fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

EUVD-2026-42967

ZITADEL: Unauthorized Token Privilege Escalation in OAuth2 Token Exchange...

ZITADEL: Unauthorized Token Privilege Escalation in OAuth2 Token Exchange

Summary A vulnerability in ZITADEL’s OAuth2 Token Exchange endpoint allows an authenticated user or client to exchange a low-privilege access token for a token with elevated permissions at a completely different application. This bypasses the intended authorization and separation policies...

SSH-Weak-DH

About This tool creates SSH connections to a server and goes through different client configurations to check if the server permits a Diffie-Hellman DH key exchange using a weak group. We aim for our tool to help assess SSH servers for weak DH key exchange settings. Please be aware that this tool...

GHSA-RRXG-G2PF-6HH4

creationtimestamp| type| source ---|---|--- 2026-09-14 18:21:58+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117270781388053699 2026-09-14 19:32:08+00:00| seen| https://gist.github.com/alon710/3693f8803a657bff4ffb362747901533...

ThreatExchange

本仓库中的项目 该仓库最初是为了支持 Meta 的 ThreatExchange API 而编写的代码，但随着时间的推移，已扩展到包含许多用于支持信号交换和内容审核的项目。以下是各个子项目的列表。 PDQ 图像哈希与相似度匹配 PDQ 是一种照片哈希算法，可以将照片转换为 256 位签名，从而用于匹配其他照片。 TMK+PDQF（简称 TMK）视频哈希与相似度匹配 TMK+PDQF（简称 TMK）是一种视频哈希算法，可以将视频转换为 256KB 签名，从而用于匹配其他视频。 Video PDQ（简称 vPDQ）视频哈希与相似度匹配 Video PDQ（简称...

ruler

はじめに Rulerは、MAPI/HTTPまたはRPC/HTTPプロトコルを介してExchangeサーバーにリモートで対話できるツールです。主な目的は、クライアント側のOutlook機能を悪用して、リモートでシェルを取得することです。 Rulerの実装方法とMAPIに関する背景の詳細は、以下のブログ記事をご覧ください： Ruler リリース Pass the Hash with Ruler Outlook フォームとシェル Outlook ホームページ – 別のRulerベクター 動作デモはこちら：YouTube で Ruler 何ができるのか？...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855与CVE-2021-27065...

ProxyLogon

ProxyLogon ProxyLogon は、CVE-2021-26855 の正式な一般名称です。これは Microsoft Exchange Server の脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグを、別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。出典: proxylogon.com 免責事項 この GitHub リポジトリで提供される情報は、教育目的のみです。この GitHub...

CVE-2026-20353

creationtimestamp| type| source ---|---|--- 2026-09-14 16:42:48+00:00| seen| https://infosec.exchange/users/AAKL/statuses/117270391382884208 2026-09-14 17:30:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvin6h3atz22 2026-09-14 18:08:38+00:00| seen|...

CVE-2026-76441

creationtimestamp| type| source ---|---|--- 2026-09-14 16:42:48+00:00| seen| https://infosec.exchange/users/AAKL/statuses/117270391382884208 2026-09-14 17:40:21+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvinqftse52r 2026-09-14 18:08:56+00:00| seen|...

CVE-2021-26855-CVE-2021-27065

CVE-2021-26855-CVE-2021-27065 分析 ProxyLogo Exchange RCE...

proxyshell

ProxyShell Microsoft Exchange CVE-2021-34473、CVE-2021-34523、CVE-2021-31207 の概念実証エクスプロイト 詳細 背景情報とコンテキストについては、Horizon3 による調査の詳細を記したブログ記事をお読みください： https://www.horizon3.ai/news/blog/proxyshell 特長 メールアドレスを指定する必要はありません Active Directory からメールアドレスを列挙しようとします Active Directory から LegacyDN を列挙しようとします 組み込みメール...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server 上的预认证 RCE。无需任何凭据。 Orange Tsai（DEVCORE）在 Pwn2Own Berlin 2026 上将其作为 3 漏洞利用链的一部分使用。奖金 20 万美元，可完全接管 SYSTEM。 功能简介 Exchange 在两条路径上暴露了 MailboxReplicationProxyService（MRSProxy）。其中一条位于未启用扩展保护（Extended Protection）的 HTTP.sys 上： 路径| 托管方| 扩展保护 ---|---|---...

NtlmRelayToEWS

ntlmRelayToEWS Author: Arno0x0x - @Arno0x0x ntlmRelayToEWS is a tool for performing ntlm relay attacks on Exchange Web Services EWS. It spawns an SMBListener on port 445 and an HTTPListener on port 80, waiting for incoming connection from the victim. Once the victim connects to one of the...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

X-force

IBM X-Force Exchange ライブラリ | IBM Security X-FORCE Exchange ライブラリ（Python 3）。検索対象: threatactivities, threatgroups, malwareanalysis, collector, industries。その他のアプリケーション向け。 を参照 ---|--- インストール root@kitploit: pip3 install XForce 使用方法 APIKEY を使用して基本認証を行います。 を参照してください。その後、base64 コードを作成します → Key + : +...

CVE-2020-0688

CVE-2020-0688 Scanner これは、CVE-2020-0688 による脆弱な Exchange サーバーをチェックするためのちょっと汚いスクリプトです。 見た目は良くない PHP で書かれています。 注意: これは実際の CU アップデートがインストールされているかどうかのみをチェックします。バグ修正パッチがインストールされていることを意味するわけではありません。 必要条件 php-cli と php-curl が必要です。 使い方 まずリポジトリをクローンします: root@kitploit: git clone...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 脆弱性のPoC。Microsoft Exchangeサーバーに影響を与えます。 これはProxyNotShell OWASSRFの認証後RCEであり、コマンド実行には有効な資格情報が必要です。 TabShell脆弱性（CVE-2022-41076）のPowershell PoCスクリプトを追加 TabShell脆弱性は特権昇格の一種であり、OWASSRFを通じてアクセスに成功した後、制限されたPowershellサンドボックスからの脱出を可能にします。 影響を受けるバージョン...