Microsoft Exchange Proxylogon Exploit Chain EXP分析
أداة سريعة للمسح الجماعي لثغرة أمنية في خادم Microsoft Exchange Server تسمح للمهاجم بتجاوز المصادقة وانتحال صفة المسؤول (CVE-2021-26855).
سلسلة استغلال لثغرتي CVE-2021-26855 (SSRF) وCVE-2021-27065 (RCE) تستهدف خوادم Microsoft Exchange، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر ثغرة ProxyLogon.
POC مكتوب بلغة C# لثغرة CVE-2021-26855 المعروفة باسم ProxyLogon، يدعم ويب شيل شبه التفاعلي الكلاسيكي بالإضافة إلى حقن الشيلكود
استغلال لثغرة CVE-2021-26855 (ProxyLogon) يستهدف Microsoft Exchange. يقوم بإنشاء مستخدم إداري جديد وإنشاء قشرة عكسية للوصول بعد الاستغلال.
استغلال PoC لـ CVE-2021-26855 (Exchange Server SSRF) مع تعداد المستخدمين، قراءة رؤوس البريد، واكتشاف الثغرات. يدعم الوصول غير المصادق إلى الموارد الداخلية والتسلسل مع CVE-2021-27065 لـ RCE.
استغلال بلغة بايثون لثغرة ProxyLogon (CVE-2021-26855) التي تستهدف خوادم Microsoft Exchange. يقوم بإسقاط شل ويب لتنفيذ الأوامر عن بعد وما بعد الاستغلال.
[ProxyLogon] CVE-2021-26855 وCVE-2021-27065 استغلال ثغرة RawIdentity المُصحَّحة. [ProxyOracle] CVE-2021-31195 وCVE-2021-31196 سلاسل استغلال. [ProxyShell] CVE-2021-34473 وCVE-2021-34523 وCVE-2021-31207 سلاسل استغلال.
ربط CVE-2021-26855 وCVE-2021-26857 لاستغلال Microsoft Exchange
سلسلة استغلال لـ CVE-2021-26855 وCVE-2021-27065 تستهدف Microsoft Exchange Server، تتيح تجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد عبر SSRF وكتابة ملفات تعسفية.
ماسح ضوئي وإثبات مفهوم لـ CVE-2021-26855
يختبر هذا السكربت الثغرة الأمنية CVE-2021-26855 في Exchange Server.
استغلال RCE لثغرة ProxyLogon في Microsoft Exchange
أداة بايثون لاستغلال ثغرة CVE-2021-26855 (ProxyLogon) لتنزيل رسائل بريد Exchange عبر EWS، مع دعم تعداد المستخدمين وفحص الأهداف الجماعي.
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)
ProxyLogon هو الاسم العام الرسمي لـ CVE-2021-26855، وهي ثغرة أمنية في Microsoft Exchange Server تسمح للمهاجم بتجاوز المصادقة وانتحال شخصية المسؤول. كما قمنا بربط هذا الخلل مع ثغرة أخرى لكتابة ملفات عشوائية بعد المصادقة، وهي CVE-2021-27065، لتحقيق تنفيذ الأوامر.
تحديد IoC لاستغلال الثغرات CVE-2021-26855، CVE-2021-26857، CVE-2021-26858 و CVE-2021-27065.
استغلال إثبات المفهوم لـ CVE-2021-26855 (SSRF في Microsoft Exchange Server) يوضح سلسلة SSRF إلى RCE مع طلبات HTTP مصممة إلى /ecp/x.png.
نسخة محسّنة بـ CTT من إكسبلويت SSRF إلى RCE في Microsoft Exchange Server (ProxyShell/ProxyLogon)، وهي ثغرة حرجة أخرى بتقييم CVSS 10.0 أثرت على مئات الآلاف من المؤسسات حول العالم.
كود استغلال PoC لـ CVE-2021-26855
نص برمجي لاستغلال metasploit لـ CVE-2021-26855 proxyLogon
POC لـ CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, و CVE-2021-26865, ProxyLogon poc
تم ترقيعها لتعمل
استغلال متقدم لـ Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065) معزز بمبادئ Convergent Time Theory، ويحقق تصنيفًا نظريًا شبه كامل عبر تقنيات الرنين الزمني الكمومي وتشتت α.
كود استغلال (PoC) لإثبات المفهوم لثغرة CVE-2021-26855، يوضح ثغرة SSRF في Microsoft Exchange Server للوصول إلى الخدمات الخلفية واستخراج معلومات المستخدمين.
استغلال CVE-2021-26855
استغلال RCE لخادم Microsoft Exchange (CVE-2021-26855).
C# POC لـ CVE-2021-26855 المعروف أيضًا باسم ProxyLogon، يدعم واجهة الويب شبه التفاعلية التقليدية وكذلك شيلكود في…
# سكربت استغلال بلغة Python لثغرة CVE-2021-26855 (SSRF في Microsoft Exchange Server) مع دمج ZoomEye dork للمسح الضوئي الشامل واكتشاف الخوادم المعرضة للخطر.
أداة مسح واستغلال آلية تستهدف خوادم Microsoft Exchange لثغرة CVE-2021-26855، مما يتيح تنفيذ التعليمات البرمجية عن بعد على المثيلات الضعيفة في جميع أنحاء العالم.
تحليلات ProxyLogo تبادل البريد الإلكتروني RCE
CVE-2021-26855 SSRF Exchange Server
حزمة وحدات لـ #ProxyLogon (جزء من مساهمتي في Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
فيما يتعلق بثغرات Exchange Server التي أعلنت Microsoft مؤخرًا عن إصلاحها بعد هجمات القراصنة، أعلنت DEVCORE التايوانية أنها اكتشفت الثغرات الأمنية في 5 يناير الماضي، وأبلغت Microsoft عن ثغرات اليوم الصفري التي تم تسميتها "CVE-2021-26855" و"CVE-2021-27065"، وأطلقت على هذه الثغرات اسم "ProxyLogon". ثغرات "ProxyLogon" التي تم الكشف عنها هي ثغرات تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة مسبقة (Pre-Auth Remote Code Execution؛ Pre-Auth RCE) من نوع اليوم الصفري (Zero-day exploit)، والتي تسمح للمهاجمين بتجاوز خطوات المصادقة، ودفع مسؤولي النظام لتنفيذ ملفات ضارة أو أوامر، مما يؤدي إلى هجمات أوسع نطاقًا. تُعد "ProxyLogon" واحدة من أكبر ثغرات RCE التي كشفت عنها Microsoft مؤخرًا، واتبعت فريق DEVCORE مبدأ الكشف المسؤول (Responsible Disclosure)، حيث أبلغوا Microsoft فور اكتشافها في 5 يناير من هذا العام لإصدار التصحيحات، لتجنب استغلال الثغرات من قبل المخربين والتسبب في خسائر كبيرة للمستخدمين على مستوى العالم. وفي 2 مارس، أصدرت Microsoft تحديثات أمنية للثغرات ذات الصلة، لمنع تسرب المعلومات الحساسة للمستخدمين من الهجمات الضارة. رأي شخصي: فيما يتعلق بثغرات Exchange Server التي تعرضت لهجمات القراصنة، أعلنت DEVCORE التايوانية أنها اكتشفتها في 5 يناير الماضي، وأبلغت Microsoft عن ثغرات اليوم الصفري "CVE-2021-26855" و"CVE-2021-27065"، وأطلقت عليها اسم "ProxyLogon". ثغرات "ProxyLogon" التي تم الكشف عنها هي ثغرات تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة مسبقة (Pre-Auth Remote Code Execution؛ Pre-Auth RCE) من نوع اليوم الصفري (Zero-day exploit)، والتي تسمح للمهاجمين بتجاوز خطوات المصادقة، ودفع مسؤولي النظام لتنفيذ ملفات ضارة أو أوامر، مما يؤدي إلى هجمات أوسع نطاقًا. تُعد "ProxyLogon" واحدة من أكبر ثغرات RCE التي كشفت عنها Microsoft مؤخرًا، واتبعت فريق DEVCORE مبدأ الكشف المسؤول (Responsible Disclosure)، حيث أبلغوا Microsoft فور اكتشافها في 5 يناير من هذا العام لإصدار التصحيحات، لتجنب استغلال الثغرات من قبل المخربين والتسبب في خسائر كبيرة للمستخدمين على مستوى العالم. وفي 2 مارس، أصدرت Microsoft تحديثات أمنية للثغرات ذات الصلة، لمنع تسرب المعلومات الحساسة للمستخدمين من الهجمات الضارة. رأي شخصي: Microsoft هي واحدة من البرامج الشائعة الاستخدام على نطاق واسع، وبمجرد أن يكتشف القراصنة ثغرات، فإنهم يشنون هجمات ضارة. بعد أن أعلنت Microsoft عن 4 ثغرات أمنية في Exchange Server، تعرضت لهجمات ضارة من القراصنة. هذا الحدث يتطلب من Microsoft أن تكون أكثر حذرًا وتعزيز الحماية الأمنية.
يساعد هذا السكربت في تحديد CVE-2021-26855 ssrf Poc
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
كود استغلال لثغرة CVE-2021-26855، وهي ثغرة أمنية في Microsoft Exchange Server، تتيح الوصول غير المصرح به وتنفيذ التعليمات البرمجية عن بُعد.
CVE-2021-26855
C# POC لثغرة CVE-2021-26855 المعروفة باسم ProxyLogon، يدعم قشرة الويب شبه التفاعلية التقليدية بالإضافة إلى شيل كود (shellcode) في…
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
استنساخ من Gist
testanull · windows · 11/03/2021
F5 · windows · 14/03/2021
Gonzalo Villegas · windows · 18/05/2021
mekhalleh · windows · 21/05/2021
