PrivExchange

PrivExchange 블로그 Abusing Exchange: One API call away from Domain Admin에 동봉된 POC 도구입니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip install impacket 명령어로 pip에서 설치할 수 있지만, GitHub의 최신 버전을 사용하는 것이 좋습니다. privexchange.py 이 도구는 Exchange Web Services에 로그인하여 푸시 알림을 구독합니다. 이렇게 하면 Exchange가 사용자에게 다시 연결되어 시스템으로 인증하게...