proxyshell

ProxyShell Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207에 대한 개념 증명 익스플로잇 세부 정보 배경 정보와 맥락을 보려면 Horizon3의 연구를 설명하는 블로그 게시물을 읽어보세요. https://www.horizon3.ai/news/blog/proxyshell 기능 이메일 주소를 제공할 필요 없음 Active Directory에서 이메일을 열거 시도 Active Directory에서 LegacyDN을 열거 시도 내장 이메일에서 LegacyDN...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server に対する事前認証 RCE。資格情報は不要です。 Orange Tsai DEVCORE 氏は、Pwn2Own Berlin 2026 でこれを 3 つのバグからなるチェーンの一部として使用しました。賞金 $200,000、完全な SYSTEM 権限の奪取です。 動作内容 Exchange は MailboxReplicationProxyService MRSProxy を 2 つのパスで公開しています。そのうちの 1 つは Extended Protection なしで HTTP.sys 上にあります:...

NtlmRelayToEWS

ntlmRelayToEWS 저자: Arno0x0x - @Arno0x0x ntlmRelayToEWS 는 Exchange Web ServicesEWS에 대한 NTLM 릴레이 공격을 수행하기 위한 도구입니다. 445번 포트에서 SMBListener와 80번 포트에서 HTTPListener를 생성하여 피해자로부터의 수신 연결을 기다립니다. 피해자가 리스너 중 하나에 연결하면 NTLM 협상이 발생하고 대상 EWS 서버로 릴레이됩니다. 분명히 이 도구는 전체 EWS API를 구현하지 않으므로 일부 공격 시나리오에서 유용할 수 있는 소수의...

X-force

IBM X-Force Exchange 라이브러리 | IBM Security X-FORCE Exchange 라이브러리 Python 3. 검색: threatactivities, threatgroups, malwareanalysis, collector 및 industries. 다른 애플리케이션용. 참조 ---|--- 설치 root@kitploit: pip3 install XForce 사용 APIKEY를 사용하여 기본 인증을 수행합니다. 참조. 그런 다음 base64 코드를 만듭니다 → Key + : + Password:...

CVE-2020-0688

CVE-2020-0688 扫描器 这是一个用于通过 CVE-2020-0688 检查易受攻击的 Exchange 服务器的简陋脚本。 它写得很丑，而且是 PHP 写的。 注意：它只检查你是否安装了实际的 CU 更新。这并不意味着你已经安装了漏洞修复补丁！ 依赖要求 你需要 php-cli 和 php-curl 使用方法 首先克隆仓库： root@kitploit: git clone https://github.com/righter83/CVE-2020-0688 扫描单个服务器（不包含 https://） root@kitploit: php scanner.php...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 취약점의 PoC로, Microsoft Exchange 서버에 영향을 미칩니다. 이는 ProxyNotShell OWASSRF에 대한 사후 인증 RCE이며, 명령 실행을 위해 유효한 자격 증명이 필요합니다. TabShell 취약점CVE-2022-41076을 위한 Powershell PoC 스크립트 추가 TabShell 취약점은 OWASSRF를 통해 성공적으로 접근 권한을 획득한 후 제한된 Powershell 샌드박스를 탈출할 수 있...

WooRefer

WooRefer | CVE-2022-4047 - WooCommerce용 반품 환불 및 교환 CVE-2022-4047 - WooCommerce용 반품 환불 및 교환 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2022-41082-POC

CVE-2022-41082-POC 针对 CVE-2022-41082 NotProxyShell OWASSRF 漏洞的 PoC，该漏洞影响 Microsoft Exchange Server。 这是 ProxyNotShell OWASSRF 的认证后 RCE（Post-Auth RCE），执行命令需要有效凭据。 添加了针对 TabShell 漏洞 CVE-2022-41076 的 Powershell PoC 脚本 TabShell 漏洞是一种权限提升形式，允许你在通过 OWASSRF 成功获得访问权限后，突破受限的 Powershell 沙箱。 受影响版本 Exchange...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...

HAFNIUM-Microsoft-Exchange-0day

유용한 리소스 CheckMyOWA 무엇인가요? 당사는 이 대규모 침해 사건의 가해자로부터 확보한 Outlook Web AccessOWA가 활성화된 손상된 Exchange 서버 목록을 기반으로 피해자 통지를 지원하기 위해 이 사이트를 설정했습니다. 여기에는 영향을 받은 IP/도메인과 첫 번째 공격 물결의 공격자가 셸을 성공적으로 로드했는지 여부가 포함됩니다. 이렇게 많은 피해자에게 통지해야 하는 문제는 법적 체계나 IP나 도메인의 소유자를 식별하여 자신의 재산에 심각한 문제가 있음을 알리는 데 사용할 수 있는 WHOIS 데이터조...

CVE-2021-26855-Scanner

CVE-2021-26855-Scanner CVE-2021-26855 のスキャナーおよび PoC PoC のクレジットは GreyOrder に帰属します。利便性のため再アップロードしています。Microsoft が少なくとも一度は削除したためでもあります : 大量スキャンの使用例: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port ips.t...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

CVE-2021-41349

CVE-2021-41349 익스플로잇! Microsoft Exchange Server 스푸핑 취약점 익스플로잇! 재현 단계! 1. 이와 같은 HTTP 요청을 만들어 Burp에서 캡처하세요 2. 해당 요청의 CSRF PoC를 만들고 HTML 출력을 파일로 저장하세요 3. 저장된 출력을 브라우저에서 열면 & Boom! 또는 제공된 HTML 파일을 사용하고 target.com을 자신의 서버로 변경하기만 하면 됩니다!...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、私たちは休むことはありません。あなたも彼らを家に連れ戻すために協力できます。https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 このリポジトリには、Exchange Online を介して Microsoft Outlook を標的とするエクスプロイトの例が含まれており、COM DLL...

CVE-2021-28482-Exchange-POC

이 저장소에는 README가 없습니다...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell 백엔드 RCE 참조 https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2021-26855-d

Uso básico:python owamails.py -u -l -p argumentos opcionales: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f...

proxylogscan

proxylogscan このツールは、Microsoft Exchange Server の脆弱性をスキャンし、攻撃者が認証をバイパスして管理者になりすますことを可能にするものです CVE-2021-26855。 このバグを、認証後の任意ファイル書き込み脆弱性である別のバグと連鎖させてコード実行を達成します CVE-2021-27065。 その結果、認証されていない攻撃者が Microsoft Exchange Server 上で任意のコマンドを実行できるようになります。 この脆弱性は以下のバージョンに影響します Exchange 2013 バージョン Go 1.13+ が必要です。...