Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, admite el clásico shell web semi-interactivo, así como shellcode en…...

proxylogon

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecución: el exploit usa el paquete Impacket, para instalarlo ejecuta esto: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del exploit:...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc This script helps to identify CVE-2021-26855 ssrf Poc Reference: https://proxylogon.com/ Script usage python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net If you are able to retrieve tokens through HTTPS request. then the target is vulnerable...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" El script MicrosoftExchangeServerSSRFCVE-2021-26855.py, escrito con el kit de herramientas Seebug y pocsuite3, se utilizó para sondear los datos del último año: La tasa de éxito es de aproximadamente: 1500 / 50...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange Auto Scan el Mundo y auto exploit rce Por EOG Team...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC cambia el token e identificador de ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

ExchangeSSRFtoRCEExploit

Exploit de SSRF a RCE en Exchange ⚠️Solo con fines educativos y de aprendizaje CVE-2021-26855 CVE-2021-27065 Uso ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py Exploit real y estable para RCE, ¡disfrútalo : Consulta Fofa microsoft exchange 2013：...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange For this lab, the goal was to practice triaging a well-known real-world vulnerability the way a security team might: reading the CVE details, understanding the CVSS score, and reasoning through how risky it actually is depending on the...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP Analysis + CVE-2021–26855 + CVE-2021–27065 Reproduction Summary...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

proxylogon-exploit

proxylogon Exploit de prueba de concepto para CVE-2021-26855 y CVE-2021-27065, que permite la ejecución remota de código sin autenticación en Microsoft Exchange, tal y como se describe en los siguientes recursos: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-server...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 Esta es una versión modificada de un PoC para proxylogon. En lugar de lanzar "whoami", crea un nuevo usuario y lo añade al grupo de administradores y crea una reverse shell. El código PoC original se puede encontrar aquí: https://www.exploit-db.com/exploits/49663 Uso: python...

ProxyLogon

Disclaimer: All the information provided in this repository is for educational and research purposes only. The autor is no way responsible for any misuse of the information or code present here. To use this exploit in a safe pre-configured environment check out...

testanull-CVE-2021-26855_read_poc.txt

This repository does not have a README...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 Este script fue creado originalmente por celesian para explotar este CVE. Luego lo actualicé para explotar un servidor de Exchange vulnerable a SSRF, pero obtuve una shell explotando la función EWS, porque una empresa cliente parcheó ...