ProxyLogon

ProxyLogon ProxyLogon は、CVE-2021-26855 の正式な一般名称です。これは Microsoft Exchange Server の脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグを、別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。出典: proxylogon.com 免責事項 この GitHub リポジトリで提供される情報は、教育目的のみです。この GitHub...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 复现总结...

ProxyLogon

ProxyLogon 元のPoC: https://github.com/testanull 使い方: python proxylogon.py 例: python proxylogon.py primary [email protected] 成功した場合、ウェブシェルが起動します。ウェブシェルから抜けるには exit または quit と入力します（または ctrl+c）。 デフォルトでは、test.aspx ファイルが作成されます。これは変更可能です。 サポート: このプロジェクトはサポートされていませんが、PRは歓迎します : 謝辞とリソース:...

ExchangeSSRFtoRCEExploit

Exchange SSRF から RCE へのエクスプロイト ⚠️教育および学習目的のみ CVE-2021-26855 CVE-2021-27065 使用方法 root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py RCE への現実的で安定したエクスプロイトです。お楽しみください : Fofa クエリ root@kitploit: microsoft exchange 2013：...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

ProxyLogon

ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc Este script ayuda a identificar el SSRF PoC de CVE-2021-26855 Referencia: https://proxylogon.com/ Uso del script python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net Si puede recuperar tokens a través de una solicitud HTTPS, entonces el objetiv...

proxylogon

proxylogon 我针对 proxylogon 链（Microsoft Exchange Server - CVE-2021-26855）编写的漏洞利用程序 运行： 该漏洞利用程序使用 Impacket 包，安装方法如下： root@kitploit: user@host:$ python3 -m pip install impacket 然后克隆漏洞利用仓库，并进入漏洞利用目录： root@kitploit: user@host:$ git clone https://github.com/hakivvi/proxylogon.git && cd proxylogon...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 RCE exploit for ProxyLogon vulnerability in Microsoft Exchange Working with Python 3.9 Usage: python proxylogonrce.py target email command Example: python proxylogonrce.py 192.168.227.137 [email protected] whoami All credits go to DEVCORE, based on...

ExchangeSmash

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecutar: el exploit utiliza el paquete Impacket, para instalarlo ejecuta esto: root@kitploit: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del...

exchange_proxylogon

このリポジトリには README がありません。...

Flangvik

Flangvik 用于CVE-2021-26855（又名ProxyLogon）的C概念验证代码，支持经典的半交互式Web Shell以及shellcode……...

106362522

106362522 針對近期微軟公布修補遭駭客攻擊的Exchange Server漏洞問題，台灣DEVCORE表示早在1月5日便已發現安全漏洞後，並且向微軟通報此項編號命名為「CVE-2021-26855 」，以及「CVE-2021-27065」的零日漏洞，同時也將此項漏洞稱為「ProxyLogon」。 此次揭露的「ProxyLogon」漏洞，是以無需驗證即可使用的遠端程式碼執行 Pre-Auth Remote Code Execution；Pre-Auth RCE零日漏洞Zero-day...

Flangvik

Flangvik CVE-2021-26855（別名 ProxyLogon）の C POC。従来の半対話型ウェブシェルおよびシェルコードに対応…...

SharpProxyLogon

SharpProxyLogon POC en C para la RCE encadenada de ProxyLogon root@kitploit: / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe La inyección de shellcode utiliza el stub integrado TikiTorch por @Rastamouse,...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

初步研判：CVE-2021-26855 ProxyLogon - Microsoft Exchange 在这个实验室中，目标是练习以安全团队的方式对已知的真实世界漏洞进行分类研判：阅读 CVE 详情，理解 CVSS 评分，并根据情况推理其实际风险程度。 步骤 1：在 NVD 中打开 CVE 我访问了国家漏洞数据库（NVD）并查询了该 CVE： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-26855 并打开了结果页面。 步骤 2：识别资产和暴露面...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon は、CVE-2021-26855 の正式な総称です。これは Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスし、管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、443 ポートのみが開いている Microsoft Exchange Server 上で任意のコマンドを実行できます。...

CVE-2021-26855

CVE-2021-26855 SSRFCVE-2021-26855 を利用した proxylogon チェーンの PoC（ファイル書き込み）by testanull、GitHub により検閲されました なぜ GitHub はこのエクスプロイトを削除するのか？それは許容される利用ポリシーに違反しているからだが、 しかし、他の数多くの概念実証エクスプロイトやフレームワークは問題ないのか？ https://github.com/rapid7/metasploit-framework 多数の CVE エクスプロイト リポジトリ それは GitHub が Microsoft に所有されているからか...