CVE-2022-41082-POC

CVE-2022-41082-POC 针对 CVE-2022-41082 NotProxyShell OWASSRF 漏洞的 PoC，该漏洞影响 Microsoft Exchange Server。 这是 ProxyNotShell OWASSRF 的认证后 RCE（Post-Auth RCE），执行命令需要有效凭据。 添加了针对 TabShell 漏洞 CVE-2022-41076 的 Powershell PoC 脚本 TabShell 漏洞是一种权限提升形式，允许你在通过 OWASSRF 成功获得访问权限后，突破受限的 Powershell 沙箱。 受影响版本 Exchange...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 脆弱性のPoC。Microsoft Exchangeサーバーに影響を与えます。 これはProxyNotShell OWASSRFの認証後RCEであり、コマンド実行には有効な資格情報が必要です。 TabShell脆弱性（CVE-2022-41076）のPowershell PoCスクリプトを追加 TabShell脆弱性は特権昇格の一種であり、OWASSRFを通じてアクセスに成功した後、制限されたPowershellサンドボックスからの脱出を可能にします。 影響を受けるバージョン...

mobileiron-exploit

Kerberos認証を使用したTabshellエクスプロイト The OWASSRF + TabShell exploit chain を改変したもの まず、pyprsp モジュールにパッチを適用して WSManStackVersion のダウングレードを有効にし、依存関係をインストールします $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching file pypsrp/src/pypsrp/complexobjects.py patching file...

Exploit for Deserialization of Untrusted Data in Microsoft

CVE-2022-41082-POC PoC for the CVE-2022-41082 NotProxyShell OW...

Exploit for Deserialization of Untrusted Data in Microsoft

CVE-2022-41082-POC PoC for the CVE-2022-41082 NotProxyShell OW...

Exploit for Deserialization of Untrusted Data in Microsoft

CVE-2022-41082-POC PoC for the CVE-2022-41082 NotProxyShell OW...

Exploit for Deserialization of Untrusted Data in Microsoft

CVE-2022-41082-POC PoC for the CVE-2022-41082 NotProxyShell OW...

PT-2022-5953

Name of the Vulnerable Software and Affected Versions Microsoft Exchange versions prior to the fixed version Description The vulnerability is related to insufficient input validation in the PowerShell component of Microsoft Exchange, allowing remote attackers to execute arbitrary code. This issue...