Skip to content

Herramientas Exploits Blog

Herramientas Exploits Blog

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Feeds Contacto Privacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Volver a Explotaciones

CVE-2021-42321

AltoPublicado

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Publicado: 10 nov 2021
Actualizado: 19 ago 2026
Asignación de CNA: microsoft
Evidencia observada: 17 nov 2021

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

91,7 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 26 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Una vulnerabilidad de Ejecución de Código Remota en Microsoft Exchange Server

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Microsoft Exchange Server ChainedSerializationBinder RCEMódulo
modules/exploits/windows/http/exchange_chainedserializationbinder_rce.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e217fb2d76e3Herramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/http/exchange_chainedserializationbinder_rce.platform)
- verification: check_declared($.exploit_windows/http/exchange_chainedserializationbinder_rce.check)

exch_CVE-2021-42321Exploit
Payload de deserialización .NET modificado para CVE-2021-42321, basado en ysoserial.net, que escribe archivos y evade Windows Defender para atacar Microsoft Exchange Server.
CVE-2021-42321PoC
Microsoft Exchange Server Poc
testanull-CVE-2021-42321_poc.pyPoC
Prueba de concepto del exploit para CVE-2021-42321, que demuestra la explotación de una vulnerabilidad de Microsoft Exchange Server para investigación y pruebas de seguridad.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.