CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. उदाहरण: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe कमांड powershell -e को पास किया जाएगा।...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server Poc Der Patch:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2020-0688

CVE-2020-0688 Scanner Questo è un piccolo script sporco per verificare la presenza di server Exchange vulnerabili a CVE-2020-0688 È scritto male ed in PHP. Attenzione: controlla solo se hai installato l'aggiornamento CU attuale. Ciò non significa che hai installato la patch di correzione! Requisi...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei-Vorlage Unverifiziert! Verwendung root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

ProxyLogon

ProxyLogon ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un aggressore di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un utente malintenzionato di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità di...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server - Esecuzione di codice in remoto RCE tramite chiave crittografica fissa Invece di avere chiavi generate casualmente per ogni installazione, tutte le installazioni di Microsoft Exchange Server hanno gli stessi valori validationKey e decryptionKey in...

Proxyshell-Scanner

Proxyshell-Scanner Scanner nuclei per la RCE di Proxyshell CVE-2021-34423,CVE-2021-34473,CVE-2021-31207 scoperta da Orange Tsai al Pwn2Own, che colpisce Microsoft Exchange Server. POC Risorse https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, também conhecida como Proxylogon, é uma vulnerabilidade de falsificação de solicitação do lado do servidor SSRF no Exchange que permite que um invasor envie solicitações HTTP arbitrárias e se autentique como o servidor Exchange. De acordo com Orange Tsai, o...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server Sicherheitslücke für Remotecodeausführung Reproduktion des ProxyShell-Exploits https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Das ist KEINE Cyberwaffe, sondern nur ein experimenteller PoC...

ExchangeSmash

proxylogon استغلالي لسلسلة proxylogon Microsoft Exchange Server - CVE-2021-26855 التشغيل: يستخدم الاستغلال حزمة Impacket، لتثبيتها قم بتشغيل هذا: root@kitploit: user@host:$ python3 -m pip install impacket ثم استنسخ مستودع الاستغلال، وادخل إلى دليل الاستغلال: root@kitploit: user@host:$ git clone...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnerabilità di esecuzione remota di codice su Microsoft Exchange Server. Questa errata normalizzazione degli URL ci permette di accedere a un URL arbitrario del backend mentre siamo eseguiti come account macchina del server Exchange. Sebbene questo bug n...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork: app:"Microsoft Exchange Server" Usando il toolkit Seebug e lo script scritto con pocsuite3 MicrosoftExchangeServerSSRFCVE-2021-26855.py, per eseguire scansioni sui dati dell'ultimo anno: Il tasso di successo è circa: 1500 / 5000 = 30%...

patch-CVE-2026-15502

Patch: CVE-2026-15502 Dettagli della vulnerabilità CVE : CVE-2026-15502 Prodotto : Microsoft Exchange Server Descrizione : SSRF che porta a RCE Gravità : Critica Stato della patch: IN REVISIONE...

CVE-2020-0688

CVE-2020-0688 Una vulnerabilità di esecuzione codice in remoto esiste in Microsoft Exchange Server quando il server non riesce a creare correttamente chiavi uniche durante l'installazione. La conoscenza della chiave di convalida consente a un utente autenticato con una cassetta postale di passare...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 Versão aprimorada pela CTT do exploit de SSRF para RCE do Microsoft Exchange Server ProxyShell/ProxyLogon, outra vulnerabilidade crítica CVSS 10.0 que afetou centenas de milhares de organizações em...

CVE-2026-62911

CVE-2026-62911 RCE pre-autenticazione su Microsoft Exchange Server. Nessuna credenziale necessaria. Orange Tsai DEVCORE ha sfruttato questa vulnerabilità al Pwn2Own Berlin 2026 come parte di una catena di 3 bug. Premio di 200.000 dollari, compromissione totale come SYSTEM. Cosa fa Exchange espone...