Proxyshell-Scanner

Proxyshell-Scanner प्रॉक्सीशेल RCE के लिए न्यूक्ली स्कैनर CVE-2021-34423,CVE-2021-34473,CVE-2021-31207 जिसे ऑरेंज त्साई ने Pwn2Own में खोजा था, जो माइक्रोसॉफ्ट एक्सचेंज सर्वर को प्रभावित करता है। POC Resource https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.htm...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" Seebug टूलबॉक्स और pocsuite3 का उपयोग करके लिखी गई स्क्रिप्ट MicrosoftExchangeServerSSRFCVE-2021-26855.py, पिछले एक साल के डेटा की खोज के लिए: सफलता दर लगभग: 1500 / 5000 = 30%...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon CVE-2021-26855 के लिए औपचारिक सामान्य नाम है, यह Microsoft Exchange Server पर एक कमजोरी है जो एक हमलावर को प्रमाणीकरण को दरकिनार करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमानी-फ़ाइल-लेखन कमजोरी, CVE-2021-27065 क...

exchange-scanner

ماسح Microsoft Exchange Server الوصف تقوم هذه الأداة بفحص العديد من الخدمات العامة الشائعة على مضيف هدف لاكتشاف Microsoft Exchange Server وتحديد بصمة إصدار برامجه إن أمكن. وللقيام بذلك، تستخدم التقنيات التالية: تحديد بصمة Outlook Web Access OWA عبر ترويسات الاستجابة ومحتويات صفحة تسجيل الدخول...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो एक हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-प्रमाणीकरण मनमानी-फ़ाइल-लेखन कमजोरी, CVE-2021-2706...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855، المعروف أيضًا باسم Proxylogon، هو ثغرة تزوير طلبات من جانب الخادم SSRF في Exchange تسمح للمهاجم بإرسال طلبات HTTP عشوائية والمصادقة كخادم Exchange. وفقًا لـ Orange Tsai، الباحث الذي اكتشف الثغرات، تسمح CVE-2021-26855 بتنفيذ التعليمات البرمجية عند ربطها مع...

CVE-2022-41040

CVE-2022-41040 قالب nuclei لـ CVE-2022-41040 غير موثق! الاستخدام git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnérabilité d'exécution de code à distance sur Microsoft Exchange Server Reproduction de l'exploitation ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Ceci n'est PAS une arme cybernétique, juste un PoC expérimental...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 ثغرة تنفيذ التعليمات البرمجية عن بُعد في خادم Microsoft Exchange. تسمح لنا عملية تطبيع عناوين URL المعيبة هذه بالوصول إلى عنوان URL خلفي عشوائي أثناء التشغيل بحساب جهاز خادم Exchange. وعلى الرغم من أن هذه الثغرة ليست بقوة SSRF في ProxyLogon، وأننا نستطيع...

ProxyLogon

ProxyLogon ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमानी-फ़ाइल-लेखन कमजोरी, CVE-2021-27065 के साथ भी जोड़ा है...

CVE-2020-0688

CVE-2020-0688 توجد ثغرة تنفيذ كود عن بُعد في Microsoft Exchange Server عندما يفشل الخادم في إنشاء مفاتيح فريدة بشكل صحيح أثناء التثبيت. تسمح معرفة مفتاح التحقق لمستخدم مصادق عليه يمتلك صندوق بريد بتمرير كائنات عشوائية ليتم إلغاء تسلسلها بواسطة تطبيق الويب، الذي يعمل بصلاحيات SYSTEM. حول الثغرة تم...

U.S. Offers Up to $10 Million for Tips on Zhang Yu, Charged in HAFNIUM Hacks

The U.S. State Department is offering up to $10 million for information leading to the identification or location of Zhang Yu, a Chinese national charged in the United States in connection with the 2021 Microsoft Exchange Server attacks known as HAFNIUM. The reward is for information leading to h...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 CTT-संवर्धित संस्करण Microsoft Exchange Server SSRF से RCE शोषण ProxyShell/ProxyLogon का, एक और CVSS 10.0 गंभीर कमजोरी जिसने दुनिया भर के सैकड़ों हजारों संगठनों को प्रभावित किया। 🏢 CTT Exchange RCE...

Security Updates for Microsoft Exchange Server (October 2026 OOB)

The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by an elevation of privilege vulnerability: - Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. CVE-2026-96940...

Microsoft Exchange Server Elevation of Privilege (October 2026)

The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by an elevation of privilege vulnerability. Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. CVE-2026-96940 Not...

patch-CVE-2026-15502

التصحيح: CVE-2026-15502 تفاصيل الثغرة الأمنية CVE : CVE-2026-15502 المنتج : Microsoft Exchange Server الوصف : SSRF تؤدي إلى RCE الخطورة : حرجة حالة التصحيح: قيد المراجعة الحقل| القيمة ---|--- تاريخ التصحيح| 2026-06-01 الحالة| قيد المراجعة نُشر إلى| الإنتاج تم التحقق بواسطة| فريق SecOps المراجع NV...

Lack of vulnerability awareness in Microsoft Exchange Server

Microsoft has identified a vulnerability in Microsoft Exchange Server that requires an out-of-band fix, ahead of the monthly October update. This vulnerability relates to weak authorization controls within Microsoft Exchange Server. An authorized attacker can escalate privileges remotely through...

CVE-2026-62911

CVE-2026-62911 ثغرة RCE قبل المصادقة على Microsoft Exchange Server. لا حاجة لبيانات اعتماد. استخدم Orange Tsai DEVCORE هذه الثغرة في Pwn2Own Berlin 2026 ضمن سلسلة من 3 ثغرات. جائزة 200,000 دولار وسيطرة كاملة على مستوى SYSTEM. ما الذي تفعله يعرض Exchange خدمة MailboxReplicationProxyService MRSProx...

Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users' Mailboxes

Microsoft has released out-of-band security updates to address a high-severity flaw in Microsoft Exchange Server that could allow an attacker to escalate privileges under certain conditions. The vulnerability, tracked as CVE-2026-96940 , is rated 8.8 on the CVSS scoring system. "Weak authorizatio...

http-vuln-CVE-2022-41082

الإصدار المحدث يسمح أيضًا بفحص HTTPS exchange-vuln-check.nse لـ HTTP: nmap -p80 --script exchange-vuln-check.nse لـ HTTPS: nmap -p443 --script exchange-vuln-check.nse حفظ النتائج في ملف nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 ثغرة تنفيذ التعليمات البرمج...