Proxyshell Exchange CVE Sender v1.0

Discussion in 'Разное - Покупка, продажа, обмен' started by privet_kak_dela, 24 Oct 2021.

  1. privet_kak_dela

    privet_kak_dela New Member

    Joined:
    24 Oct 2021
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Писался скрипт под себя на питоне, уязвимых хостов много в паблике, подобного решения нету. В паблике на данный момент грузилка писем с инбокса по почте.

    1. Скрипт может скачивать письма всех указанных таргетов разом, архивирует, уберает в сторонку переходит к следующему. (Распаковал все и смотришь все письма на ладони) Так же можно скачивать исходящие письма.
    2. Вишенка торта - отправлять письма от хозяина почты, у него она не отображается, рассылки с попаданием в инбокс, с любой почты на уяз. сервере. (такого нету в паблике)

    Задаете получателей, тему письма и хтмл тело текста.

    Таргетов достаточно много.
    Отлично подойдет любителям "BEC".

    Выкачали письма, почитали, проанализировали, отправили от имени кх благодаря уязвимости. (пароль от почты не нужен)

    Письма попадают 100% в инбокс так как вы на самом деле отправляете с сервера кх благодаря уязвимости.

    Рассылку можно делать на внешние почты. В паблике больше 100к уязвимых хостов.

    Из входных данных нужен только IP.
    Затем получаете список почт на уязвимом сервере и выбираете с какой почты слать точечно либо массово, предварительно составив письмо html либо text.

    Ценник 10к$.

    в пм
     
    #1 privet_kak_dela, 24 Oct 2021
    Last edited: 18 Sep 2022
  2. privet_kak_dela

    privet_kak_dela New Member

    Joined:
    24 Oct 2021
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Продаётся.
    Стоимость: 10k$

    В пм
     
    #2 privet_kak_dela, 25 Oct 2021
    Last edited: 18 Sep 2022
  3. privet_kak_dela

    privet_kak_dela New Member

    Joined:
    24 Oct 2021
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Делайте с рассылку с инбоксом по бигам и корпам.