NtlmRelayToEWS

ntlmRelayToEWS 作者: Arno0x0x - @Arno0x0x ntlmRelayToEWS は、Exchange Web サービス EWS に対して NTLM リレー攻撃を実行するためのツールです。ポート 445 で SMBListener を、ポート 80 で HTTPListener を起動し、被害者からの接続を待ち受けます。被害者がいずれかのリスナーに接続すると、NTLM ネゴシエーションが発生し、ターゲットの EWS サーバーにリレーされます。 明らかにこのツールは EWS API 全体を実装していません...

ProxyShell

ProxyShell インストール root@kitploit: git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 使用方法 root@kitploit: python3 exploit.py...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner このスクリプトは、IP/範囲/CIDR をスキャンし、検出された Microsoft Exchange Server とそのバージョンを出力します。指定された IP/範囲/CIDR は、masscan を使用してポート tcp/443 でスキャンされます。スキャン成功後、curl で "/owa/auth/logon.aspx" に HTTP GET を試み、Outlook Web Access ページのソースを取得してビルドバージョンを表示します。 Small Business Server 2011（Exchange Server 2010...

CVE-2018-8581

CVE-2018-8581 这是一个邮箱层面的横向渗透和提权漏洞 它可以在拥有了一个普通权限邮箱账号密码后，完成对其他用户包括域管理员邮箱收件箱的委托接管 本EXP脚本是在原PoC基础上修改的增强版一键脚本，它将在配置好相关参数后，自动完成目标邮箱inbox收件箱的添加委托和删除委托操作，以方便甲方安全部门和红队对授权企业完成一次模拟攻击过程 原PoC是两个脚本配合使用完成添加收信规则的操作，在甲方红队实际工作中不怎么实用，而原PoC除了需要邮箱外，还需要设置目标邮箱用户的SID，但在参考文章中提到的获取用户SID的方法，我在实际环境中测试Exchange Server...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 の PoC（概念実証）を PowerShell で記述 使用方法 この PoC は有効なユーザー名とパスワードを必要とします。 この PoC は ysoserial.net を使用して、-Command パラメーターで指定したコマンドを含む新しい ViewState を作成します。 このツールがシステムにインストールされていない場合は、こちら からダウンロードしてください。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf 簡単な利用 golang 練習 影響バージョン Exchange Server 2013 CU23 未満 Exchange Server 2016 CU18 未満 Exchange Server 2019 CU7 未満 利用条件 本脆弱性は従来の Exchange 脆弱性とは異なり、ログインユーザー権限を必要としません。未認証状態で内部ユーザーリソースを取得可能であり、CVE-2021-27065 と組み合わせることでリモートコード実行が可能です。 脆弱性発動の必要条件 対象サーバーに脆弱性が存在すること 対象...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei 模板 未经验证！ 用法 root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...

CVE-2021-26855_PoC

CVE-2021-26855PoC 我早期的 SSRF 载荷 CVE-2021-26855 针对 Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞 复现 ProxyShell 漏洞利用 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 这不是你的网络武器，只是一个实验性 PoC...

ProxyShell

ProxyShell（CVE-2021-34473） CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞。 这种错误的 URL 规范化机制允许我们以 Exchange Server 计算机账户身份访问任意后端 URL。尽管此漏洞的威力不如 ProxyLogon 中的 SSRF，并且我们只能操纵 URL 的路径部分，但它仍然足以让我们在任意后端访问的基础上实施进一步攻击。 CVE-2021-34523 - Exchange PowerShell 后端权限提升 CVE-2021-31207 - 认证后任意文件写入 Scanner 用于...

ProxyLogon

ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user...

Proxyshell-Scanner

Proxyshell-Scanner 针对 Proxyshell RCE（CVE-2021-34423、CVE-2021-34473、CVE-2021-31207）的 nuclei 扫描器，该漏洞由 Orange Tsai 在 Pwn2Own 中发现，影响 Microsoft Exchange 服务器。 POC 资源 https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

ProxyLogon

ProxyLogon ProxyLogon 是 CVE-2021-26855 的通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将此漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。 Python3 版的 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3 proxylogon.py...

CVE-2018-8581

CVE-2018-8581 这是一个邮箱层面的横向渗透和提权漏洞 它可以在拥有了一个普通权限邮箱账号密码后，完成对其他用户包括域管理员邮箱收件箱的委托接管 本EXP脚本是在原PoC基础上修改的增强版一键脚本，它将在配置好相关参数后，自动完成目标邮箱inbox收件箱的添加委托和删除委托操作，以方便甲方安全部门和红队对授权企业完成一次模拟攻击过程 原PoC是两个脚本配合使用完成添加收信规则的操作，在甲方红队实际工作中不怎么实用，而原PoC除了需要邮箱外，还需要设置目标邮箱用户的SID，但在参考文章中提到的获取用户SID的方法，我在实际环境中测试Exchange Server...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 的 PoC 利用代码。 原始代码由 https://github.com/GreyOrder 开发。在添加了附加功能（如用户枚举等）后不久，原始仓库被删除。 如果您有最新版本，请提交拉取请求。 CVE-2021-26855 SSRF 简单利用的 Golang 练习 受影响版本： Exchange Server 2013 低于 CU23，Exchange Server 2016 低于 CU18，Exchange Server 2019 低于 CU7 使用条件： 此漏洞与之前的 Exchange...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...