在Exchange 2016 CU14 版本下 提示密码错误 about neo-regeorg

[L-codes]

@Tren 是否启动了 -f 参数生成 tunnel webshell ？是的话，连接的时候需要带上 -s 参数忽略密码认证
如果不是，检查一下 webshell 是否能正常访问，可以正常访问的话，提供详细的 neoreg.py -vvv 运行记录信息；如不能正常访问，提供 webshell 的报错信息

[Tren]

不使用 -f 的情况 网页是空白 使用工具连接提示 返回为空

使用 -f 的情况下 直接报错 返回500

[L-codes]

@Tren 能够详细的把整个过程 脱敏 后 复制粘贴到这里吗？这样很难判断问题与解决
webshell的请求响应内容 curl http://xxxx
neoreg -vvv 的运行结果

[L-codes]

不使用 -f 的情况 网页是空白 使用工具连接提示 返回为空

使用 -f 的情况下 直接报错 返回500

你的空白应该是指浏览器访问空白，说明不加-f 是正常使用的;
至于你加上 -f 后，报错 500 ，可以提供一下报错信息和-f指定的文件吗？

再就是，不使用 -f 的情况 你是否能够正常运行？不能的话，能否脱敏提供错误信息？

[Tren]

我先测试了一下 -f 换一个页面就不报错了 可能是我用了登陆页面的问题?但是还是无法使用

工具回显
Expect Response: b“<!-- QPmpDEjMj0Z9e95LIjmcaJ5HSLMP0m>”
Real Response: b""
Georg is not ready, please check URL and KEY . rep: [200] OK
You can set the '--skyip' parameter to igonre errors

[L-codes]

对的，-f 使用较为复杂的页面内容，会报错，存在未知的bug 需要修复的话 建议脱敏关键字后提供给我；
加上 --skip 试试，可能是 .net 不输出的问题 (我在蚁剑也出现过这样的问题)

[Tren]

我在本地环境中使用
curl --proxy socks5://ip https://ip 命令
curl 返回
Can't complete SOCKS5 connection to ip
工具返回
[CONNECT] [ip] ERROR: 'Failed connecting to target'
[RUN] [ip] [Abnormal Response ] Remote failed
[DISCONNECT ] [ip] Connection Terminated

[L-codes]

脱敏太厉害了 没办法根据你描述判断解决 后续我搭建环境测试一下

[Tren]

我是用ReGeorg 测试了一下 测试结果应该是Exchange 不支持Seesion 光用seesion 无法保持长连接

[L-codes]

如果是这样 问题解决需要较长时间

[L-codes]

@Tren 从v3.0.0版本开始已经不再依赖 Session 保持长连接了，建议用新版测试一下，看看是否能解决该问题

[Tren]

测试成功.. 可以进行代理访问内网web

[L-codes]

感谢测试反馈 那我先关闭该issue了