Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" El script MicrosoftExchangeServerSSRFCVE-2021-26855.py, escrito con el kit de herramientas Seebug y pocsuite3, se utilizó para sondear los datos del último año: La tasa de éxito es de aproximadamente: 1500 / 50...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server Reproduciendo el exploit ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Esta NO es tu ciberarma, solo es un PoC experimental...

CVE-2022-41040

CVE-2022-41040 Plantilla nuclei para CVE-2022-41040 ¡No verificado! Uso root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

ProxyShell

ProxyShell CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server CVE-2021-34473. Esta normalización defectuosa de URL nos permite acceder a una URL de backend arbitraria mientras se ejecuta como la cuenta de máquina del servidor Exchange. Aunque este error no es...

Proxyshell-Scanner

Proxyshell-Scanner escáner nuclei para Proxyshell RCE CVE-2021-34423,CVE-2021-34473,CVE-2021-31207 descubierto por orange tsai en Pwn2Own, que afecta al servidor microsoft exchange. POC Recursos https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, también conocido como Proxylogon, es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Exchange que permite a un atacante enviar solicitudes HTTP arbitrarias y autenticarse como el servidor Exchange. Según Orange Tsai, el investigador...

exchange-scanner

Escáner de Microsoft Exchange Server Descripción Esta herramienta escanea varios servicios públicos comunes en un host objetivo para detectar Microsoft Exchange Server e identificar su versión de software si es posible. Para ello, utiliza las siguientes técnicas: Fingerprinting de Outlook Web...

CVE-2023-36745

CVE-2023-36745 PoC de RCE de Microsoft Exchange Server CVE-2023-36745. Ejemplo: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe El comando se pasará a powershell -e...

CVE-2021-42321

CVE-2021-42321 Prueba de concepto de Microsoft Exchange Server El parche:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

ExchangeSmash

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecutar: el exploit utiliza el paquete Impacket, para instalarlo ejecuta esto: root@kitploit: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del...

CVE-2021-24085

Vulnerabilidad de Elevación de Privilegios por Cross-Site Request Forgery en msExchEcpCanary de Microsoft Exchange Server Esta es una prueba de concepto para CVE-2021-24085. 1. poc.py descarga el archivo de certificado del objetivo con la clave privada dentro 2. YellowCanary genera el token csrf...

patch-CVE-2026-15502

Parche: CVE-2026-15502 Detalles de la vulnerabilidad CVE : CVE-2026-15502 Producto : Microsoft Exchange Server Descripción : SSRF que conduce a RCE Gravedad : Crítica Estado del parche: EN REVISIÓN...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 Versión mejorada por CTT del exploit SSRF a RCE de Microsoft Exchange Server ProxyShell/ProxyLogon, otra vulnerabilidad crítica con CVSS 10.0 que afectó a cientos de miles de organizaciones en todo...

CVE-2026-62911

CVE-2026-62911 RCE pre-autenticación en Microsoft Exchange Server. No se necesitan credenciales. Orange Tsai DEVCORE utilizó esto en Pwn2Own Berlin 2026 como parte de una cadena de 3 errores. Premio de $200,000, toma de control total como SYSTEM. Qué hace Exchange expone...

CVE-2020-0688

Escáner CVE-2020-0688 Este es un pequeño y sucio script para comprobar servidores Exchange vulnerables a CVE-2020-0688. Está escrito de forma fea y en PHP. Precaución: Solo comprueba si tienes instalada la actualización CU actual. ¡Eso no significa que hayas instalado el parche de corrección!...

http-vuln-CVE-2022-41082

UPDATED VERSION ALLOWS FOR HTTPS CHECK AS WELL exchange-vuln-check.nse FOR HTTP: nmap -p80 --script exchange-vuln-check.nse FOR HTTPS: nmap -p443 --script exchange-vuln-check.nse SAVE RESULTS IN A FILE nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft...