CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei テンプレート 未検証！ 使い方 root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并模拟管理员。我们还将此漏洞与另一个需要认证的任意文件写入漏洞 CVE-2021-27065 串联，以实现代码执行。所有受影响的组件默认情况下都存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 用法： root@kitploit: python ExchangeSheller.py...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。 この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。 CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格 CVE-2021-31207...

Proxyshell-Scanner

Proxyshell-Scanner Pwn2Own で orange tsai によって発見された、Microsoft Exchange サーバーに影響を与える Proxyshell RCE（CVE-2021-34423,CVE-2021-34473,CVE-2021-31207）用の nuclei スキャナーです。 POC リソース https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

ProxyLogon

ProxyLogon ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름이며, Microsoft Exchange Server의 취약점으로 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 다른 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 출처: proxylogon.com 면책 조항 이 GitHub 저장소에 제공된 정보는 교육 목적으로만 제공됩니다. 이 GitHub의 모든 정보는 선의로 제공되지만, 정보의 정확성, 적절성, 유효성, 신뢰...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server に対する事前認証 RCE。資格情報は不要です。 Orange Tsai DEVCORE 氏は、Pwn2Own Berlin 2026 でこれを 3 つのバグからなるチェーンの一部として使用しました。賞金 $200,000、完全な SYSTEM 権限の奪取です。 動作内容 Exchange は MailboxReplicationProxyService MRSProxy を 2 つのパスで公開しています。そのうちの 1 つは Extended Protection なしで HTTP.sys 上にあります:...

CVE-2020-0688

CVE-2020-0688 扫描器 这是一个用于通过 CVE-2020-0688 检查易受攻击的 Exchange 服务器的简陋脚本。 它写得很丑，而且是 PHP 写的。 注意：它只检查你是否安装了实际的 CU 更新。这并不意味着你已经安装了漏洞修复补丁！ 依赖要求 你需要 php-cli 和 php-curl 使用方法 首先克隆仓库： root@kitploit: git clone https://github.com/righter83/CVE-2020-0688 扫描单个服务器（不包含 https://） root@kitploit: php scanner.php...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

CVE-2021-41349

CVE-2021-41349 익스플로잇! Microsoft Exchange Server 스푸핑 취약점 익스플로잇! 재현 단계! 1. 이와 같은 HTTP 요청을 만들어 Burp에서 캡처하세요 2. 해당 요청의 CSRF PoC를 만들고 HTML 출력을 파일로 저장하세요 3. 저장된 출력을 브라우저에서 열면 & Boom! 또는 제공된 HTML 파일을 사용하고 target.com을 자신의 서버로 변경하기만 하면 됩니다!...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性 ProxyShellエクスプロイトの再現 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ これはサイバー兵器ではなく、実験的なPoCです...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" Seebug 툴박스와 pocsuite3를 사용하여 작성된 스크립트 MicrosoftExchangeServerSSRFCVE-2021-26855.py, 약 1년 동안의 데이터를 탐지합니다: 성공률: 약 1500 / 5000 = 30%...

ExchangeSmash

proxylogon Proxyloginチェーン Microsoft Exchange Server - CVE-2021-26855 用のエクスプロイトです。 実行方法: このエクスプロイトは Impacket パッケージを使用します。インストールするには、以下を実行してください: root@kitploit: user@host:$ python3 -m pip install impacket 次に、エクスプロイトリポジトリをクローンし、エクスプロイトディレクトリに移動します: root@kitploit: user@host:$ git clone...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC。 例: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe コマンドは powershell -e に渡されます。...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary クロスサイトリクエストフォージェリ 特権昇格の脆弱性 これはCVE-2021-24085の概念実証です。 1. poc.py は、内部に秘密鍵を含むターゲットの証明書ファイルをダウンロードします。 2. YellowCanary は、SIDに基づいて特定のユーザーのmsExchEcpCanary CSRFトークンを生成します。 3. poc.js は、アカウント乗っ取りを引き起こすCSRFエクスプロイトです。...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server の PoC パッチ:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

exchange-scanner

Microsoft Exchange Server スキャナ 説明 このツールは、対象ホスト上のいくつかの一般的な公開サービスをスキャンして、Microsoft Exchange Server を検出し、可能であればそのソフトウェアバージョンをフィンガープリントします。 これを実現するために、以下の手法を使用します。 レスポンスヘッダー、ログインページのコンテンツ、favicon ハッシュによる Outlook Web Access OWA のフィンガープリント XML レスポンスによる Exchange Control Panel ECP エクスポートツールのフィンガープリント...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server의 취약점으로 인해 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 영향을 받는 모든 구성 요소는 기본적으로 취약합니다! 결과적으로 인증되지 않은 공격자는 열려 있는 443 포트만을 통해 Microsoft Exchange Server에서 임의의 명령을...