90 matches found
ProxyLogon-CVE-2021-26855-metasploit
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 ProxyLogon Exchange SSRF zu beliebigem Dateischreiben Metasploit-Exploit-Skript Vorbereitung root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...
Flangvik
Flangvik C POC per CVE-2021-26855 alias ProxyLogon, supporta la classica shell web semi-interattiva così come shellcode in…...
CVE-2021-26855_SSRF
CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC modifica il token & l'identificatore di ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...
proxylogon
proxylogon il mio exploit per la catena proxylogon Microsoft Exchange Server - CVE-2021-26855 Esecuzione: l'exploit utilizza il pacchetto Impacket, per installarlo esegui questo: root@kitploit: user@host:$ python3 -m pip install impacket quindi clona il repository dell'exploit, ed entra nella...
ProxyLogon
ProxyLogon ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e di impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di...
Microsoft_Exchange_Server_SSRF_CVE-2021-26855
MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" Mit dem Seebug-Toolkit und pocsuite3 geschriebene Skripte MicrosoftExchangeServerSSRFCVE-2021-26855.py, um Daten des letzten Jahres zu untersuchen: Erfolgsrate etwa: 1500 / 5000 = 30%...
ExchangeSSRFtoRCEExploit
Exploit SSRF to RCE di Exchange ⚠️ Solo per scopi educativi e di apprendimento CVE-2021-26855 CVE-2021-27065 Utilizzo root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py Exploit reale e stabile per RCE, divertiti : Query Fofa...
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Analisi EXP della catena di exploit di Microsoft Exchange Proxylogon + CVE-2021–26855 + CVE-2021–27065 Riepilogo della riproduzione...
CVE-2021-26855-SSRF
CVE-2021-26855-SSRF-Poc Questo script aiuta a identificare il PoC SSRF di CVE-2021-26855 Riferimento: https://proxylogon.com/ Utilizzo dello script python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net Se riesci a recuperare i token tramite una richiesta HTTPS, il targ...
ProxyLogon
ProxyLogon ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un aggressore di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di...
Microsoft-Exchange-RCE
Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...
Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-
Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Per questo laboratorio, l'obiettivo era esercitarsi nel triage di una vulnerabilità reale e nota, come farebbe un team di sicurezza: leggere i dettagli della CVE, comprendere il punteggio CVSS e ragionare su quanto sia effettivamente rischios...
CVE-2021-26855-SSRF-Exchange
CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...
CVE-2021-26855-Scanner
CVE-2021-26855-Scanner Scanner e PoC per CVE-2021-26855 Crediti a GreyOrder per il PoC. Ricaricato per comodità e perché Microsoft lo ha rimosso almeno una volta : Esempio di utilizzo per la scansione di massa: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d...
ProxyLogon
Aviso legal: Todas as informações fornecidas neste repositório são apenas para fins educacionais e de pesquisa. O autor não é de forma alguma responsável por qualquer uso indevido das informações ou código aqui presentes. Para usar este exploit em um ambiente seguro pré-configurado, acesse...
Flangvik
Flangvik POC in C per CVE-2021-26855 aka ProxyLogon, supporta la classica web shell semi-interattiva e shellcode in…...
ExchangeSmash
proxylogon il mio exploit per la catena proxylogon Microsoft Exchange Server - CVE-2021-26855 Esecuzione: l'exploit usa il pacchetto Impacket, per installarlo esegui: root@kitploit: user@host:$ python3 -m pip install impacket poi clona il repository dell'exploit ed entra nella directory...
testanull-CVE-2021-26855_read_poc.txt
Dieses Repository hat keine README-Datei...
poc_proxylogon
pocproxylogon PoC do Microsoft Exchange ProxyLogon CVE-2021-26855 Este script foi originalmente criado por celesian para explorar esta CVE. Depois, eu o atualizei para explorar um servidor Exchange vulnerável a SSRF, mas ele obtém uma shell explorando o recurso EWS, porque uma empresa cliente...