Microsoft Exchange Proxylogon Exploit Chain - Analisi EXP
Un tool veloce per la scansione di massa di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di aggirare l'autenticazione e impersonare l'amministratore (CVE-2021-26855).
Catena di exploit per CVE-2021-26855 (SSRF) e CVE-2021-27065 (RCE) che prende di mira i server Microsoft Exchange, consentendo l'esecuzione remota di codice tramite la vulnerabilità ProxyLogon.
POC in C# per CVE-2021-26855 aka ProxyLogon, supporta il classico web shell semi-interattivo così come shellcode injection
Exploit per CVE-2021-26855 (ProxyLogon) che colpisce Microsoft Exchange. Crea un nuovo utente amministratore e stabilisce una reverse shell per l'accesso post-sfruttamento.
PoC exploit per CVE-2021-26855 (SSRF su Exchange Server) con enumerazione utenti, lettura intestazioni mail e rilevamento vulnerabilità. Supporta accesso a risorse interne non autenticato e concatenamento con CVE-2021-27065 per RCE.
Exploit Python per ProxyLogon (CVE-2021-26855) che colpisce i server Microsoft Exchange. Rilascia una webshell per l'esecuzione remota di comandi e post-exploitation.
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit del bug RawIdentity corretto. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Catene di exploit. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Catene di exploit.
Combinando CVE-2021-26855 e CVE-2021-26857 per sfruttare Microsoft Exchange
Catena di exploit per CVE-2021-26855 e CVE-2021-27065 che prende di mira Microsoft Exchange Server, consentendo il bypass dell'autenticazione e l'esecuzione remota di codice tramite SSRF e scrittura arbitraria di file.
Scanner e PoC per CVE-2021-26855
Questo script testa la vulnerabilità CVE-2021-26855 su Exchange Server.
Exploit RCE per la vulnerabilità ProxyLogon in Microsoft Exchange
Strumento Python per sfruttare CVE-2021-26855 (ProxyLogon) per scaricare email da cassette postali Exchange tramite EWS, con supporto per enumerazione utenti e scansione di target in blocco.
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)
ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di scrittura arbitraria di file, CVE-2021-27065, per ottenere l'esecuzione di codice.
Determinazione degli IoC per lo sfruttamento di CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-27065.
Exploit proof-of-concept per CVE-2021-26855 (SSRF di Microsoft Exchange Server) che dimostra la catena SSRF a RCE con richieste HTTP formulate a /ecp/x.png.
Versione potenziata di CTT dell'exploit SSRF verso RCE di Microsoft Exchange Server (ProxyShell/ProxyLogon), un'altra vulnerabilità critica con CVSS 10.0 che ha colpito centinaia di migliaia di organizzazioni in tutto il mondo.
Codice exploit PoC per CVE-2021-26855
CVE-2021-26855 proxyLogon metasploit script di exploit
POC di CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-26865, ProxyLogon poc
corretto per funzionare
Un exploit avanzato per Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065) potenziato con i principi della Teoria del Tempo Convergente, che raggiunge un rating teorico quasi perfetto attraverso la risonanza temporale quantistica e le tecniche di dispersione α.
Exploit proof-of-concept per CVE-2021-26855, che dimostra la SSRF in Microsoft Exchange Server per accedere ai servizi backend ed estrarre informazioni sugli utenti.
CVE-2021-26855 exp
RCE exploit per Microsoft Exchange Server (CVE-2021-26855).
POC in C# per CVE-2021-26855 alias ProxyLogon, supporta il classico web shell semi-interattivo così come shellcode in…
Script di exploit in Python per CVE-2021-26855 (SSRF di Microsoft Exchange Server) con dork ZoomEye integrato per scansione di massa e rilevamento di server vulnerabili.
Scanner automatizzato e strumento di exploit per CVE-2021-26855 che mira a server Microsoft Exchange, consentendo l'esecuzione di codice remoto su istanze vulnerabili in tutto il mondo.
analisi ProxyLogo Mail exchange RCE
CVE-2021-26855 SSRF Exchange Server
Pacchetto di moduli per #ProxyLogon (parte del mio contributo per Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
Riguardo alla recente vulnerabilità di Exchange Server annunciata da Microsoft e sfruttata da attacchi informatici, il team di DEVCORE di Taiwan ha dichiarato di aver scoperto le falle di sicurezza già il 5 gennaio, segnalando a Microsoft le vulnerabilità zero-day identificate come **CVE-2021-26855** e **CVE-2021-27065**, denominate collettivamente **ProxyLogon**.
La vulnerabilità **ProxyLogon** è un exploit zero-day di esecuzione remota di codice senza autenticazione (Pre-Auth Remote Code Execution; Pre-Auth RCE), che consente agli aggressori di bypassare i passaggi di autenticazione e indurre gli amministratori di sistema a eseguire file dannosi o comandi, innescando attacchi più estesi.
**ProxyLogon** è una delle vulnerabilità RCE più gravi recentemente scoperte da Microsoft. Il team DEVCORE, seguendo il principio del Responsible Disclosure (Divulgazione Responsabile), ha immediatamente segnalato il problema a Microsoft il 5 gennaio di quest'anno per consentire la correzione, evitando che la vulnerabilità venisse sfruttata da malintenzionati e causasse gravi danni agli utenti globali. Microsoft ha quindi rilasciato aggiornamenti di sicurezza il 2 marzo per le vulnerabilità correlate, proteggendo le informazioni sensibili degli utenti da attacchi informatici.
Opinione personale: Microsoft è uno dei software più utilizzati dal pubblico; gli hacker, non appena individuano una vulnerabilità, lanciano attacchi dannosi. Dopo che Microsoft ha annunciato quattro vulnerabilità di sicurezza di Exchange Server, questi sono stati oggetto di attacchi informatici. Questo evento dimostra che Microsoft deve prestare maggiore attenzione e rafforzare la protezione della sicurezza informatica.
Questo script aiuta a identificare la Poc ssrf di CVE-2021-26855.
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
Codice di exploit per CVE-2021-26855, una vulnerabilità di Microsoft Exchange Server, che consente accesso non autorizzato ed esecuzione remota di codice.
CVE-2021-26855
POC in C# per CVE-2021-26855 noto anche come ProxyLogon, supporta la classica web shell semi-interattiva oltre a shellcode in…
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
Clona da gist
testanull · windows · 11 mar 2021
F5 · windows · 14 mar 2021
Gonzalo Villegas · windows · 18 mag 2021
mekhalleh · windows · 21 mag 2021
