CVE-2020-0688

CVE-2020-0688 Une vulnérabilité d'exécution de code à distance existe dans Microsoft Exchange Server lorsque le serveur ne parvient pas à créer correctement des clés uniques lors de l'installation. La connaissance de la clé de validation permet à un utilisateur authentifié disposant d'une boîte a...

Proxyshell-Scanner

Proxyshell-Scanner Scanner nuclei pour Proxyshell RCE CVE-2021-34423, CVE-2021-34473, CVE-2021-31207 découverte par orange tsai lors du Pwn2Own, qui affecte Microsoft Exchange Server. POC Ressources https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

ProxyLogon

ProxyLogon ProxyLogon — это официально общее название для CVE-2021-26855, уязвимости на Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью после аутентификации, позволяющей...

CVE-2022-41040

CVE-2022-41040 Modèle nuclei pour CVE-2022-41040 Non vérifié ! Utilisation root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon est le nom générique formel de CVE-2021-26855, une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et de se faire passer pour l'administrateur. Nous avons également enchaîné ce bogue avec une autre vulnérabilité...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnérabilité d'exécution de code à distance sur Microsoft Exchange Server Reproduction de l'exploitation ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Ceci n'est PAS une arme cybernétique, juste un PoC expérimental...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 dork ZoomEye : app:"Microsoft Exchange Server" Script écrit à l'aide de la boîte à outils Seebug et de pocsuite3 MicrosoftExchangeServerSSRFCVE-2021-26855.py, pour sonder les données de l'année écoulée : Le taux de réussite est d'environ : 1500 / 5000 = 3...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnérabilité d'exécution de code à distance sur Microsoft Exchange Server. Cette normalisation défectueuse des URL nous permet d'accéder à une URL arbitraire du backend tout en s'exécutant en tant que compte machine du serveur Exchange. Bien que ce bogue ...

exchange-scanner

Microsoft Exchange Server Scanner Description Cet outil analyse plusieurs services courants exposés au public sur un hôte cible afin de détecter Microsoft Exchange Server et d'identifier sa version logicielle si possible. Pour ce faire, il utilise les techniques suivantes : Prise d'empreinte...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon est le nom générique formel pour CVE-2021-26855, une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et d'usurper l'identité de l'administrateur. Nous avons également chaîné ce bug avec une autre vulnérabilité...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, également connu sous le nom de Proxylogon, est une vulnérabilité de falsification de requête côté serveur SSRF dans Exchange qui permet à un attaquant d'envoyer des requêtes HTTP arbitraires et de s'authentifier comme le serveur Exchange. Selon Orange Tsai, le...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Exploitation-Microsoft-Exchange---CVSS-10.0-CRITIQUE---CVE-2021-26855---CVE-2021-27065 Version améliorée par CTT de l'exploit SSRF vers RCE du serveur Microsoft Exchange ProxyShell/ProxyLogon, une autre vulnérabilité critique CVSS 10.0 qui a touché des centaines de millier...

patch-CVE-2026-15502

Correctif : CVE-2026-15502 Détails de la vulnérabilité CVE : CVE-2026-15502 Produit : Microsoft Exchange Server Description : SSRF menant à une RCE Gravité : Critique Statut du correctif : EN COURS D'EXAMEN...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server 사전 인증Pre-auth RCE. 자격 증명이 필요 없습니다. Orange TsaiDEVCORE가 Pwn2Own Berlin 2026에서 3-버그 체인의 일부로 이 취약점을 사용했습니다. $200,000 상금, 완전한 SYSTEM 탈취. 기능 Exchange는 MailboxReplicationProxyServiceMRSProxy를 두 개의 경로로 노출합니다. 그중 하나는 Extended Protection 없이 HTTP.sys에 있습니다:...

CVE-2020-0688

Сканер CVE-2020-0688 Это небольшой грязный скрипт для проверки уязвимых серверов Exchange на CVE-2020-0688. Он написан уродливо и на PHP. Предупреждение: Он проверяет только установлено ли актуальное обновление CU. Это не означает, что установлен патч, исправляющий уязвимость! Требования Вам...

http-vuln-CVE-2022-41082

LA VERSION MISE À JOUR PERMET ÉGALEMENT LE CONTRÔLE HTTPS exchange-vuln-check.nse POUR HTTP : nmap -p80 --script exchange-vuln-check.nse POUR HTTPS : nmap -p443 --script exchange-vuln-check.nse ENREGISTRER LES RÉSULTATS DANS UN FICHIER nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2020-0688

CVE-2020-0688 Exécution de code à distance RCE sur Microsoft Exchange Server via une clé cryptographique fixe Au lieu d'utiliser des clés générées aléatoirement pour chaque installation, toutes les installations de Microsoft Exchange Server ont les mêmes valeurs validationKey et decryptionKey dan...

CVE-2021-41349

CVE-2021-41349 Exploit ! Microsoft Exchange Server Spoofing Vulnerability Exploit ! Étapes à reproduire ! 1. Faites une requête HTTP comme celle-ci et capturez-la sur Burp 2. Créez une preuve de concept CSRF de cette requête et enregistrez la sortie HTML dans un fichier 3. Ouvrez la sortie...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

ExchangeSmash

proxylogon mon exploit pour la chaîne proxylogon Microsoft Exchange Server - CVE-2021-26855 Exécution : l'exploit utilise le package Impacket, pour l'installer exécutez ceci : root@kitploit: user@host:$ python3 -m pip install impacket ensuite clonez le dépôt de l'exploit et entrez dans le...