ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC cambia el token e identificador de ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

ProxyLogon

ProxyLogon ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad posterior a la autenticación ...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 resumen de reproducción...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2020-17144

herramienta armada para CVE-2020-17144vulnerabilidad de deserialización insegura de MRM.AutoTag.Model en Microsoft Exchange 2010 compilación instale .net framework 3.5 primero, luego make. uso root@kitploit: CVE-2020-17144 Después del exploit, acceda a http://target/ews/soap/?pass=whoami para...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Carga útil de activación automática root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

CVE-2021-24085

Vulnerabilidad de Elevación de Privilegios por Cross-Site Request Forgery en msExchEcpCanary de Microsoft Exchange Server Esta es una prueba de concepto para CVE-2021-24085. 1. poc.py descarga el archivo de certificado del objetivo con la clave privada dentro 2. YellowCanary genera el token csrf...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC para la vulnerabilidad CVE-2022-41082 NotProxyShell OWASSRF que afecta a servidores Microsoft Exchange Esto es un RCE posterior a la autenticación para ProxyNotShell OWASSRF, se necesitan credenciales válidas para la ejecución de comandos. Se agregó el script PoC de...

CVE-2021-42321

CVE-2021-42321 Prueba de concepto de Microsoft Exchange Server El parche:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Inicia sesión con un usuario con privilegio de dirección de correo electrónico; no hay nada de qué preocuparse. Obtén - VIEWSTATEGENERATOR del código fuente de la página Obtén - el valor de la cookie ASP.NETSessionId para el valor viewstateuserkey Descargar YSO aquí...

NotProxyShellHunter

NotProxyShellHunter Comprueba NotProxyShell CVE-2022-40140 & CVE-2022-41082...

0dayex-checker

0dayex-checker Zeroday Microsoft Exchange Server checker Virtual Patching checker...

ProxyNotShell-PoC

Working PoC for CVE-2022-41040 and CVE-2022-41082 A.K.A ProxyNotShell Requirement: pip install requestsntlm2 requests Usage: root@kitploit: python pocaug3.py Creds: ProxyShell PoC script from: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc's blog post...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange vulnerable to server-side request forgery Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange For this lab, the goal was to practice triaging a well-known real-world vulnerability the way a security team might: reading the CVE details, understanding the CVSS score, and reasoning through how risky it actually is depending on the...

exchange-scanner

Microsoft Exchange Server Scanner Description This tool scans several common public-facing services on a target host in order to detect Microsoft Exchange Server and fingerprint its software version if possible. To do this, it uses the following techniques: Outlook Web Access OWA fingerprinting b...

cve-2021-27065

Continuaré agregando cualquier código nuevo o modificando el código existente basado en la búsqueda de datos robados Si has sido comprometido, ¡estos scripts de ninguna manera lo arreglarán por ti! No te brindan ningún beneficio más que ahora saber el alcance de lo que ha sucedido en tu sistema...