скрипты..)

 

[Yes]

Да, всё так, заметил это позже. Но всё же, эксп не отработал как задумано по каким то причинам. Выше привел список экспов аналогичных Вашему, но код в них не завязан на целой системе, как MSF, просто скрипты..)

Да, решил поэкспериментировать с эксплойтами и все таки смог добиться rce, конечно без метера сразу в msf, но главное есть, спасибо.

 

[kalilinux8888]

https://pastebin.com/Sp3z8H6t sam .PY script