ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Exploit de RCE para la vulnerabilidad ProxyLogon en Microsoft Exchange Funciona con Python 3.9 Uso: python proxylogonrce.py target email command Ejemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todo el crédito es para DEVCORE, basado en...

Astra Linux – Vulnerability in python-cryptography

A flaw was discovered in the python-cryptography package. This issue may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges, which could result in the exposure of confidential or sensitive data...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: RDMA/rtrs-srv: Avoid null pointer deref during path establishment. For RTRS path establishment, the RTRS client initiates and completes connection establishment. After establishing all its connections, information is exchanged...

CVE-2023-21707

CVE-2023-21707 Exchange 反序列化payload生成 root@kitploit: .\ConsoleApp1.exe "calc"...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 在安装时未能正确创建唯一密钥，存在一个远程代码执行漏洞。 已知验证密钥的情况下，拥有邮箱的已认证用户可以向以 SYSTEM 权限运行的 Web 应用程序传递任意对象进行反序列化。 关于漏洞 该漏洞存在于 Exchange 控制面板 ECP 组件中。漏洞本质非常简单：所有 Microsoft Exchange Server 安装实例并未为每个安装随机生成密钥，而是使用了相同的 validationKey 和 decryptionKey 值（位于 web.config 中）。这些密钥用于保护 ViewState...

ExchangeSSRFtoRCEExploit

Exchange SSRF到RCE利用程序 ⚠️仅供教育和学习目的 CVE-2021-26855 CVE-2021-27065 使用 root@kitploit: ProxyLogon-Exchange SSRF到RCE利用链。 - 作者 @Evilash ./ExchangeSSRFtoRCEChainExploit.py 真实且稳定的RCE利用工具，请享用 : Fofa查询语句 root@kitploit: microsoft exchange 2013：...

CVE-2020-17144-EXP

CVE-2020-17144-EXP root@kitploit: 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC para Forgot2kEyXCHANGE CVE-2020-0688 escrito en PowerShell Uso Este PoC requiere un nombre de usuario y contraseña válidos. Este PoC usa ysoserial.net para crear el nuevo ViewState que contiene el comando que especificaste en el parámetro -Command. Si aún no lo tienes...

CVE-2019-0708

明天要去参加婚礼，如果我没找到什么，那就让别人接手吧 如果还没有公开的崩溃PoC，我打算周五在这里发布……也许下周，取决于漏洞数量是否持续下降。 https://vimeo.com/339425966 我对你用这个工具所做的事情不负责任，它应该仅用于教育目的。 没有移植套接字以支持Server 2003和Windows XP，但如果你愿意，应该可以直接添加（添加安全交换PDU并计算）。...

ZackAttack

ZackAttack! - 中继 NTLM 如入无人之境 ======= 这到底是什么鬼？ tl;dr 版本 - ZackAttack! 是一套全新的工具集，用于执行 NTLM 认证中继，与目前市面上的任何其他工具都不同。 = 那么 ZackAttack! 有何不同 / 更好？与其他工具相比... 支持 NTLMv2 : 通过将 NTLM 中继到外部 Exchange Web Services 服务器，为 NTLM 带来外部影响（想想手机用户 : ） 自定义 Rogue HTTP 和 SMB 服务器，汇聚到单一池化源，能识别用户身份，并在不关闭套接字的情况下让其持续认证...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server Reproduciendo el exploit ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Esta NO es tu ciberarma, solo es un PoC experimental...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER 一个针对 CVE-2021-34473 Microsoft Exchange Windows 漏洞的大规模扫描器 命令 root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 示例 root@kitploit: Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Ho...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

CVE-2026-90703

creationtimestamp| type| source ---|---|--- 2026-09-14 05:16:37+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117267693354879908 2026-09-14 10:20:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvhv5n63wb24 2026-09-14 10:30:25+00:00| seen|...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

CVE-2025-32433.py

CVE-2025-32433.py 此 Python PoC 模拟 SSH 消息流，包括密钥交换、通道打开和命令请求，以分析服务器行为。它专为受控实验室测试而设计，演示了协议处理、预认证消息处理以及载荷交互，用于研究和防御性分析。...

exchange-0days-202103

exchange-0days-202103 Determinación de IoC para la explotación de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065...

Exchange_IOC_Hunter

ExchangeIOCHunter 描述： 在 IIS 日志中搜寻 IOC - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 支持的项目： C2 IP 地址（用于扫描和利用） 文件名（在利用尝试中观察到的） 远程代码执行（RCE） 用法： root@kitploit: powershell .\ExchangeIOCHunter.ps1 更新： 随着我们的安全参与活动的推进，此仓库将使用新的 IOC 进行更新。...

CVE-2026-90606

creationtimestamp| type| source ---|---|--- 2026-09-14 00:00:18+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvgsjcxjlh2f 2026-09-14 00:00:36+00:00| seen| https://infosec.exchange/users/offseq/statuses/117266450699838385 2026-09-14 00:00:38+00:00| seen|...

ExchangeSmash

proxylogon 我针对 proxylogon 漏洞链（Microsoft Exchange Server - CVE-2021-26855）的利用程序 运行： 该利用程序使用 Impacket 包，要安装它请运行： root@kitploit: user@host:$ python3 -m pip install impacket 然后克隆该漏洞利用仓库，并进入其目录： root@kitploit: user@host:$ git clone https://github.com/hakivvi/proxylogon.git && cd proxylogon 运行该利用程序：...