Microsoft Exchange Proxylogon शोषण श्रृंखला EXP विश्लेषण
Microsoft Exchange Server में एक कमज़ोरी के लिए तेज़ी से बड़े पैमाने पर स्कैन करने वाला एक टूल, जो किसी हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देता है (CVE-2021-26855)।
CVE-2021-26855 (SSRF) और CVE-2021-27065 (RCE) के लिए एक्सप्लॉइट चेन, जो Microsoft Exchange सर्वरों को लक्षित करती है तथा ProxyLogon भेद्यता के माध्यम से दूरस्थ कोड निष्पादन सक्षम बनाती है।
C# POC for CVE-2021-26855 उर्फ ProxyLogon, क्लासिक रूप से अर्ध-इंटरैक्टिव वेब शेल और शेलकोड इंजेक्शन दोनों का समर्थन करता है
CVE-2021-26855 (ProxyLogon) के लिए शोषण जो Microsoft Exchange को लक्षित करता है। एक नया व्यवस्थापक उपयोगकर्ता बनाता है और पोस्ट-एक्सप्लॉइटेशन पहुंच के लिए एक रिवर्स शेल स्थापित करता है।
PoC exploit for CVE-2021-26855 (Exchange Server SSRF) उपयोगकर्ता गणना, मेल हेडर पढ़ना, और कमजोरी का पता लगाने के साथ। अप्रमाणित आंतरिक संसाधन पहुंच और CVE-2021-27065 के साथ श्रृंखलन RCE के लिए समर्थन करता है।
ProxyLogon (CVE-2021-26855) के लिए Python एक्सप्लॉयट जो Microsoft Exchange सर्वरों को लक्षित करता है। रिमोट कमांड निष्पादन और पोस्ट-एक्सप्लॉयटेशन के लिए वेबशेल ड्रॉप करता है।
[ProxyLogon] CVE-2021-26855 और CVE-2021-27065 ने RawIdentity Bug Exploit को ठीक किया। [ProxyOracle] CVE-2021-31195 और CVE-2021-31196 एक्सप्लॉइट चेन। [ProxyShell] CVE-2021-34473, CVE-2021-34523 और CVE-2021-31207 एक्सप्लॉइट चेन।
CVE-2021-26855 और CVE-2021-26857 को जोड़कर Microsoft Exchange का शोषण करना
CVE-2021-26855 और CVE-2021-27065 के लिए शोषण श्रृंखला, जो Microsoft Exchange Server को लक्षित करती है, जिससे SSRF और मनमानी-फ़ाइल-लेखन के माध्यम से प्रमाणीकरण बायपास और रिमोट कोड निष्पादन संभव होता है।
CVE-2021-26855 के लिए स्कैनर और PoC
यह स्क्रिप्ट Exchange Server पर CVE-2021-26855 भेद्यता का परीक्षण करता है।
Microsoft Exchange में ProxyLogon कमजोरी के लिए RCE शोषण
CVE-2021-26855 (ProxyLogon) का शोषण करने के लिए Python टूल जो EWS के माध्यम से Exchange मेलबॉक्स ईमेल डाउनलोड करता है, उपयोगकर्ता गणना और बल्क टारगेट स्कैनिंग का समर्थन करता है।
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)
ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो हमलावर को प्रमाणीकरण को दरकिनार करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमाना-फ़ाइल-लेखन कमजोरी, CVE-2021-27065 के साथ भी जोड़ा है, ताकि कोड निष्पादन प्राप्त किया जा सके।
CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 और CVE-2021-27065 के शोषण के लिए IoC निर्धारण
CVE-2021-26855 (माइक्रोसॉफ्ट एक्सचेंज सर्वर SSRF) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो /ecp/x.png पर क्राफ्टेड HTTP अनुरोधों के साथ SSRF से RCE श्रृंखला प्रदर्शित करता है।
Microsoft Exchange Server SSRF से RCE शोषण (ProxyShell/ProxyLogon) का CTT-संवर्धित संस्करण, एक और CVSS 10.0 गंभीर कमजोरी जिसने दुनिया भर के सैकड़ों हजारों संगठनों को प्रभावित किया।
CVE-2021-26855 के लिए PoC एक्सप्लॉइट कोड
CVE-2021-26855 proxyLogon metasploit एक्सप्लॉइट स्क्रिप्ट
POC का CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, और CVE-2021-26865, ProxyLogon poc
काम करने के लिए पैच किया गया
माइक्रोसॉफ्ट एक्सचेंज सर्वर (CVE-2021-26855, CVE-2021-27065) के लिए एक उन्नत एक्सप्लॉइट, जिसे अभिसरण समय सिद्धांत के सिद्धांतों के साथ संवर्धित किया गया है, जो क्वांटम अस्थायी अनुनाद और α-फैलाव तकनीकों के माध्यम से लगभग-पूर्ण सैद्धांतिक रेटिंग प्राप्त करता है।
CVE-2021-26855 के लिए प्रमाण-अवधारणा एक्सप्लॉइट, जो Microsoft Exchange Server में SSRF का प्रदर्शन करता है ताकि बैकएंड सेवाओं तक पहुँचा जा सके और उपयोगकर्ता जानकारी निकाली जा सके।
CVE-2021-26855 exp
Microsoft Exchange Server के लिए RCE शोषण (CVE-2021-26855)।
C# POC for CVE-2021-26855 उर्फ ProxyLogon, classically semi-interactive web shell के साथ-साथ shellcode में… का समर्थन करता है
# CVE-2021-26855 (Microsoft Exchange Server SSRF) के लिए Python एक्सप्लॉइट स्क्रिप्ट, जिसमें कमजोर सर्वरों की बड़े पैमाने पर स्कैनिंग और पहचान के लिए एकीकृत ZoomEye dork शामिल है।
CVE-2021-26855 के लिए स्वचालित स्कैनर और शोषण उपकरण जो Microsoft Exchange सर्वरों को लक्षित करता है, जो दुनिया भर के कमजोर इंस्टेंस पर दूरस्थ कोड निष्पादन सक्षम करता है।
विश्लेषण ProxyLogo मेल एक्सचेंज RCE
CVE-2021-26855 SSRF Exchange Server
#ProxyLogon के लिए मॉड्यूल पैक (Metasploit-Framework में मेरे योगदान का भाग) [CVE-2021-26855 && CVE-2021-27065]
हाल ही में माइक्रोसॉफ्ट द्वारा प्रकाशित हैक किए गए Exchange Server भेद्यता समस्या के संबंध में, ताइवान DEVCORE ने कहा कि उन्होंने 5 जनवरी को ही सुरक्षा भेद्यता की खोज की थी, और माइक्रोसॉफ्ट को इस भेद्यता की सूचना दी थी जिसे 'CVE-2021-26855' और 'CVE-2021-27065' नाम दिया गया था, साथ ही इस भेद्यता को 'ProxyLogon' भी कहा। इस बार उजागर 'ProxyLogon' भेद्यता एक प्री-ऑथ रिमोट कोड निष्पादन (Pre-Auth Remote Code Execution; Pre-Auth RCE) जीरो-डे भेद्यता है जिसका उपयोग बिना सत्यापन के किया जा सकता है, जो हमलावरों को प्रमाणीकरण चरणों को बायपास करने, सिस्टम व्यवस्थापक को दुर्भावनापूर्ण दस्तावेज़ निष्पादित करने या कमांड निष्पादित करने में सहायता करने के लिए प्रेरित करने की अनुमति देता है, जिससे व्यापक हमले शुरू हो सकते हैं। 'ProxyLogon' माइक्रोसॉफ्ट द्वारा हाल ही में उजागर सबसे महत्वपूर्ण RCE भेद्यताओं में से एक है। DEVCORE टीम ने जिम्मेदार प्रकटीकरण (Responsible Disclosure) सिद्धांत का पालन करते हुए, खोज के तुरंत बाद 5 जनवरी को माइक्रोसॉफ्ट को सूचित किया ताकि इस भेद्यता का दुरुपयोग होने से बचा जा सके, जिससे वैश्विक उपयोगकर्ताओं को बड़ा नुकसान हो सकता था। माइक्रोसॉफ्ट ने 2 मार्च को संबंधित भेद्यताओं के लिए सुरक्षा अद्यतन जारी किया ताकि उपयोगकर्ताओं की संवेदनशील जानकारी दुर्भावनापूर्ण हमलों से सुरक्षित रहे। व्यक्तिगत विचार: हैक किए गए Exchange Server भेद्यता समस्या के संबंध में, ताइवान DEVCORE ने कहा कि उन्होंने 5 जनवरी को ही खोज की थी, और माइक्रोसॉफ्ट को इस भेद्यता की सूचना दी थी जिसे 'CVE-2021-26855' और 'CVE-2021-27065' नाम दिया गया था, साथ ही इस भेद्यता को 'ProxyLogon' भी कहा। इस बार उजागर 'ProxyLogon' भेद्यता एक प्री-ऑथ रिमोट कोड निष्पादन (Pre-Auth Remote Code Execution; Pre-Auth RCE) जीरो-डे भेद्यता है जिसका उपयोग बिना सत्यापन के किया जा सकता है, जो हमलावरों को प्रमाणीकरण चरणों को बायपास करने, सिस्टम व्यवस्थापक को दुर्भावनापूर्ण दस्तावेज़ निष्पादित करने या कमांड निष्पादित करने में सहायता करने के लिए प्रेरित करने की अनुमति देता है, जिससे व्यापक हमले शुरू हो सकते हैं। 'ProxyLogon' माइक्रोसॉफ्ट द्वारा हाल ही में उजागर सबसे महत्वपूर्ण RCE भेद्यताओं में से एक है। DEVCORE टीम ने जिम्मेदार प्रकटीकरण (Responsible Disclosure) सिद्धांत का पालन करते हुए, खोज के तुरंत बाद 5 जनवरी को माइक्रोसॉफ्ट को सूचित किया ताकि इस भेद्यता का दुरुपयोग होने से बचा जा सके, जिससे वैश्विक उपयोगकर्ताओं को बड़ा नुकसान हो सकता था। माइक्रोसॉफ्ट ने 2 मार्च को संबंधित भेद्यताओं के लिए सुरक्षा अद्यतन जारी किया ताकि उपयोगकर्ताओं की संवेदनशील जानकारी दुर्भावनापूर्ण हमलों से सुरक्षित रहे। व्यक्तिगत विचार: माइक्रोसॉफ्ट आम जनता द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर में से एक है, हैकर्स भेद्यता का पता चलते ही दुर्भावनापूर्ण हमला कर सकते हैं। माइक्रोसॉफ्ट द्वारा 4 Exchange Server सुरक्षा भेद्यताओं की घोषणा के बाद, उन्हें हैकर्स के दुर्भावनापूर्ण हमलों का सामना करना पड़ा। इस घटना के घटित होने पर, माइक्रोसॉफ्ट को अधिक सतर्क रहने और सूचना सुरक्षा सुरक्षा बढ़ाने की आवश्यकता है।
यह स्क्रिप्ट CVE-2021-26855 ssrf Poc की पहचान करने में मदद करती है
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
CVE-2021-26855 के लिए एक्सप्लॉइट कोड, Microsoft Exchange Server की एक भेद्यता, जो अनधिकृत पहुंच और रिमोट कोड निष्पादन को सक्षम बनाता है।
CVE-2021-26855
C# POC for CVE-2021-26855 aka ProxyLogon, पारंपरिक अर्ध-संवादात्मक वेब शेल और shellcode … का समर्थन करता है।
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
gist से क्लोन करें
testanull · windows · 11 मार्च 2021
F5 · windows · 14 मार्च 2021
Gonzalo Villegas · windows · 18 मई 2021
mekhalleh · windows · 21 मई 2021
