241 matches found
CVE-2022-24637
CVE-2022-24637 Exploit per l'RCE non autenticata in Open Web Analytics OWA 1.7.3. Questo lavoro si basa su https://devel0pment.de/?p=2494. AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ricevuto...
Owa-Valid-Login-Checker
Owa-Valid-Login-Checker Python 2.7 Kaffee spendieren : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie installiere ich Python ??? Installiere Python 2.7.16 / 2.7.17 Installiere pip : pip install requests pip install colorama pip install futures Wie führe ich es aus ??? Beispielliste...
CVE-2022-41080
CVE-2022-41080 Descrizione CrowdStrike ha recentemente scoperto un nuovo metodo di exploit chiamato OWASSRF composto da CVE-2022-41080 e CVE-2022-41082 per ottenere l'esecuzione di codice in remoto RCE tramite Outlook Web Access OWA. Il nuovo metodo di exploit aggira le mitigazioni di riscrittura...
OWA-Password-Sprayer
OWA-Password-Sprayer OWA Password Sprayer Questo script Python facilita il password spraying contro gli endpoint di Outlook Web Access OWA. Il password spraying è una tecnica utilizzata per testare una singola password su più nomi utente, con l'obiettivo di trovare credenziali valide per accedere...
Spray
Spray Ein Password-Spraying-Tool für Active Directory-Anmeldeinformationen von Jacob Wilkin Greenwolf Erste Schritte Diese Anleitung zeigt Ihnen die Voraussetzungen und die Verwendung von Spray. Voraussetzungen Alle Voraussetzungen sind auf Kali Linux vorinstalliert. Um auf anderen Distributionen...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner Questo script esegue la scansione di un IP/intervallo/CIDR e restituisce i server Microsoft Exchange e le versioni rilevati. L'IP/intervallo/CIDR specificato verrà scansionato con masscan sulla porta tcp/443. Dopo una scansione riuscita, prova a eseguire una richiesta HTTP G...
CVE-2020-0688_EXP
CVE-2020-0688EXP CVE-2020-0688EXP payload ad attivazione automatica root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...
CredMaster
CredMaster Avvia un attacco di password spray / brute force tramite proxy di pass-through Amazon AWS, cambiando l'indirizzo IP richiedente per ogni tentativo di autenticazione. Questo crea dinamicamente API FireProx per spray di password più elusivi. Un ringraziamento a @ustayready per i suoi...
ExchangeFinder
ExchangeFinder ExchangeFinder è uno strumento semplice e open-source che tenta di trovare istanze di Microsoft Exchange per un dato dominio, basandosi sui nomi DNS comuni più utilizzati per Microsoft Exchange. ExchangeFinder può identificare la versione esatta di Microsoft Exchange a partire da...
Microsoft Exchange Server - Cross-Site Scripting
Microsoft Exchange Server, or OWA, is vulnerable to a cross-site scripting vulnerability in refurl parameter of frowny.asp. id: CVE-2021-31195 info: name: Microsoft Exchange Server - Cross-Site Scripting author: infosecsanyam severity: medium description: Microsoft Exchange Server, or OWA, is...
CVE-2021-26855-d
Grundlegende Verwendung:python owamails.py -u -l -p optionale Argumente: root@kitploit: -h, --help zeigt diese Hilfemeldung an und beendet das Programm -u URL, --url URL URL, Schema angeben und kein abschließendes / z.B. https://example.org -l LIST, --list LIST Benutzer-Mailboxliste -p PATH, --pa...
SprayingToolkit
Avviso di Deprecazione Questo progetto non è più mantenuto. I seguenti progetti alternativi sono migliori e attivamente mantenuti: TREVORspray CredMaster SprayingToolkit Descrizione Un insieme di script/utility Python che tenta di rendere gli attacchi di password spraying contro Lync/S4B e OWA...
exchange-scanner
Microsoft Exchange Server Scanner Beschreibung Dieses Tool scannt mehrere gängige öffentlich erreichbare Dienste auf einem Zielhost, um Microsoft Exchange Server zu erkennen und, wenn möglich, dessen Softwareversion zu identifizieren. Hierzu verwendet es die folgenden Techniken: Fingerprinting vo...
MAL-2026-3373 Malicious code in owa-analytics-utils (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 644a42250298e29b58f2cfe75c1d362637e2c31f1a1ef9b9cfbe5d9ff0475fb8 The package owa-analytics-utils was found to contain malicious code. Source: ossf-package-analysis...
Malicious code in owa-analytics-utils (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 644a42250298e29b58f2cfe75c1d362637e2c31f1a1ef9b9cfbe5d9ff0475fb8 The package owa-analytics-utils was found to contain malicious code. Source: ossf-package-analysis...
Description of the security update for Microsoft Exchange Server 2019 CU15: December 9, 2025 (KB5071875)
None None...
EUVD-2014-6209
Malware in sbrugna...
EUVD-2014-6210
Malware in sbrugna...