CVE-2022-41040

CVE-2022-41040 Microsoft Exchange عرضة لتزوير الطلبات من جانب الخادم الحمولة : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2022-41080

CVE-2022-41080 Description CrowdStrike a récemment découvert une nouvelle méthode d'exploitation appelée OWASSRF combinant CVE-2022-41080 et CVE-2022-41082 pour parvenir à une exécution de code à distance RCE via Outlook Web Access OWA. Cette nouvelle méthode d'exploitation contourne les...

exchange-scanner

ماسح Microsoft Exchange Server الوصف تقوم هذه الأداة بفحص العديد من الخدمات العامة الشائعة على مضيف هدف لاكتشاف Microsoft Exchange Server وتحديد بصمة إصدار برامجه إن أمكن. وللقيام بذلك، تستخدم التقنيات التالية: تحديد بصمة Outlook Web Access OWA عبر ترويسات الاستجابة ومحتويات صفحة تسجيل الدخول...

Exploit for Deserialization of Untrusted Data in Microsoft

LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ Incident...

Ransomware Hackers Using New Way to Bypass MS Exchange ProxyNotShell Mitigations

Threat actors affiliated with a ransomware strain known as Play are leveraging a never-before-seen exploit chain that bypasses blocking rules for ProxyNotShell flaws in Microsoft Exchange Server to achieve remote code execution RCE through Outlook Web Access OWA. "The new exploit method bypasses...

PT-2019-6062 · Zimbra · Zimbra Collaboration Suite

Name of the Vulnerable Software and Affected Versions: Zimbra Collaboration Suite versions 8.7.x through 8.7.11p9 Description: The issue is related to an XML External Entity injection XXE vulnerability in the mailboxd component of the Zimbra Collaboration Suite, specifically affecting the...