132 matches found
ProxyLogon
ProxyLogon 原始 PoC:https://github.com/testanull 使用方法: python proxylogon.py 示例: python proxylogon.py primary [email protected] 如果成功,您将进入一个网页 Shell。使用 exit 或 quit(或按 Ctrl+C)退出网页 Shell。 默认情况下,它将创建一个文件 test.aspx。这是可以更改的。 支持: 该项目不受支持,但欢迎提交 PR : 特别感谢与资源: @Flangvik @Testanull...
ExchangeSSRFtoRCEExploit
Exploit de SSRF a RCE en Exchange ⚠️Solo con fines educativos y de aprendizaje CVE-2021-26855 CVE-2021-27065 Uso root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py Exploit real y estable para RCE, ¡disfrútalo : Consulta Fofa...
ProxyLogon
Disclaimer: Toda la información proporcionada en este repositorio es únicamente con fines educativos y de investigación. El autor no es responsable de ninguna manera por el mal uso de la información o el código presente aquí. Para usar este exploit en un entorno seguro preconfigurado, visita...
Exch-CVE-2021-26855_Priv
Exch-CVE-2021-26855 ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura...
ProxyVulns
ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...
ProxyLogon
ProxyLogon Para Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists...
CVE-2021-26855-SSRF
CVE-2021-26855-SSRF-Poc Este script ayuda a identificar el SSRF PoC de CVE-2021-26855 Referencia: https://proxylogon.com/ Uso del script python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net Si puede recuperar tokens a través de una solicitud HTTPS, entonces el objetiv...
proxylogon
proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecución: el exploit usa el paquete Impacket, para instalarlo ejecuta esto: root@kitploit: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del...
ProxyLogon-CVE-2021-26855-metasploit
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir...
poc_proxylogon
pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 Este script fue creado originalmente por celesian para explotar este CVE. Luego lo actualicé para explotar un servidor de Exchange vulnerable a SSRF, pero obtuve una shell explotando la función EWS, porque una empresa cliente parcheó ...
Proxylogon-exploit
Proxylogon-exploit exploit de proxylogon - CVE-2021-26857 uso: root@kitploit: python exploit.py...
ProxyLogon
ProxyLogon ProxyLogon 是 CVE-2021-26855 的正式通用名称,这是一个 Microsoft Exchange Server 上的漏洞,允许攻击者绕过身份验证并冒充管理员。我们还将该漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合,以实现代码执行。(来源:proxylogon.com) 免责声明 本 GitHub 仓库提供的信息仅供教育目的。本 GitHub 上的所有信息均以善意提供,但我不对任何信息的准确性、充分性、有效性、可靠性、可用性或完整性作出任何明示或暗示的陈述或保证。 开始使用 要求 此脚本需要 Python3 和...
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 复现总结...
ProxyLogon-CVE-2021-26855
ProxyLogon-CVE-2021-26855 Exploit de RCE para la vulnerabilidad ProxyLogon en Microsoft Exchange Funciona con Python 3.9 Uso: python proxylogonrce.py target email command Ejemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todo el crédito es para DEVCORE, basado en...
ExchangeSmash
proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecutar: el exploit utiliza el paquete Impacket, para instalarlo ejecuta esto: root@kitploit: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del...
exchange_proxylogon
This repository does not have a README...
Flangvik
Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, compatible con el clásico shell web semi-interactivo, así como con shellcode en…...
106362522
106362522 針對近期微軟公布修補遭駭客攻擊的Exchange Server漏洞問題,台灣DEVCORE表示早在1月5日便已發現安全漏洞後,並且向微軟通報此項編號命名為「CVE-2021-26855 」,以及「CVE-2021-27065」的零日漏洞,同時也將此項漏洞稱為「ProxyLogon」。 此次揭露的「ProxyLogon」漏洞,是以無需驗證即可使用的遠端程式碼執行 Pre-Auth Remote Code Execution;Pre-Auth RCE零日漏洞Zero-day...
Flangvik
Flangvik C POC for CVE-2021-26855 aka ProxyLogon, supports the classically semi-interactive web shell as well as shellcode in…...
SharpProxyLogon
SharpProxyLogon POC en C para la RCE encadenada de ProxyLogon root@kitploit: / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe La inyección de shellcode utiliza el stub integrado TikiTorch por @Rastamouse,...