ProxyLogon

ProxyLogon ProxyLogon 是 CVE-2021-26855 的通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将此漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。 Python3 版的 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3 proxylogon.py...

CVE-2021-26855_PoC

CVE-2021-26855PoC 我早期的 SSRF 载荷 CVE-2021-26855 针对 Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 的 PoC 利用代码。 原始代码由 https://github.com/GreyOrder 开发。在添加了附加功能（如用户枚举等）后不久，原始仓库被删除。 如果您有最新版本，请提交拉取请求。 CVE-2021-26855 SSRF 简单利用的 Golang 练习 受影响版本： Exchange Server 2013 低于 CU23，Exchange Server 2016 低于 CU18，Exchange Server 2019 低于 CU7 使用条件： 此漏洞与之前的 Exchange...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

Proxyshell-Scanner

Proxyshell-Scanner 针对 Proxyshell RCE（CVE-2021-34423、CVE-2021-34473、CVE-2021-31207）的 nuclei 扫描器，该漏洞由 Orange Tsai 在 Pwn2Own 中发现，影响 Microsoft Exchange 服务器。 POC 资源 https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

CVE-2018-8581

CVE-2018-8581 这是一个邮箱层面的横向渗透和提权漏洞 它可以在拥有了一个普通权限邮箱账号密码后，完成对其他用户包括域管理员邮箱收件箱的委托接管 本EXP脚本是在原PoC基础上修改的增强版一键脚本，它将在配置好相关参数后，自动完成目标邮箱inbox收件箱的添加委托和删除委托操作，以方便甲方安全部门和红队对授权企业完成一次模拟攻击过程 原PoC是两个脚本配合使用完成添加收信规则的操作，在甲方红队实际工作中不怎么实用，而原PoC除了需要邮箱外，还需要设置目标邮箱用户的SID，但在参考文章中提到的获取用户SID的方法，我在实际环境中测试Exchange Server...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf 简单利用 golang 练习 影响版本 Exchange Server 2013 小于 CU23 Exchange Server 2016 小于 CU18 Exchange Server 2019 小于 CU7 利用条件 该漏洞不同于以往的 exchange 漏洞，此漏洞并不需要一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合 CVE-2021-27065 可以实现远程命令执行。 漏洞触发必要条件 目标服务器存在漏洞 目标 exchange 服务器必须为负载均衡服务器，即同时使用两台及以上服务器...

ProxyShell

ProxyShell 安装 root@kitploit: git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 用法 root@kitploit: python3 exploit.py...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

NtlmRelayToEWS

ntlmRelayToEWS 作者：Arno0x0x - @Arno0x0x ntlmRelayToEWS 是一款用于对 Exchange Web Services EWS 执行 NTLM 中继攻击的工具。它会在 445 端口启动一个 SMB 监听器，在 80 端口启动一个 HTTP 监听器，等待来自受害者的传入连接。一旦受害者连接到其中一个监听器，就会触发 NTLM 协商，并将该协商中继到目标 EWS 服务器。 显然，该工具并未 实现完整的 EWS API，因此仅实现了少数在某些攻击场景中有用的服务。我可能会在未来添加更多功能。请参阅“用法”部分了解已实现的 EWS 调用。 限制与改进...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC para Forgot2kEyXCHANGE CVE-2020-0688 escrito en PowerShell Uso Este PoC requiere un nombre de usuario y contraseña válidos. Este PoC usa ysoserial.net para crear el nuevo ViewState que contiene el comando que especificaste en el parámetro -Command. Si aún no lo tienes...

ProxyLogon

ProxyLogon ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是一个 Microsoft Exchange Server 上的漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将该漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。（来源：proxylogon.com） 免责声明 本 GitHub 仓库提供的信息仅供教育目的。本 GitHub 上的所有信息均以善意提供，但我不对任何信息的准确性、充分性、有效性、可靠性、可用性或完整性作出任何明示或暗示的陈述或保证。 开始使用 要求 此脚本需要 Python3 和...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 在安装时未能正确创建唯一密钥，存在一个远程代码执行漏洞。 已知验证密钥的情况下，拥有邮箱的已认证用户可以向以 SYSTEM 权限运行的 Web 应用程序传递任意对象进行反序列化。 关于漏洞 该漏洞存在于 Exchange 控制面板 ECP 组件中。漏洞本质非常简单：所有 Microsoft Exchange Server 安装实例并未为每个安装随机生成密钥，而是使用了相同的 validationKey 和 decryptionKey 值（位于 web.config 中）。这些密钥用于保护 ViewState...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞 复现 ProxyShell 漏洞利用 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 这不是你的网络武器，只是一个实验性 PoC...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并模拟管理员。我们还将此漏洞与另一个需要认证的任意文件写入漏洞 CVE-2021-27065 串联，以实现代码执行。所有受影响的组件默认情况下都存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 用法： root@kitploit: python ExchangeSheller.py...

ProxyShell

ProxyShell（CVE-2021-34473） CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞。 这种错误的 URL 规范化机制允许我们以 Exchange Server 计算机账户身份访问任意后端 URL。尽管此漏洞的威力不如 ProxyLogon 中的 SSRF，并且我们只能操纵 URL 的路径部分，但它仍然足以让我们在任意后端访问的基础上实施进一步攻击。 CVE-2021-34523 - Exchange PowerShell 后端权限提升 CVE-2021-31207 - 认证后任意文件写入 Scanner 用于...

ProxyLogon

ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner 此脚本扫描一个IP/范围/CIDR，并输出发现的 Microsoft Exchange 服务器及其版本。指定IP/范围/CIDR后，脚本会使用 masscan 在 tcp/443 端口上进行扫描。扫描成功后，它会尝试通过 curl 向 "/owa/auth/logon.aspx" 发送 HTTP GET 请求，获取 Outlook Web Access 页面源码，从而提取构建版本并显示。 在安装了 Exchange Server 2010 SP3 Update Rollup 30 的 Small Business Server 2011...