90 matches found
Microsoft-Exchange-RCE
Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855与CVE-2021-27065...
ProxyLogon
ProxyLogon ProxyLogon は、CVE-2021-26855 の正式な一般名称です。これは Microsoft Exchange Server の脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグを、別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。出典: proxylogon.com 免責事項 この GitHub リポジトリで提供される情報は、教育目的のみです。この GitHub...
CVE-2021-26855-CVE-2021-27065
CVE-2021-26855-CVE-2021-27065 分析 ProxyLogo Exchange RCE...
CVE-2021-26855-Scanner
CVE-2021-26855-Scanner CVE-2021-26855 のスキャナーおよび PoC PoC のクレジットは GreyOrder に帰属します。利便性のため再アップロードしています。Microsoft が少なくとも一度は削除したためでもあります : 大量スキャンの使用例: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port ips.t...
CVE-2021-26855-SSRF-Exchange
CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...
CVE-2021-26855-d
基本的な使い方:python owamails.py -u -l -p オプション引数: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fqdn FQDN...
ProxyLogon-CVE-2021-26855
ProxyLogon-CVE-2021-26855 针对 Microsoft Exchange 中 ProxyLogon 漏洞的 RCE 利用程序 使用 Python 3.9 用法： python proxylogonrce.py 目标 邮箱 命令 示例： python proxylogonrce.py 192.168.227.137 [email protected] whoami 所有功劳归功于 DEVCORE，基于 https://f5.pm/go-62102.html...
ExchangeSSRFtoRCEExploit
Exchange SSRF から RCE へのエクスプロイト ⚠️教育および学習目的のみ CVE-2021-26855 CVE-2021-27065 使用方法 root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py RCE への現実的で安定したエクスプロイトです。お楽しみください : Fofa クエリ root@kitploit: microsoft exchange 2013：...
Microsoft_Exchange_Server_SSRF_CVE-2021-26855
MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...
Exch-CVE-2021-26855_Priv
Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...
CVE-2021-26855-SSRF
CVE-2021-26855-SSRF-Poc このスクリプトは CVE-2021-26855 ssrf Poc を特定するのに役立ちます 参照: https://proxylogon.com/ スクリプトの使い方 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net HTTPS リクエストを介してトークンを取得できる場合、対象は脆弱です。それ以外の場合は、誤検知になります。 次のヘッダーを確認してください。 X-SourceCafeServer:...
CVE-2021-26855-exploit-Exchange
CVE-2021-26855 exploit-Exchange 世界中を自動スキャンし、RCEを自動で悪用 作者: EOG Team...
ProxyLogon
ProxyLogon ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。 Python3 用 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo...
CVE-2021-26855_SSRF
CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC 修改 ceye.io 的 token 和标识符： token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...
exchange-0days-202103
exchange-0days-202103 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 のエクスプロイトに対するIoCの特定...
proxylogon
proxylogon proxylogon チェーン（Microsoft Exchange Server - CVE-2021-26855）用の私のエクスプロイトです。 実行方法: このエクスプロイトは Impacket パッケージを使用します。インストールするには次を実行します: root@kitploit: user@host:$ python3 -m pip install impacket その後、エクスプロイトのリポジトリをクローンし、エクスプロイトのディレクトリに入ります: root@kitploit: user@host:$ git clone...
ProxyLogon-CVE-2021-26855-metasploit
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF から任意のファイル書き込みまでの metasploit エクスプロイトスクリプト 準備 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/...
ExchangeSmash
proxylogon Proxyloginチェーン Microsoft Exchange Server - CVE-2021-26855 用のエクスプロイトです。 実行方法: このエクスプロイトは Impacket パッケージを使用します。インストールするには、以下を実行してください: root@kitploit: user@host:$ python3 -m pip install impacket 次に、エクスプロイトリポジトリをクローンし、エクスプロイトディレクトリに移動します: root@kitploit: user@host:$ git clone...