SharpExchangePriv

SharpExchangePriv 설명 PrivExchange의 C 구현체입니다. 작성자 @dirkjan. @g0ldenGunSec님께 감사드립니다. 그의 코드를 참고했습니다. Exchange 2016을 대상으로 테스트되었습니다. 컴파일 방법 SharpExchangePriv는 .NET 3.5를 대상으로 구축되었으며 Visual Studio 2017과 호환됩니다. 솔루션 파일을 열고 프로젝트를 빌드하기만 하면 됩니다. 인자를 파싱하기 위해 CommandLineParser를 사용했습니다. 이렇게 하면 실행 파일과 함께...

PrivExchange

PrivExchange 블로그 Abusing Exchange: One API call away from Domain Admin에 동봉된 POC 도구입니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip install impacket 명령어로 pip에서 설치할 수 있지만, GitHub의 최신 버전을 사용하는 것이 좋습니다. privexchange.py 이 도구는 Exchange Web Services에 로그인하여 푸시 알림을 구독합니다. 이렇게 하면 Exchange가 사용자에게 다시 연결되어 시스템으로 인증하게...

PrivExchange

This is a proof-of-concept PoC tool for abusing Microsoft Exchange to obtain Domain Admin privileges. The tool, named PrivExchange, requires the Impacket library and can be used to subscribe to push notifications on Exchange Web Services, which will make Exchange connect back to the attacker and...

Microsoft Patches Zero Day Browser Bug Under Active Attack

It’s a busy Patch Tuesday for Microsoft with a total of 20 critical vulnerabilities addressed in this February’s monthly security bulletin. Four bugs, rated important, were previously publicly known. Worse, Microsoft said a zero-day bug tied to its Internet Explorer browser, also rated important,...

Microsoft Confirms Serious 'PrivExchange' Vulnerability

Microsoft acknowledged an elevated privilege flaw in its Exchange Server could allow a remote attacker with a simple mailbox account to gain administrator privileges. Both a Microsoft advisory and a US-CERT alert were issued on Tuesday warning users of the elevation of privilege flaw, dubbed...