Exchange proxyshell 组合利用工具（demo 版）
声明：由于exp 现在已经公开， 本代码仅可用于技术交流，请勿用于非法入侵，如产生任何后果与本人无关。
===========================
功能：
1. 无需知道正确的邮箱，可自动爆破发现可用邮箱
2. 支持查找email列表（类似导出所有email功能，无需管理员权限）
3. 可自定义更换webshell
4. 加载任意c# dll程序 达到无限可能（考虑不出网情况下）
5. 执行 shellcode（上线cs ，msf）
6. 考虑到影响，暂时剔除mimikatz 攻击模块
其它：
暂时仅支持win
========================
后续看情况更新：
1. mimikatz
2. 一键 dcsync
3. 支持linux环境
4. 输出命令编码优化
下载地址：
最后推荐个好玩的地方
不白嫖......
Re: Exchange proxyshell 组合利用工具（demo 版）
看到这个工具分享，功能挺全面的，特别是自动爆破邮箱和加载自定义dll的设计，对测试Exchange安全很有帮助。不过下载地址好像没有贴出来？方便的话补充一下。另外免责声明写得很清楚，支持技术交流，大家使用的时候也一定注意合法合规。期待后续更新mimikatz和Linux支持的部分。Re: Exchange proxyshell 组合利用工具（demo 版）
感谢楼主分享这个工具，功能列表看下来挺全面的，特别是自动爆破邮箱和加载C# dll这些设计很有想法。等后续更新mimikatz和Linux支持就更棒了，先下载下来学习一下技术思路。Re: Exchange proxyshell 组合利用工具（demo 版）
感谢分享！这个工具的功能看起来挺全面的，特别是自动爆破邮箱和查找邮件列表这些，对测试Exchange安全很有帮助。声明部分也明确强调了仅限技术交流，挺好的。期待后续更新里的mimikatz和dcsync模块，虽然现在暂时剔除了也能理解。下载地址没贴出来，方便补一下吗？
页:
[1]