CVE-2022-41080

CVE-2022-41080 説明 CrowdStrikeは最近、CVE-2022-41080とCVE-2022-41082から構成される新しいエクスプロイト手法（OWASSRFと呼称）を発見しました。この手法はOutlook Web Access（OWA）を介したリモートコード実行（RCE）を達成します。この新しいエクスプロイト手法は、ProxyNotShellに対応してMicrosoftが提供したAutodiscoverエンドポイント向けのURL書き換え緩和策を回避します。 この発見は、最近のCrowdStrike...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange、サーバーサイドリクエストフォージェリに対して脆弱 ペイロード : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

exchange-scanner

Microsoft Exchange Server 扫描器 描述 该工具扫描目标主机上多个常见的公开服务，以检测 Microsoft Exchange Server，并尽可能对其软件版本进行指纹识别。 为此，它使用以下技术： 通过响应头、登录页面内容和 favicon 哈希，对 Outlook Web Access OWA 进行指纹识别 通过 XML 响应，对 Exchange 控制面板 ECP 导出工具进行指纹识别 通过响应头对 Autodiscover 端点进行指纹识别 通过服务横幅，对常见端口上的 SMTP、IMAP 和 POP3 服务进行服务指纹识别 检测到的内部版本号会与从...

Exploit for Deserialization of Untrusted Data in Microsoft

LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ Incident...

Ransomware Hackers Using New Way to Bypass MS Exchange ProxyNotShell Mitigations

Threat actors affiliated with a ransomware strain known as Play are leveraging a never-before-seen exploit chain that bypasses blocking rules for ProxyNotShell flaws in Microsoft Exchange Server to achieve remote code execution RCE through Outlook Web Access OWA. "The new exploit method bypasses...

PT-2019-6062 · Zimbra · Zimbra Collaboration Suite

Name of the Vulnerable Software and Affected Versions: Zimbra Collaboration Suite versions 8.7.x through 8.7.11p9 Description: The issue is related to an XML External Entity injection XXE vulnerability in the mailboxd component of the Zimbra Collaboration Suite, specifically affecting the...