16739 matches found
CVE-2026-76441
creationtimestamp| type| source ---|---|--- 2026-09-14 16:42:48+00:00| seen| https://infosec.exchange/users/AAKL/statuses/117270391382884208 2026-09-14 17:40:21+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvinqftse52r 2026-09-14 18:08:56+00:00| seen|...
CVE-2026-20353
creationtimestamp| type| source ---|---|--- 2026-09-14 16:42:48+00:00| seen| https://infosec.exchange/users/AAKL/statuses/117270391382884208 2026-09-14 17:30:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvin6h3atz22 2026-09-14 18:08:38+00:00| seen|...
CVE-2026-62911
CVE-2026-62911 Microsoft Exchange Server 上的预认证 RCE。无需任何凭据。 Orange Tsai（DEVCORE）在 Pwn2Own Berlin 2026 上将其作为 3 漏洞利用链的一部分使用。奖金 20 万美元，可完全接管 SYSTEM。 功能简介 Exchange 在两条路径上暴露了 MailboxReplicationProxyService（MRSProxy）。其中一条位于未启用扩展保护（Extended Protection）的 HTTP.sys 上： 路径| 托管方| 扩展保护 ---|---|---...
CVE-2020-0688
Escáner CVE-2020-0688 Este es un pequeño y sucio script para comprobar servidores Exchange vulnerables a CVE-2020-0688. Está escrito de forma fea y en PHP. Precaución: Solo comprueba si tienes instalada la actualización CU actual. ¡Eso no significa que hayas instalado el parche de corrección!...
http-vuln-CVE-2022-41082
更新后的版本同样支持 HTTPS 检查 exchange-vuln-check.nse 针对 HTTP: nmap -p80 --script exchange-vuln-check.nse 针对 HTTPS: nmap -p443 --script exchange-vuln-check.nse 将结果保存到文件 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server 远程代码执行漏洞。 nmap -p --script...
CVE-2021-26855-Scanner
CVE-2021-26855-Scanner Escáner y PoC para CVE-2021-26855 Crédito a GreyOrder por el PoC. Re-subido por conveniencia y porque Microsoft lo eliminó al menos una vez : Ejemplo de uso para escaneo masivo: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json....
CVE-2020-0688
CVE-2020-0688 Microsoft Exchange Server 固定加密密钥远程代码执行 RCE 不是每个安装生成随机密钥，而是所有 Microsoft Exchange Server 安装都在 web.config 中拥有相同的 validationKey 和 decryptionKey 值。因此，一个 经过身份验证的 攻击者可以诱使服务器反序列化恶意构造的 ViewState 数据。借助 YSoSerial.net，攻击者可以在 Exchange 控制面板 ECP Web 应用程序的上下文中执行任意 .NET 代码，该应用程序以 SYSTEM 权限运行。 步骤 1:...
CVE-2021-41349
CVE-2021-41349 エクスプロイト! Microsoft Exchange Server スプーフィング脆弱性エクスプロイト! 再現手順! 1. 次のようなHTTPリクエストを作成し、Burpでキャプチャする 2. そのリクエストのCSRF PoCを作成し、HTML出力をファイルに保存する 3. 保存した出力をブラウザで開くと、成功 または、提供されたHTMLファイルを使用し、target.com を自分のサーバーに変更してください。...
CVE-2023-32031
CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell 后端远程代码执行 参考 https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...
CVE-2021-26855-SSRF-Exchange
CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...
CVE-2021-26855-d
基本的な使い方:python owamails.py -u -l -p オプション引数: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fqdn FQDN...
ProxyLogon-CVE-2021-26855
ProxyLogon-CVE-2021-26855 RCE exploit for ProxyLogon vulnerability in Microsoft Exchange Working with Python 3.9 Usage: python proxylogonrce.py target email command Example: python proxylogonrce.py 192.168.227.137 [email protected] whoami All credits go to DEVCORE, based on...
Astra Linux – Vulnerability in python-cryptography
A flaw was discovered in the python-cryptography package. This issue may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges, which could result in the exposure of confidential or sensitive data...
Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: RDMA/rtrs-srv: Avoid null pointer deref during path establishment. For RTRS path establishment, the RTRS client initiates and completes connection establishment. After establishing all its connections, information is exchanged...
CVE-2023-21707
CVE-2023-21707 Generación de payload de deserialización de Exchange root@kitploit: .\ConsoleApp1.exe "calc"...
CVE-2020-17144-EXP
CVE-2020-17144-EXP root@kitploit: 条件: Exchange2010; 一般ユーザー デフォルトの使い方webshell書き込み: CVE-2020-17144-EXP.exe mail.example.com user pass コマンド実行 & ポート再利用: ExploitClass.csを修正 参照 @zcgonvh...
CVE-2019-0708
明天要去参加婚礼，如果我没找到什么，那就让别人接手吧 如果还没有公开的崩溃PoC，我打算周五在这里发布……也许下周，取决于漏洞数量是否持续下降。 https://vimeo.com/339425966 我对你用这个工具所做的事情不负责任，它应该仅用于教育目的。 没有移植套接字以支持Server 2003和Windows XP，但如果你愿意，应该可以直接添加（添加安全交换PDU并计算）。...
CVE-2026-90703
creationtimestamp| type| source ---|---|--- 2026-09-14 05:16:37+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117267693354879908 2026-09-14 10:20:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvhv5n63wb24 2026-09-14 10:30:25+00:00| seen|...
Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)
Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...