查看: 15658|回复: 1

[工具专区] Exchange proxyshell 组合利用工具(demo 版)

[复制链接]
发表于 2021-8-20 13:29:53 | 显示全部楼层 |阅读模式

声明:由于exp 现在已经公开, 本代码仅可用于技术交流,请勿用于非法入侵,如产生任何后果与本人无关。

===========================

功能:
1. 无需知道正确的邮箱,可自动爆破发现可用邮箱
2. 支持查找email列表(类似导出所有email功能,无需管理员权限)
3. 可自定义更换webshell
4. 加载任意c# dll程序 达到无限可能(考虑不出网情况下)
5. 执行 shellcode(上线cs ,msf)
6. 考虑到影响,暂时剔除mimikatz 攻击模块

其它:
暂时仅支持win

========================
后续看情况更新:
1. mimikatz
2. 一键 dcsync
3. 支持linux环境
4. 输出命令编码优化

ebbcd84fa0918ac3d7e40a326316cc7.png
2949fa88a0260b7ff1b53c8fd81c247.png
394523b1d8920274fc9fb0cd68be666.png
f86ac5b22c50f42a94acc9026a140f6.png

下载地址:
PyCShell - 副本.zip (12.31 KB, 下载次数: 8)


最后推荐个好玩的地方
15522585448252T1.jpg
回复

使用道具 举报

发表于 2021-10-23 23:52:49 | 显示全部楼层
不白嫖......
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-3-10 07:19 , Processed in 0.028055 second(s), 15 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部