Exchange ProxyLogon 利用介绍
Exchange ProxyLogon是CVE-2021-26858和CVE-2021-27065的组合使用
26858是一个SSRF漏洞可以控制X-AnonResource-Backend-Cookie字段,
进而控制传递给backend的host,进而实现访问任意backend的api造成SSRF
漏洞,27065是利用autodiscover服务,获取administrator的LegacyDN、sid。
再使用proxyLogon获取ASP.NET_SessionId与msExchEcpCanary。
拥有以上参数后我们就可以伪造自己为administrator写入任意文件。
Exchange ProxyLogon 利用工具
下载:
https://github.com/Udyz/Proxylogon
命令:
192.168.100.110 Exchange的IP
ruyu@test.com 普通域账户
python proxylogon.py 192.168.100.110 ruyu@test.com
执行成功后可以直接执行cmd命令
使用蚁剑连接Web Shell
首先查看脚本源码是web shell写入的内容,可以看到连接密码是exec_code
使用蚁剑进行连接需要忽略HTTPS证书的请求