查看: 12682|回复: 1

[工具专区] Exchange proxyshell 组合利用工具(demo 版)

[复制链接]
  • TA的每日心情
    擦汗
    5 小时前
  • 签到天数: 1561 天

    [LV.Master]伴坛终老

    发表于 2021-8-20 13:29:53 | 显示全部楼层 |阅读模式

    声明:由于exp 现在已经公开, 本代码仅可用于技术交流,请勿用于非法入侵,如产生任何后果与本人无关。

    ===========================

    功能:
    1. 无需知道正确的邮箱,可自动爆破发现可用邮箱
    2. 支持查找email列表(类似导出所有email功能,无需管理员权限)
    3. 可自定义更换webshell
    4. 加载任意c# dll程序 达到无限可能(考虑不出网情况下)
    5. 执行 shellcode(上线cs ,msf)
    6. 考虑到影响,暂时剔除mimikatz 攻击模块

    其它:
    暂时仅支持win

    ========================
    后续看情况更新:
    1. mimikatz
    2. 一键 dcsync
    3. 支持linux环境
    4. 输出命令编码优化

    ebbcd84fa0918ac3d7e40a326316cc7.png
    2949fa88a0260b7ff1b53c8fd81c247.png
    394523b1d8920274fc9fb0cd68be666.png
    f86ac5b22c50f42a94acc9026a140f6.png

    下载地址:
    PyCShell - 副本.zip (12.31 KB, 下载次数: 8)


    最后推荐个好玩的地方
    15522585448252T1.jpg
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2021-10-23 23:34
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2021-10-23 23:52:49 | 显示全部楼层
    不白嫖......
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-4-23 15:34 , Processed in 0.048217 second(s), 15 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部