ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnérabilité d'exécution de code à distance sur Microsoft Exchange Server. Cette normalisation défectueuse des URL nous permet d'accéder à une URL arbitraire du backend tout en s'exécutant en tant que compte machine du serveur Exchange. Bien que ce bogue ...

CVE-2020-0688

CVE-2020-0688 Уязвимость удаленного выполнения кода в Microsoft Exchange Server возникает, когда сервер не может правильно создать уникальные ключи во время установки. Знание ключа проверки позволяет аутентифицированному пользователю с почтовым ящиком передавать произвольные объекты для...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon — это общее название для CVE-2021-26855, уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов после аутентификации,...

CVE-2018-8581

CVE-2018-8581 Il s'agit d'une vulnérabilité de mouvement latéral et d'élévation de privilèges au niveau de la boîte aux lettres. Elle permet, après avoir obtenu les identifiants d'un compte de boîte aux lettres avec des privilèges normaux, de prendre le contrôle par délégation de la boîte de...

NtlmRelayToEWS

ntlmRelayToEWS Auteur: Arno0x0x - @Arno0x0x ntlmRelayToEWS est un outil permettant de réaliser des attaques par relais NTLM sur les services Web Exchange EWS. Il lance un SMBListener sur le port 445 et un HTTPListener sur le port 80, en attente d'une connexion entrante de la victime. Une fois que...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Ce script scanne une IP/plage/CIDR et affiche les serveurs Microsoft Exchange et leurs versions découverts. La plage IP/CIDR spécifiée sera scannée avec masscan sur le port tcp/443. Après un scan réussi, il tente un HTTP GET sur "/owa/auth/logon.aspx" avec curl pour récupére...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 dork ZoomEye : app:"Microsoft Exchange Server" Script écrit à l'aide de la boîte à outils Seebug et de pocsuite3 MicrosoftExchangeServerSSRFCVE-2021-26855.py, pour sonder les données de l'année écoulée : Le taux de réussite est d'environ : 1500 / 5000 = 3...

ProxyShell

ProxyShell Installation git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py Utilisation python3 exploit.py...

ExchangeWeaknessTest

ExchangeWeaknessTest Этот скрипт проверяет уязвимость CVE-2021-26855 на Exchange Server. Пример python3 ExchangeWeaknessTest.py mydomain.com Лицензия Лицензировано под GPL, версия 3...

Proxyshell-Scanner

Proxyshell-Scanner сканер nuclei для Proxyshell RCE CVE-2021-34423,CVE-2021-34473,CVE-2021-31207, обнаруженного orange tsai на Pwn2Own и затрагивающего Microsoft Exchange Server. POC Ресурсы https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

ProxyLogon

ProxyLogon для Python3 ProxyLogon CVE-2021-26855+CVE-2021-27065 Exchange Server RCE SSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail...

CVE-2018-8581

CVE-2018-8581 Это уязвимость горизонтального перемещения и повышения привилегий на уровне почтовых ящиков. Она позволяет, имея учётные данные обычного почтового ящика, выполнить делегирование и перехват почтовых ящиков других пользователей включая администраторов домена. Данный эксплойт-скрипт...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Exploitation-Microsoft-Exchange---CVSS-10.0-CRITIQUE---CVE-2021-26855---CVE-2021-27065 Version améliorée par CTT de l'exploit SSRF vers RCE du serveur Microsoft Exchange ProxyShell/ProxyLogon, une autre vulnérabilité critique CVSS 10.0 qui a touché des centaines de millier...

CVE-2021-26855_PoC

CVE-2021-26855PoC Mes premières charges utiles SSRF CVE-2021-26855 sur Exchange Server 2019... Charge utile 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

CVE-2021-26855

CVE-2021-26855-PoC Эксплойт PoC для CVE-2021-26855. Исходный код разработан https://github.com/GreyOrder. Оригинальный репозиторий был удалён вскоре после добавления дополнительных функций перечисление пользователей и т.д.. Пожалуйста, создайте pull request, если у вас есть последняя версия...

CVE-2022-41040

CVE-2022-41040 Шаблон nuclei для CVE-2022-41040 Не проверено! Использование git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected]...