Exchange proxyshell 组合利用工具

8.25更新

声明：由于exp 现在已经公开， 本代码仅可用于技术交流，请勿用于非法入侵，如产生任何后果与本人无关。

===========================

功能：

1. 无需知道正确的邮箱，可自动爆破发现可用邮箱

2. 支持查找email列表（类似导出所有email功能，无需管理员权限）

3. 可自定义更换webshell

4. 加载任意c# dll程序 达到无限可能（考虑不出网情况下）

5. 执行 shellcode（上线cs ，msf）

6. 考虑到影响，暂时剔除mimikatz 攻击模块

其它：

暂时仅支持win

========================

后续看情况更新：

1. mimikatz

2. 一键 dcsync

3. 支持linux环境

4. 输出命令编码优化

下载工具：https://www.hedysx.com/2782.html

最后推荐一个好玩的地方

本文始发于微信公众号（安全微焦点）：Exchange proxyshell 组合利用工具