1938 matches found
CVE-2020-0688
CVE-2020-0688 Microsoft Exchange Server가 설치 시 고유 키를 제대로 생성하지 못할 때 원격 코드 실행 취약점이 존재합니다. 유효성 검사 키를 알면 사서함이 있는 인증된 사용자가 웹 애플리케이션SYSTEM 권한으로 실행됨에 의해 역직렬화될 임의의 개체를 전달할 수 있습니다. 취약점 정보 이 버그는 ECPExchange Control Panel 구성 요소에서 발견됩니다. 버그의 성격은 매우 간단합니다. 설치별로 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server...
ProxyLogon
ProxyLogon ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름이며, Microsoft Exchange Server의 취약점으로 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 다른 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 출처: proxylogon.com 면책 조항 이 GitHub 저장소에 제공된 정보는 교육 목적으로만 제공됩니다. 이 GitHub의 모든 정보는 선의로 제공되지만, 정보의 정확성, 적절성, 유효성, 신뢰...
CVE-2026-62911
CVE-2026-62911 Microsoft Exchange Server 上的预认证 RCE。无需任何凭据。 Orange Tsai（DEVCORE）在 Pwn2Own Berlin 2026 上将其作为 3 漏洞利用链的一部分使用。奖金 20 万美元，可完全接管 SYSTEM。 功能简介 Exchange 在两条路径上暴露了 MailboxReplicationProxyService（MRSProxy）。其中一条位于未启用扩展保护（Extended Protection）的 HTTP.sys 上： 路径| 托管方| 扩展保护 ---|---|---...
http-vuln-CVE-2022-41082
更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...
CVE-2021-34473
CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 원격 코드 실행 취약점 ProxyShell Exploit 재현 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 이것은 사이버 무기가 아니라 실험용 PoC입니다...
CVE-2020-0688
CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...
CVE-2021-41349
CVE-2021-41349 익스플로잇! Microsoft Exchange Server 스푸핑 취약점 익스플로잇! 재현 단계! 1. 이와 같은 HTTP 요청을 만들어 Burp에서 캡처하세요 2. 해당 요청의 CSRF PoC를 만들고 HTML 출력을 파일로 저장하세요 3. 저장된 출력을 브라우저에서 열면 & Boom! 또는 제공된 HTML 파일을 사용하고 target.com을 자신의 서버로 변경하기만 하면 됩니다!...
ProxyShell
ProxyShell CVE-2021-34473 CVE-2021-34473 마이크로소프트 Exchange Server 원격 코드 실행 취약점. 이 잘못된 URL 정규화를 통해 Exchange Server 머신 계정으로 실행되는 동안 임의의 백엔드 URL에 접근할 수 있습니다. 이 버그는 ProxyLogon의 SSRF만큼 강력하지는 않으며 URL의 경로 부분만 조작할 수 있지만, 임의의 백엔드 접근을 통해 추가 공격을 수행하기에 충분히 강력합니다. CVE-2021-34523 - Exchange PowerShell 백엔드 권한 상승...
CVE-2021-26855-SSRF-Exchange
CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange 서버 Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...
Proxyshell-Scanner
Proxyshell-Scanner Pwn2Own で orange tsai によって発見された、Microsoft Exchange サーバーに影響を与える Proxyshell RCE（CVE-2021-34423,CVE-2021-34473,CVE-2021-31207）用の nuclei スキャナーです。 POC リソース https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...
Exch-CVE-2021-26855_Priv
Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...
Microsoft_Exchange_Server_SSRF_CVE-2021-26855
MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" Seebug 툴박스와 pocsuite3를 사용하여 작성된 스크립트 MicrosoftExchangeServerSSRFCVE-2021-26855.py, 약 1년 동안의 데이터를 탐지합니다: 성공률: 약 1500 / 5000 = 30%...
CVE-2022-41040
CVE-2022-41040 CVE-2022-41040 nuclei テンプレート 未検証！ 使い方 git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1 Host: mail.x...
ExchangeSmash
proxylogon Proxyloginチェーン Microsoft Exchange Server - CVE-2021-26855 用のエクスプロイトです。 実行方法: このエクスプロイトは Impacket パッケージを使用します。インストールするには、以下を実行してください: user@host:$ python3 -m pip install impacket 次に、エクスプロイトリポジトリをクローンし、エクスプロイトディレクトリに移動します: user@host:$ git clone https://github.com/hakivvi/proxylogon.git &&...
CVE-2023-36745
CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. 예시: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe 명령은 powershell -e로 전달됩니다...
CVE-2021-24085
Microsoft Exchange Server msExchEcpCanary 교차 사이트 요청 위조 권한 상승 취약점 이것은 CVE-2021-24085에 대한 개념 증명입니다. 1. poc.py는 대상의 인증서 파일을 내부에 개인 키와 함께 다운로드합니다. 2. YellowCanary는 SID를 기반으로 특정 사용자의 msExchEcpCanary CSRF 토큰을 생성합니다. 3. poc.js는 계정 탈취를 유발하는 CSRF 익스플로잇입니다. malicifest.xml 파일을 제공하지는 않았지만, 아래 참고 자료 섹션에서 사용 가...
CVE-2021-42321
CVE-2021-42321 Microsoft Exchange Server Poc 패치:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...
CVE-2026-96940
Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...
CVE-2026-96940
A weak authorization vulnerability in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. The vulnerability is confirmed and is addressed in several security updates, including KB5129955 (Subscription Edition RTM), KB5129956 (2019 CU15), KB5129957 (201...
