NotProxyShellScanner

NotProxyShellScanner NotProxyShell（又名 CVE-2022-40140 与 CVE-2022-41082）的 Python 实现。 设置 安装依赖，只需要 python3 和 requests 库。 root@kitploit: pip3 install -r requirements.txt 运行 运行工具有几种选项： root@kitploit: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d TARGETDOMAIN optional arguments:...

CVE-2022-41082-POC

CVE-2022-41082-POC 针对 CVE-2022-41082 NotProxyShell OWASSRF 漏洞的 PoC，该漏洞影响 Microsoft Exchange Server。 这是 ProxyNotShell OWASSRF 的认证后 RCE（Post-Auth RCE），执行命令需要有效凭据。 添加了针对 TabShell 漏洞 CVE-2022-41076 的 Powershell PoC 脚本 TabShell 漏洞是一种权限提升形式，允许你在通过 OWASSRF 成功获得访问权限后，突破受限的 Powershell 沙箱。 受影响版本 Exchange...

NotProxyShellHunter

NotProxyShellHunter 检测 NotProxyShell CVE-2022-40140 & CVE-2022-41082...