Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, admite el clásico shell web semi-interactivo, así como shellcode en…...

proxylogon

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecución: el exploit usa el paquete Impacket, para instalarlo ejecuta esto: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del exploit:...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc Este script ayuda a identificar el SSRF PoC de CVE-2021-26855 Referencia: https://proxylogon.com/ Uso del script python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net Si puede recuperar tokens a través de una solicitud HTTPS, entonces el objetiv...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" El script MicrosoftExchangeServerSSRFCVE-2021-26855.py, escrito con el kit de herramientas Seebug y pocsuite3, se utilizó para sondear los datos del último año: La tasa de éxito es de aproximadamente: 1500 / 50...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange Auto Scan el Mundo y auto exploit rce Por EOG Team...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC cambia el token e identificador de ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

ExchangeSSRFtoRCEExploit

Exploit de SSRF a RCE en Exchange ⚠️Solo con fines educativos y de aprendizaje CVE-2021-26855 CVE-2021-27065 Uso ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py Exploit real y estable para RCE, ¡disfrútalo : Consulta Fofa microsoft exchange 2013：...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange For this lab, the goal was to practice triaging a well-known real-world vulnerability the way a security team might: reading the CVE details, understanding the CVSS score, and reasoning through how risky it actually is depending on the...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 resumen de reproducción...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

proxylogon-exploit

proxylogon Exploit de prueba de concepto para CVE-2021-26855 y CVE-2021-27065, que permite la ejecución remota de código sin autenticación en Microsoft Exchange, tal y como se describe en los siguientes recursos: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-server...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 Esta es una versión modificada de un PoC para proxylogon. En lugar de lanzar "whoami", crea un nuevo usuario y lo añade al grupo de administradores y crea una reverse shell. El código PoC original se puede encontrar aquí: https://www.exploit-db.com/exploits/49663 Uso: python...

ProxyLogon

Disclaimer: Toda la información proporcionada en este repositorio es únicamente con fines educativos y de investigación. El autor no es responsable de ninguna manera por el mal uso de la información o el código presente aquí. Para usar este exploit en un entorno seguro preconfigurado, visita...

testanull-CVE-2021-26855_read_poc.txt

Este repositorio no tiene un README...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 Este script fue creado originalmente por celesian para explotar este CVE. Luego lo actualicé para explotar un servidor de Exchange vulnerable a SSRF, pero obtuve una shell explotando la función EWS, porque una empresa cliente parcheó ...