exchange-0days-202103

exchange-0days-202103 针对CVE-2021-26855、CVE-2021-26857、CVE-2021-26858和CVE-2021-27065漏洞利用的IoC判定。...

ProxyLogon

ProxyLogon ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是一个 Microsoft Exchange Server 上的漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将该漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。（来源：proxylogon.com） 免责声明 本 GitHub 仓库提供的信息仅供教育目的。本 GitHub 上的所有信息均以善意提供，但我不对任何信息的准确性、充分性、有效性、可靠性、可用性或完整性作出任何明示或暗示的陈述或保证。 开始使用 要求 此脚本需要 Python3 和...

CVE-2021-26855-CVE-2021-27065

CVE-2021-26855-CVE-2021-27065 analítica ProxyLogo Correo Exchange RCE...

ProxyLogon

ProxyLogon ProxyLogon 是 CVE-2021-26855 的通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将此漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。 Python3 版的 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3 proxylogon.py...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 自动扫描全球并自动利用 RCE 由 EOG 团队...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

proxylogon

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecución: el exploit usa el paquete Impacket, para instalarlo ejecuta esto: root@kitploit: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 这是proxylogon的POC的修改版本。它不是启动"whoami"，而是创建一个新用户，将该用户添加到管理员组并创建一个反向shell。原始POC代码可在此处找到：https://www.exploit-db.com/exploits/49663 用法：python proxylogon.py...

ExchangeSSRFtoRCEExploit

Exchange SSRF到RCE利用程序 ⚠️仅供教育和学习目的 CVE-2021-26855 CVE-2021-27065 使用 root@kitploit: ProxyLogon-Exchange SSRF到RCE利用链。 - 作者 @Evilash ./ExchangeSSRFtoRCEChainExploit.py 真实且稳定的RCE利用工具，请享用 : Fofa查询语句 root@kitploit: microsoft exchange 2013：...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 针对 Microsoft Exchange 中 ProxyLogon 漏洞的 RCE 利用程序 使用 Python 3.9 用法： python proxylogonrce.py 目标 邮箱 命令 示例： python proxylogonrce.py 192.168.227.137 [email protected] whoami 所有功劳归功于 DEVCORE，基于 https://f5.pm/go-62102.html...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 CTT增强版的Microsoft Exchange Server SSRF到RCE漏洞利用（ProxyShell/ProxyLogon），另一个CVSS 10.0关键漏洞，影响了全球数十万个组织。 🏢 CTT Exchange RCE 漏洞利用 v1.0 基于收敛时间理论（CTT）增强的Microsoft Exchange Server漏洞利用框架 🚨 概述 CTT-Exchange-RCE...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2021-26855-Scanner

CVE-2021-26855-Scanner CVE-2021-26855 的扫描器与 PoC PoC 致谢 GreyOrder。为了方便而重新上传，也因为微软至少下架过一次 : 批量扫描使用示例： shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port ips.txt python3 scan.py ips.txt...

ExchangeSmash

proxylogon 我针对 proxylogon 漏洞链（Microsoft Exchange Server - CVE-2021-26855）的利用程序 运行： 该利用程序使用 Impacket 包，要安装它请运行： root@kitploit: user@host:$ python3 -m pip install impacket 然后克隆该漏洞利用仓库，并进入其目录： root@kitploit: user@host:$ git clone https://github.com/hakivvi/proxylogon.git && cd proxylogon 运行该利用程序：...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855与CVE-2021-27065...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 resumen de reproducción...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

Flangvik

Flangvik C POC for CVE-2021-26855 aka ProxyLogon, supports the classically semi-interactive web shell as well as shellcode in…...

proxylogon-exploit

proxylogon 针对 CVE-2021-26855 和 CVE-2021-27065 的概念验证利用代码，可在 Microsoft Exchange 上实现未经认证的远程代码执行，如以下资源所述： https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities...