Análisis de EXP de la cadena de explotación Proxylogon de Microsoft Exchange
Una herramienta rápida para escanear masivamente una vulnerabilidad en Microsoft Exchange Server que permite a un atacante omitir la autenticación y hacerse pasar por el administrador (CVE-2021-26855).
Cadena de exploits para CVE-2021-26855 (SSRF) y CVE-2021-27065 (RCE) dirigida a servidores Microsoft Exchange, que permite la ejecución remota de código mediante la vulnerabilidad ProxyLogon.
PoC en C# para CVE-2021-26855, también conocido como ProxyLogon, soporta tanto el shell web clásicamente semi-interactivo como la inyección de shellcode.
Exploit para CVE-2021-26855 (ProxyLogon) dirigido a Microsoft Exchange. Crea un nuevo usuario administrador y establece una shell inversa para acceso post-explotación.
PoC exploit para CVE-2021-26855 (SSRF en Exchange Server) con enumeración de usuarios, lectura de cabeceras de correo y detección de vulnerabilidades. Soporta acceso no autenticado a recursos internos y encadenamiento con CVE-2021-27065 para RCE.
Exploit en Python para ProxyLogon (CVE-2021-26855) dirigido a servidores Microsoft Exchange. Coloca un webshell para ejecución remota de comandos y post-explotación.
[ProxyLogon] CVE-2021-26855 y CVE-2021-27065 Exploit del bug RawIdentity solucionado. [ProxyOracle] CVE-2021-31195 y CVE-2021-31196 Cadenas de explotación. [ProxyShell] CVE-2021-34473 y CVE-2021-34523 y CVE-2021-31207 Cadenas de explotación.
Encadenando CVE-2021-26855 y CVE-2021-26857 para explotar Microsoft Exchange
Cadena de exploits para CVE-2021-26855 y CVE-2021-27065 dirigida a Microsoft Exchange Server, permitiendo bypass de autenticación y ejecución remota de código mediante SSRF y escritura arbitraria de archivos.
Escáner y PoC para CVE-2021-26855
Este script prueba la vulnerabilidad CVE-2021-26855 en Exchange Server.
Exploit de RCE para la vulnerabilidad ProxyLogon en Microsoft Exchange
Herramienta de Python para explotar CVE-2021-26855 (ProxyLogon) para descargar correos electrónicos de buzones de Exchange a través de EWS, compatible con enumeración de usuarios y escaneo masivo de objetivos.
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)
ProxyLogon es el nombre genérico formal para CVE-2021-26855, una vulnerabilidad en Microsoft Exchange Server que permite a un atacante eludir la autenticación y hacerse pasar por el administrador. También hemos encadenado este error con otra vulnerabilidad de escritura arbitraria de archivos posterior a la autenticación, CVE-2021-27065, para lograr la ejecución de código.
Determinación de IoC para la explotación de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065.
Exploit de prueba de concepto para CVE-2021-26855 (SSRF de Microsoft Exchange Server) que demuestra la cadena SSRF a RCE con solicitudes HTTP manipuladas a /ecp/x.png.
Versión mejorada con CTT del exploit de SSRF a RCE de Microsoft Exchange Server (ProxyShell/ProxyLogon), otra vulnerabilidad crítica con CVSS 10.0 que afectó a cientos de miles de organizaciones en todo el mundo.
Código de exploit PoC para CVE-2021-26855
CVE-2021-26855 proxyLogon script de explotación para metasploit
PoC de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-26865, PoC de ProxyLogon
parcheado para funcionar
Un exploit avanzado para Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065) mejorado con principios de Convergent Time Theory, logrando una calificación teórica casi perfecta mediante técnicas de resonancia temporal cuántica y α-dispersion.
Exploit de prueba de concepto para CVE-2021-26855, que demuestra SSRF en Microsoft Exchange Server para acceder a servicios backend y extraer información de usuarios.
CVE-2021-26855 exp
Exploit RCE para Microsoft Exchange Server (CVE-2021-26855).
C# POC para CVE-2021-26855 también conocido como ProxyLogon, soporta la clásica shell web semi-interactiva así como shellcode en…
Script de explotación en Python para CVE-2021-26855 (SSRF en Microsoft Exchange Server) con dork de ZoomEye integrado para escaneo masivo y detección de servidores vulnerables.
Escáner automatizado y herramienta de explotación para CVE-2021-26855 dirigida a servidores Microsoft Exchange, permitiendo la ejecución remota de código en instancias vulnerables en todo el mundo.
analítica ProxyLogo intercambio de correo RCE
CVE-2021-26855 SSRF Exchange Server
Paquete de módulos para #ProxyLogon (parte de mi contribución para Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
Ante el reciente anuncio de Microsoft sobre el parche de la vulnerabilidad de Exchange Server atacada por hackers, la taiwanesa DEVCORE indicó que ya había detectado la vulnerabilidad de seguridad el 5 de enero y notificó a Microsoft sobre esta vulnerabilidad de día cero identificada como «CVE-2021-26855» y «CVE-2021-27065», denominando también a esta vulnerabilidad como «ProxyLogon».
La vulnerabilidad «ProxyLogon» revelada en esta ocasión es una vulnerabilidad de día cero (Zero-day exploit) de ejecución remota de código que no requiere autenticación (Pre-Auth Remote Code Execution; Pre-Auth RCE), que permite a los atacantes omitir los pasos de autenticación y obligar al administrador del sistema a ayudar a ejecutar archivos maliciosos o comandos, desencadenando así ataques más amplios.
«ProxyLogon» es una de las vulnerabilidades RCE más importantes reveladas recientemente por Microsoft. El equipo de DEVCORE, siguiendo el principio de divulgación responsable (Responsible Disclosure), notificó de inmediato a Microsoft el 5 de enero de este año tras el descubrimiento para que aplicara un parche, evitando que la vulnerabilidad fuera explotada por personas malintencionadas y causara pérdidas importantes a usuarios de todo el mundo. Microsoft publicó entonces una actualización de seguridad el 2 de marzo para las vulnerabilidades correspondientes, evitando que la información confidencial de los usuarios sufriera ataques maliciosos.
Opinión personal: En cuanto al problema de la vulnerabilidad de Exchange Server atacada por hackers, la taiwanesa DEVCORE indicó que ya la había detectado el 5 de enero y notificó a Microsoft sobre esta vulnerabilidad de día cero identificada como «CVE-2021-26855» y «CVE-2021-27065», denominando también a esta vulnerabilidad como «ProxyLogon».
La vulnerabilidad «ProxyLogon» revelada en esta ocasión es una vulnerabilidad de día cero (Zero-day exploit) de ejecución remota de código que no requiere autenticación (Pre-Auth Remote Code Execution; Pre-Auth RCE), que permite a los atacantes omitir los pasos de autenticación y obligar al administrador del sistema a ayudar a ejecutar archivos maliciosos o comandos, desencadenando así ataques más amplios.
«ProxyLogon» es una de las vulnerabilidades RCE más importantes reveladas recientemente por Microsoft. El equipo de DEVCORE, siguiendo el principio de divulgación responsable (Responsible Disclosure), notificó de inmediato a Microsoft el 5 de enero de este año tras el descubrimiento para que aplicara un parche, evitando que la vulnerabilidad fuera explotada por personas malintencionadas y causara pérdidas importantes a usuarios de todo el mundo. Microsoft publicó entonces una actualización de seguridad el 2 de marzo para las vulnerabilidades correspondientes, evitando que la información confidencial de los usuarios sufriera ataques maliciosos.
Opinión personal: Microsoft es uno de los programas más utilizados por el público. Los hackers realizan ataques maliciosos en cuanto detectan una vulnerabilidad. Después de que Microsoft publicara 4 vulnerabilidades de seguridad de Exchange Server, sufrió ataques maliciosos por parte de hackers. Ante lo sucedido, Microsoft debe ser más cuidadoso y reforzar la protección de su seguridad informática.
Este script ayuda a identificar CVE-2021-26855 ssrf Poc
Microsoft Exchange CVE-2021-26855 y CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
Exploit code para CVE-2021-26855, una vulnerabilidad de Microsoft Exchange Server, que permite acceso no autorizado y ejecución remota de código.
CVE-2021-26855
POC en C# para CVE-2021-26855 también conocido como ProxyLogon, soporta el clásico web shell semi-interactivo así como shellcode en…
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
Clonar desde gist
testanull · windows · 11 mar 2021
F5 · windows · 14 mar 2021
Gonzalo Villegas · windows · 18 may 2021
mekhalleh · windows · 21 may 2021
