ExchangeFinder

ExchangeFinder ExchangeFinder는 주어진 도메인에 대해 Microsoft Exchange 인스턴스를 찾기 위해 상위 공통 DNS 이름을 기반으로 하는 간단한 오픈 소스 도구입니다. ExchangeFinder는 Microsoft Exchange 4.0부터 Microsoft Exchange Server 2019까지의 정확한 Microsoft Exchange 버전을 식별할 수 있습니다. 어떻게 작동하나요? ExchangeFinder는 먼저 Exchange 서버에 일반적으로 사용되는 서브도메인을 확인하려고 시도한...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并模拟管理员。我们还将此漏洞与另一个需要认证的任意文件写入漏洞 CVE-2021-27065 串联，以实现代码执行。所有受影响的组件默认情况下都存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 用法： root@kitploit: python ExchangeSheller.py...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 SSRF 간단 활용 golang 연습 영향받는 버전 Exchange Server 2013 CU23 미만 Exchange Server 2016 CU18 미만 Exchange Server 2019 CU7 미만 활용 조건 이 취약점은 기존 Exchange 취약점과 다르며, 로그인 가능한 사용자 신분이 필요하지 않으며, 인증 없이 내부 사용자 리소스에 접근할 수 있습니다. CVE-2021-27065와 함께 사용하면 원격 명령 실행이 가능합니다. 취약점 트리거 필수 조건 대상 서버에...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner CVE-2020-0688을 여러 호스트에서 비침습적 방식으로 확인하기 위한 빠른 C 도구입니다. 기능 입력 파일에서 호스트 스캔 수동적 확인: HTML 콘텐츠를 스크래핑하여 Exchange 버전 획득 출력 파일 생성 데모 사용 방법 사전 요구 사항 Windows .NET framework 4.5.2 다운로드 root@kitploit: git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 실행 root@kitploit:...

CVE-2026-54998-exp

免責事項 このリポジトリは教育および研究目的のみで使用されます。 作成者は、本資料の使用によって生じた誤用、損害、または違法行為について一切の責任を負いません。 自己責任で使用してください。 該当する法律および倫理ガイドラインを尊重してください。 概要 CVE-2026-54998 は、Microsoft Exchange Online における 不適切な認可 の脆弱性 CWE-863 です。認証された攻撃者が低レベルのユーザー権限を悪用して、ネットワーク経由で意図された認可範囲を超えたアクセス権限を昇格させることを可能にします。 この脆弱性は 2026 年 7 月 3...

ThreatExchange

このリポジトリのプロジェクト このリポジトリはもともとMetaのThreatExchange APIをサポートするコードとして始まりましたが、時が経つにつれて、シグナル交換とコンテンツモデレーション全般をサポートする多数のプロジェクトを含むようになりました。以下はサブプロジェクトの一覧です。 PDQ画像ハッシュと類似性マッチング PDQは写真を256ビットのシグネチャに変換できる写真ハッシュアルゴリズムであり、他の写真とマッチングするために使用できます。 TMK+PDQF（TMK）ビデオハッシュと類似性マッチング...

ExchangeRelayX

ExchangeRelayX Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to perform an SMB or HTTP based NTLM relay attack to the EWS endpoint on an on-premise Microsoft Exchange server to compromise the mailbox of the victim. This tool provides the attacker with an OWA looking...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 世界中を自動スキャンし、RCEを自動で悪用 作者: EOG Team...

CVE-2018-8581

CVE-2018-8581 이것은 메일박스 수준의 측면 이동 및 권한 상승 취약점입니다. 일반 권한의 메일박스 계정 비밀번호를 보유한 상태에서 다른 사용자도메인 관리자 포함의 메일박스 받은 편지함에 대한 위임 접근을 완료할 수 있습니다. 본 EXP 스크립트는 원본 PoC를 기반으로 수정된 강화형 원클릭 스크립트입니다. 관련 매개변수를 구성한 후 자동으로 대상 메일박스의 받은 편지함에 위임 추가 및 삭제 작업을 수행하여 보안 부서와 레드팀이 승인된 기업에서 모의 공격 과정을 완료할 수 있도록 합니다. 원본 PoC는 두 개의 스크립...

CVE-2022-25262

CVE-2022-25262 CVE-2022-25262 の PoC + 脆弱性詳細 | JetBrains Hub シングルクリック SAML レスポンス乗っ取り CVE-2022-25262 要件 使用方法 仕組み 「OAuth2 - SAML」交換のための認可コードプール YouTrack Konnector OAuth2 認可コードの奪取（仕様による） 緩和策 要件 JetBrains Hub 2022.1.14434 SAML IdP として構成された JetBrains Hub 「YouTrack Konnektor」サービスがインストールされていること（YouTrack...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload 使用方法 root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc このスクリプトは CVE-2021-26855 ssrf Poc を特定するのに役立ちます 参照: https://proxylogon.com/ スクリプトの使い方 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net HTTPS リクエストを介してトークンを取得できる場合、対象は脆弱です。それ以外の場合は、誤検知になります。 次のヘッダーを確認してください。 X-SourceCafeServer:...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。 この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。 CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格 CVE-2021-31207...

Microsoft Exchange Server - Cross-Site Scripting

Microsoft Exchange Server, or OWA, is vulnerable to a cross-site scripting vulnerability in refurl parameter of frowny.asp. id: CVE-2021-31195 info: name: Microsoft Exchange Server - Cross-Site Scripting author: infosecsanyam severity: medium description: Microsoft Exchange Server, or OWA, is...

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

CVE-2020-0688-Exchange2010

Exchange2010の主な問題は、.NET 2.0ベースであり、汎用的なデシリアライゼーションガジェットが機能しないことです。 全てのクレジットはzcgonvhとEazyLov3に帰属します。 このプロジェクトは以下の組み合わせです： https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.html 実行方法： compile run Exch2010.exe 192.168.68.110 domain\user P@ssw0rd run ExchangeCmd.exe 192.168.68.11...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855에 대한 PoC 익스플로잇 코드입니다. 원본 코드는 https://github.com/GreyOrder에서 개발되었습니다. 원본 저장소는 추가 기능사용자 열거 등이 추가된 직후 삭제되었습니다. 최신 버전이 있으시면 풀 리퀘스트를 보내주세요. CVE-2021-26855 SSRF - golang을 이용한 간단한 연습 영향받는 버전: Exchange Server 2013 CU23 미만, Exchange Server 2016 CU18 미만, Exchange Server 201...

PrivExchange

PrivExchange 블로그 Abusing Exchange: One API call away from Domain Admin에 동봉된 POC 도구입니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip install impacket 명령어로 pip에서 설치할 수 있지만, GitHub의 최신 버전을 사용하는 것이 좋습니다. privexchange.py 이 도구는 Exchange Web Services에 로그인하여 푸시 알림을 구독합니다. 이렇게 하면 Exchange가 사용자에게 다시 연결되어 시스템으로 인증하게...