Microsoft Exchange Proxylogon Exploit Chain EXP-Analyse
Ein schnelles Tool zum Massenscan nach einer Sicherheitslücke auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben (CVE-2021-26855).
Exploit-Kette für CVE-2021-26855 (SSRF) und CVE-2021-27065 (RCE), die Microsoft Exchange-Server angreift und Remote-Codeausführung über die ProxyLogon-Sicherheitslücke ermöglicht.
C# POC für CVE-2021-26855 alias ProxyLogon, unterstützt die klassisch semi-interaktive Web-Shell sowie Shellcode-Injection.
Exploit für CVE-2021-26855 (ProxyLogon) gegen Microsoft Exchange. Erstellt einen neuen Admin-Benutzer und richtet eine Reverse-Shell für den Post-Exploitation-Zugriff ein.
PoC-Exploit für CVE-2021-26855 (Exchange Server SSRF) mit Benutzerenumeration, Lesen von Mail-Headern und Schwachstellenerkennung. Unterstützt unauthentifizierten Zugriff auf interne Ressourcen und Verkettung mit CVE-2021-27065 für RCE.
Python-Exploit für ProxyLogon (CVE-2021-26855) gegen Microsoft Exchange-Server. Legt eine Webshell für die Remote-Befehlsausführung und Post-Exploitation ab.
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit des behobenen RawIdentity-Fehlers. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit-Ketten. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Exploit-Ketten.
Verkettung von CVE-2021-26855 und CVE-2021-26857 zur Ausnutzung von Microsoft Exchange
Exploit-Kette für CVE-2021-26855 und CVE-2021-27065, die Microsoft Exchange Server angreift und über SSRF und beliebiges Dateischreiben Authentifizierungsumgehung und Remote-Codeausführung ermöglicht.
Scanner und PoC für CVE-2021-26855
Dieses Skript testet die CVE-2021-26855-Schwachstelle auf Exchange Server.
RCE-Exploit für die ProxyLogon-Sicherheitslücke in Microsoft Exchange
Python-Tool zur Ausnutzung von CVE-2021-26855 (ProxyLogon) zum Herunterladen von Exchange-Postfach-E-Mails über EWS, mit Unterstützung für Benutzerenumeration und Massenziel-Scans.
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)
ProxyLogon ist der formale generische Name für CVE-2021-26855, eine Schwachstelle auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben. Wir haben diesen Bug auch mit einer weiteren Schwachstelle für willkürliches Dateischreiben nach der Authentifizierung, CVE-2021-27065, verkettet, um Code-Ausführung zu erreichen.
IoC-Bestimmung für die Ausnutzung von CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 und CVE-2021-27065.
Proof-of-Concept-Exploit für CVE-2021-26855 (Microsoft Exchange Server SSRF), der die SSRF-zu-RCE-Kette mit manipulierten HTTP-Anfragen an /ecp/x.png demonstriert.
CTT-verbesserte Version des Microsoft Exchange Server SSRF-zu-RCE-Exploits (ProxyShell/ProxyLogon), eine weitere kritische Sicherheitslücke mit CVSS 10.0, die Hunderttausende von Organisationen weltweit betroffen hat.
PoC-Exploitcode für CVE-2021-26855
CVE-2021-26855 proxyLogon Metasploit-Exploit-Skript
POC für CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 und CVE-2021-26865, ProxyLogon poc
gepatcht, damit es funktioniert
Ein erweiterter Exploit für Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065), verbessert mit Prinzipien der Convergent Time Theory, der eine nahezu perfekte theoretische Bewertung durch Quantenzeitresonanz und α-Dispersionstechniken erreicht.
Proof-of-concept-Exploit für CVE-2021-26855, der SSRF in Microsoft Exchange Server demonstriert, um auf Backend-Dienste zuzugreifen und Benutzerinformationen zu extrahieren.
CVE-2021-26855 Exploit
RCE-Exploit für Microsoft Exchange Server (CVE-2021-26855).
C# POC für CVE-2021-26855, auch bekannt als ProxyLogon, unterstützt die klassisch semi-interaktive Web-Shell sowie Shellcode in…
Python-Exploit-Skript für CVE-2021-26855 (Microsoft Exchange Server SSRF) mit integriertem ZoomEye-Dork für Massenscans und Erkennung anfälliger Server.
Automatisiertes Scanner- und Exploit-Tool für CVE-2021-26855, das auf Microsoft Exchange Server abzielt und remote code execution auf verwundbaren Instanzen weltweit ermöglicht.
Analyse ProxyLogo Mail exchange RCE
CVE-2021-26855 SSRF Exchange Server
Modulpaket für #ProxyLogon (Teil meines Beitrags zum Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
Angesichts der kürzlich von Microsoft veröffentlichten Patches für die von Hackern angegriffenen Exchange-Server-Schwachstellen erklärte DEVCORE aus Taiwan, dass das Unternehmen die Sicherheitslücken bereits am 5. Januar entdeckt und Microsoft die als „CVE-2021-26855“ und „CVE-2021-27065“ nummerierten Zero-Day-Schwachstellen gemeldet habe; zugleich wird diese Schwachstelle auch „ProxyLogon“ genannt.
Die hierbei offengelegte „ProxyLogon“-Schwachstelle ist eine ohne Authentifizierung nutzbare Zero-Day-Schwachstelle für Remote-Codeausführung (Pre-Auth Remote Code Execution; Pre-Auth RCE), die es Angreifern ermöglicht, die Authentifizierungsschritte zu umgehen und Systemadministratoren dazu zu bringen, bösartige Dokumente auszuführen oder Befehle auszuführen, wodurch weiterreichende Angriffe ausgelöst werden.
„ProxyLogon“ ist eine der schwerwiegendsten RCE-Schwachstellen, die bei Microsoft in letzter Zeit aufgedeckt wurden. Das DEVCORE-Team befolgte den Grundsatz der verantwortungsvollen Offenlegung (Responsible Disclosure) und meldete die Schwachstelle unmittelbar nach der Entdeckung am 5. Januar dieses Jahres an Microsoft, um zu verhindern, dass sie von Unbefugten ausgenutzt wird und weltweit Nutzern großer Schaden entsteht. Microsoft veröffentlichte daraufhin am 2. März Sicherheitsupdates für die betreffenden Schwachstellen, um sensible Nutzerdaten vor böswilligen Angriffen zu schützen.
Persönliche Meinung: Zu den von Hackern angegriffenen Exchange-Server-Schwachstellen erklärte DEVCORE aus Taiwan, dass es die Sicherheitslücken bereits am 5. Januar entdeckt und Microsoft die als „CVE-2021-26855“ und „CVE-2021-27065“ nummerierten Zero-Day-Schwachstellen gemeldet habe; zugleich wird diese Schwachstelle auch „ProxyLogon“ genannt.
Die hierbei offengelegte „ProxyLogon“-Schwachstelle ist eine ohne Authentifizierung nutzbare Zero-Day-Schwachstelle für Remote-Codeausführung (Pre-Auth Remote Code Execution; Pre-Auth RCE), die es Angreifern ermöglicht, die Authentifizierungsschritte zu umgehen und Systemadministratoren dazu zu bringen, bösartige Dokumente auszuführen oder Befehle auszuführen, wodurch weiterreichende Angriffe ausgelöst werden.
„ProxyLogon“ ist eine der schwerwiegendsten RCE-Schwachstellen, die bei Microsoft in letzter Zeit aufgedeckt wurden. Das DEVCORE-Team befolgte den Grundsatz der verantwortungsvollen Offenlegung (Responsible Disclosure) und meldete die Schwachstelle unmittelbar nach der Entdeckung am 5. Januar dieses Jahres an Microsoft, um zu verhindern, dass sie von Unbefugten ausgenutzt wird und weltweit Nutzern großer Schaden entsteht. Microsoft veröffentlichte daraufhin am 2. März Sicherheitsupdates für die betreffenden Schwachstellen, um sensible Nutzerdaten vor böswilligen Angriffen zu schützen.
Persönliche Meinung: Microsoft ist eine der am häufigsten genutzten Softwarelösungen. Sobald Hacker eine Schwachstelle bemerken, führen sie böswillige Angriffe aus. Nachdem Microsoft vier Sicherheitslücken in Exchange Server bekannt gegeben hatte, wurde es von Hackern böswillig angegriffen. Angesichts dieses Vorfalls muss Microsoft vorsichtiger sein und den Schutz seiner Informationssicherheit verbessern.
Dieses Skript hilft, CVE-2021-26855 ssrf Poc zu identifizieren.
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
Exploit-Code für CVE-2021-26855, eine Microsoft Exchange Server-Schwachstelle, die unbefugten Zugriff und Remote-Codeausführung ermöglicht.
CVE-2021-26855
C# POC für CVE-2021-26855 aka ProxyLogon, unterstützt die klassische halb-interaktive Webshell sowie Shellcode in…
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
Von Gist klonen
testanull · windows · 11.03.2021
F5 · windows · 14.03.2021
Gonzalo Villegas · windows · 18.05.2021
mekhalleh · windows · 21.05.2021
