搜索

[29139] 2021-09-01_【漏洞利用】POC利用CVE-2021-33766(ProxyToken)

文档创建者：s7ckTeam
浏览次数：89
最后更新：2025-01-19
2021-09-01_【漏洞利用】POC利用CVE-2021-33766(ProxyToken) 【 漏 洞 利 用 】 P O C   利 用   C V E - 2 0 2 1 - 3 3 7 6 6   ( P r o x y T o k e n ) O t s 安 全   2 0 2 1 - 0 9 - 0 1 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 C V E - 2 0 2 1 - 3 3 7 6 6   ( P r o x y T o k e n )   的   P O C   漏 洞 利 用 是 一 个 方 便 的   s h e l l   脚 本 ， 它 为 渗 透 测 试 人 员 和 安 全 研 究 人 员 提 供 了 一 种 快 速 有 效 的 方 法 来 测 试 M i c r o s o f t   E x c h a n g e   P r o x y T o k e n   漏 洞 。 免 责 声 明 免 责 声 明 该 计 划 仅 用 于 教 育 目 的 。 未 经 许 可 ， 请 勿 使 用 。 通 常 的 免 责 声 明 适 用 ， 尤 其 是 对 于 因 直 接 或 间 接 使 用 这 些 程 序 提 供 的 信 息 或 功 能 而 造 成 的 任 何 损 害 ， 我 ( b h d r e s h )   不 承 担 任 何 责 任 。 作 者 或 任 何 互 联 网 提 供 商 对 这 些 程 序 或 其 任 何 衍 生 物 的 内 容 或 滥 用 不 承 担 任 何 责 任 。 使 用 此 程 序 即 表 示 您 接 受 以 下 事 实 ： 因 使 用 这 些 程 序 而 造 成 的 任 何 损 坏 （ 数 据 丢 失 、 系 统 崩 溃 、 系 统 损 坏 等 ） 均 不 属 于   b h d r e s h   的 责 任 。 最 后 ， 这 是 个 人 开 发 ， 请 尊 重 它 的 理 念 ， 不 要 用 它 来 做 坏 事 ！ 执 照 执 照 C C   B Y   4 . 0   许 可 证   -   h t t p s : / / c r e a t i v e c o m m o n s . o r g / l i c e n s e s / b y / 4 . 0 / 命 令 行 参 数 ： 命 令 行 参 数 ： #   . / p r o x y t o k e n . s h   - m   < M o d e >   - s   < E x c h a n g e   S e r v e r   I P >     - t   < T a r g e t   E m a i l   A d d r e s s >   - v   < V i c t i m   E m a i l   A d d r e s s >             - m   < i n b o x r u l e   |   c h e c k >                 -   c h e c k   =   C h e c k   i f   E x c h a n g e   s e r v e r   i s   v u l n e r a b l e   o r   n o t                 -   i n b o x r u l e   =   C r e a t e   a n   i n b o x   r u l e   i n   t h e   v i c t i m ' s   m a i l b o x   t o   r e d i r e c t   e m a i l s   t o   t h e   t a r g e t   e m a i l   a d d r e s s .               - s   < E x c h a n g e   S e r v e r   I P / D o m a i n >             - t   < T a r g e t   E m a i l   A d d r e s s >             - v   < V i c t i m   E m a i l   A d d r e s s >
P O C 视 频 视 频 h t t p s : / / v i m e o . c o m / 5 9 5 5 8 3 3 9 9 参 考 参 考 h t t p s : / / w w w . z e r o d a y i n i t i a t i v e . c o m / b l o g / 2 0 2 1 / 8 / 3 0 / p r o x y t o k e n - a n - a u t h e n t i c a t i o n - b y p a s s - i n - m i c r o s o f t - e x c h a n g e - s e r v e r 错 误 、 问 题 、 功 能 请 求 错 误 、 问 题 、 功 能 请 求 显 然 ， 我 不 是 全 职 开 发 人 员 ， 所 以 期 待 一 些 小 问 题 请 通 过 h t t p s : / / g i t h u b . c o m / b h d r e s h / C V E - 2 0 2 1 - 3 3 7 6 6 - P r o x y T o k e n / i s s u e s 报 告 错 误 、 问 题 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / b h d r e s h / C V E - 2 0 2 1 - 3 3 7 6 6 - P r o x y T o k e n 阅 读 原 文             - v   < V i c t i m   E m a i l   A d d r e s s >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理