264 matches found
CredMaster
CredMaster Amazon AWSのパススループロキシを介してパスワードスプレー/ブルートフォース攻撃を実行し、認証試行ごとにリクエスト元IPアドレスを変更します。これによりFireProx APIを動的に作成し、より回避性の高いパスワードスプレーを実現します。 @ustayready氏が開発したCredKingおよびFireProxツールに敬意を表します。これらが本スイートの基盤となっています。 詳細なノートはWikiを、ツールのリリース詳細はこちらのブログ記事をご覧ください。 検出のヒントについては、ブログ記事と検出セクションを参照してください。...
CVE-2021-26855-d
基本的な使い方:python owamails.py -u -l -p オプション引数: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fqdn FQDN FQDN -d DOMAIN,...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner このスクリプトは、IP/範囲/CIDR をスキャンし、検出された Microsoft Exchange Server とそのバージョンを出力します。指定された IP/範囲/CIDR は、masscan を使用してポート tcp/443 でスキャンされます。スキャン成功後、curl で "/owa/auth/logon.aspx" に HTTP GET を試み、Outlook Web Access ページのソースを取得してビルドバージョンを表示します。 Small Business Server 2011（Exchange Server 2010...
CVE-2020-0688_EXP
CVE-2020-0688EXP CVE-2020-0688EXP 自動トリガーペイロード python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help このヘルプメッセージを表示して終了 -s SERVER, --server ECPサーバーのURL 例: http://ip/owa -u USER, --user USER ログインアカウント 例: domain\user -p...
ExchangeFinder
ExchangeFinder ExchangeFinderは、与えられたドメインに対して、Microsoft Exchangeの上位共通DNS名に基づいてMicrosoft Exchangeインスタンスを見つけようとする、シンプルでオープンソースのツールです。 ExchangeFinderは、Microsoft Exchange 4.0 から Microsoft Exchange Server 2019 までのMicrosoft Exchangeの正確なバージョンを特定できます。 仕組み...
CVE-2022-41080
CVE-2022-41080 説明 CrowdStrikeは最近、CVE-2022-41080とCVE-2022-41082から構成される新しいエクスプロイト手法（OWASSRFと呼称）を発見しました。この手法はOutlook Web Access（OWA）を介したリモートコード実行（RCE）を達成します。この新しいエクスプロイト手法は、ProxyNotShellに対応してMicrosoftが提供したAutodiscoverエンドポイント向けのURL書き換え緩和策を回避します。 この発見は、最近のCrowdStrike...
Spray
Spray Jacob Wilkin Greenwolf による Active Directory 認証情報のパスワードスプレー攻撃ツール はじめに この指示では、Spray を使用するための要件と方法を説明します。 前提条件 すべての要件は Kali Linux にプリインストールされています。他のディストリビューションや Mac で実行する場合は、apt-get または brew を使用して curl（OWA および Lync 用）と rpcclient（SMB 用）がインストールされていることを確認してください。（rpcclient は macOS では利用できないため、smb...
OWA-Password-Sprayer
OWA-Password-Sprayer OWA Password Sprayer 该 Python 脚本用于针对 Outlook Web Access（OWA）端点执行密码喷洒。密码喷洒是一种使用单个密码对多个用户名进行测试的技术，旨在找到可用于访问 OWA 的有效凭据。 功能特性： 支持对 OWA 端点使用 NTLM 进行身份验证。 多线程执行，实现高效的用户名和密码喷洒。 集成 asyncio 以支持异步任务执行。 提供详细的日志记录和调试选项，以便于故障排查。 用法： 克隆仓库。 安装必要的依赖（requests、requestsntlm、docopt）。 使用目标 OWA...
SprayingToolkit
弃用通知 这个项目不再维护。以下替代项目更好且得到积极维护： TREVORspray CredMaster SprayingToolkit 描述 一套 Python 脚本/工具， 试图 让针对 Lync/S4B 和 OWA 的密码喷洒攻击变得更快速、更轻松、更高效。 赞助商 官方 Discord 频道 欢迎来 Discord 上聊聊！ Porchetta Industries 安装 使用 pip3 按如下方式安装前置依赖： sudo -H pip3 install -r requirements.txt 如果你不想全局安装这些包，也可以使用 Python 虚拟环境。 工具概览...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA 1.7.3における未認証RCEのエクスプロイト。この作業はhttps://devel0pment.de/?p=2494に基づいています。 免責事項：このスクリプトはシステムのセキュリティ監査のために作成されています。このスクリプトは、自身のシステムまたは明示的な許可を得たシステムに対してのみ使用してください。...
Microsoft Exchange Server - Cross-Site Scripting
Microsoft Exchange Server, or OWA, is vulnerable to a cross-site scripting vulnerability in refurl parameter of frowny.asp. id: CVE-2021-31195 info: name: Microsoft Exchange Server - Cross-Site Scripting author: infosecsanyam severity: medium description: Microsoft Exchange Server, or OWA, is...
exchange-scanner
Microsoft Exchange Server 扫描器 描述 该工具扫描目标主机上多个常见的公开服务，以检测 Microsoft Exchange Server，并尽可能对其软件版本进行指纹识别。 为此，它使用以下技术： 通过响应头、登录页面内容和 favicon 哈希，对 Outlook Web Access OWA 进行指纹识别 通过 XML 响应，对 Exchange 控制面板 ECP 导出工具进行指纹识别 通过响应头对 Autodiscover 端点进行指纹识别 通过服务横幅，对常见端口上的 SMTP、IMAP 和 POP3 服务进行服务指纹识别 检测到的内部版本号会与从...
Owa-Valid-Login-Checker
Owa-Valid-Login-Checker Python 2.7 请我喝咖啡： 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何安装 Python ??? 安装 python 2.7.16 / 2.7.17 安装 pip： pip install requests pip install colorama pip install futures 如何运行 ??? 示例列表 site.com/owa/|user|pass...
MAL-2026-3373 Malicious code in owa-analytics-utils (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 644a42250298e29b58f2cfe75c1d362637e2c31f1a1ef9b9cfbe5d9ff0475fb8 The package owa-analytics-utils was found to contain malicious code. Source: ossf-package-analysis...
Malicious code in owa-analytics-utils (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 644a42250298e29b58f2cfe75c1d362637e2c31f1a1ef9b9cfbe5d9ff0475fb8 The package owa-analytics-utils was found to contain malicious code. Source: ossf-package-analysis...
Description of the security update for Microsoft Exchange Server 2019 CU15: December 9, 2025 (KB5071875)
None None...
EUVD-2014-6209
Malware in sbrugna...
EUVD-2014-6210
Malware in sbrugna...
