241 matches found
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner 此脚本扫描一个IP/范围/CIDR，并输出发现的 Microsoft Exchange 服务器及其版本。指定IP/范围/CIDR后，脚本会使用 masscan 在 tcp/443 端口上进行扫描。扫描成功后，它会尝试通过 curl 向 "/owa/auth/logon.aspx" 发送 HTTP GET 请求，获取 Outlook Web Access 页面源码，从而提取构建版本并显示。 在安装了 Exchange Server 2010 SP3 Update Rollup 30 的 Small Business Server 2011...
Spray
Spray 一个用于Active Directory凭据的密码喷洒工具，作者：Jacob Wilkin Greenwolf 快速开始 以下说明将展示运行Spray所需的系统要求及使用方法。 前置条件 所有依赖在Kali Linux上均已预装。若要在其他Linux发行版或macOS上运行，只需确保使用apt-get或brew安装curl（用于OWA和Lync）和rpcclient（用于SMB）即可。（rpcclient在macOS上不可用，因此SMB喷洒功能无法运行。） root@kitploit: rpcclient curl 使用 Spray 该脚本会在一段时间内对目标进行密码喷洒。...
ExchangeFinder
ExchangeFinder ExchangeFinder 是一个简单且开源的工具，它尝试根据 Microsoft Exchange 最常见的 DNS 名称列表，为给定域名查找 Microsoft Exchange 实例。 ExchangeFinder 可以精确识别从 Microsoft Exchange 4.0 到 Microsoft Exchange Server 2019 的 Microsoft Exchange 版本。 工作原理是什么？ ExchangeFinder 首先尝试解析任何常用于 Exchange 服务器的子域名，然后发送若干 HTTP...
Microsoft Exchange Server - Cross-Site Scripting
Microsoft Exchange Server, or OWA, is vulnerable to a cross-site scripting vulnerability in refurl parameter of frowny.asp. id: CVE-2021-31195 info: name: Microsoft Exchange Server - Cross-Site Scripting author: infosecsanyam severity: medium description: Microsoft Exchange Server, or OWA, is...
CVE-2020-0688_EXP
CVE-2020-0688EXP CVE-2020-0688EXP 自动触发载荷 root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help 显示此帮助信息并退出 -s SERVER, --server ECP 服务器地址，示例: http://ip/owa -u USER, --user USER 登录账户，示例: domain\user -p...
CVE-2022-41080
CVE-2022-41080 Desc CrowdStrike recently discovered a new exploit method called OWASSRF consisting of CVE-2022-41080 and CVE-2022-41082 to achieve remote code execution RCE through Outlook Web Access OWA. The new exploit method bypasses URL rewrite mitigations for the Autodiscover endpoint provid...
OWA-Password-Sprayer
OWA-Password-Sprayer Sprayer de contraseñas OWA Este script de Python facilita el rociado de contraseñas password spraying contra endpoints de Outlook Web Access OWA. El rociado de contraseñas es una técnica utilizada para probar una única contraseña contra múltiples usuarios, con el objetivo de...
CredMaster
CredMaster 通过Amazon AWS直通代理发起密码喷洒/暴力破解攻击，每次认证尝试都会更换请求IP地址。此工具动态创建FireProx API，以实现更具隐蔽性的密码喷洒。 感谢@ustayready提供的CredKing和FireProx工具，它们构成了本套件的基础。 所有完整说明请参阅Wiki，工具发布详情见这篇博客文章。 检测建议请参阅博客文章和检测部分。 注意账户锁定风险，务必了解目标的重置策略 快速概览 1. 克隆仓库到本地 2. 如果不清楚如何创建正确的密钥，请参阅这篇博客。 3. pip install -r requirements.txt 4...
CVE-2021-26855-d
Uso básico:python owamails.py -u -l -p argumentos opcionales: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f...
SprayingToolkit
Aviso de desuso Este proyecto ya no recibe mantenimiento. Los siguientes proyectos alternativos son mejores y se mantienen activamente: TREVORspray CredMaster SprayingToolkit Descripción Un conjunto de scripts/utilidades de Python que intenta hacer que los ataques de spraying de contraseñas contr...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA 1.7.3 中未经认证的远程代码执行利用程序。此工作基于 https://devel0pment.de/?p=2494。 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面许可的系统上使用此脚本。...
exchange-scanner
Microsoft Exchange Server Scanner Description This tool scans several common public-facing services on a target host in order to detect Microsoft Exchange Server and fingerprint its software version if possible. To do this, it uses the following techniques: Outlook Web Access OWA fingerprinting b...
Owa-Valid-Login-Checker
Owa-Valid-Login-Checker Python 2.7 Cómprame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo instalar Python ??? Instala Python 2.7.16 / 2.7.17 Instala pip : pip install requests pip install colorama pip install futures ¿Cómo ejecutar ??? Lista de ejemplo site.com/owa/|user|pass...
MAL-2026-3373 Malicious code in owa-analytics-utils (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 644a42250298e29b58f2cfe75c1d362637e2c31f1a1ef9b9cfbe5d9ff0475fb8 The package owa-analytics-utils was found to contain malicious code. Source: ossf-package-analysis...
Malicious code in owa-analytics-utils (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 644a42250298e29b58f2cfe75c1d362637e2c31f1a1ef9b9cfbe5d9ff0475fb8 The package owa-analytics-utils was found to contain malicious code. Source: ossf-package-analysis...
Description of the security update for Microsoft Exchange Server 2019 CU15: December 9, 2025 (KB5071875)
None None...
EUVD-2014-6209
Malware in sbrugna...
EUVD-2014-6210
Malware in sbrugna...