Microsoft Exchange Proxylogon エクスプロイトチェーン EXP分析
Microsoft Exchange Serverの認証をバイパスし管理者としてなりすますことを可能にする脆弱性（CVE-2021-26855）を一斉スキャンする高速ツール。
CVE-2021-26855 (SSRF) および CVE-2021-27065 (RCE) のエクスプロイトチェーンで、Microsoft Exchangeサーバーを標的とし、ProxyLogon脆弱性を介してリモートコード実行を可能にします。
CVE-2021-26855（別名 ProxyLogon）の C# POC。従来の半対話型ウェブシェルとシェルコードインジェクションの両方に対応。
Microsoft Exchangeを標的としたCVE-2021-26855 (ProxyLogon) のエクスプロイト。新しい管理者ユーザーを作成し、ポストエクスプロイトアクセスのためのリバースシェルを確立する。
CVE-2021-26855（Exchange Server SSRF）のPoCエクスプロイト。ユーザー列挙、メールヘッダー読み取り、脆弱性検出に対応。未認証の内部リソースアクセスをサポートし、CVE-2021-27065 と連鎖させて RCE を実現します。
Python exploit for ProxyLogon (CVE-2021-26855) targeting Microsoft Exchange servers. Drops a webshell for remote command execution and post-exploitation.
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 で修正された RawIdentity バグのエクスプロイト。 [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 のエクスプロイトチェーン。 [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 のエクスプロイトチェーン。
CVE-2021-26855 と CVE-2021-26857 を連鎖させて Microsoft Exchange を悪用する
Microsoft Exchange Serverを標的としたCVE-2021-26855およびCVE-2021-27065のエクスプロイトチェーン。SSRFと任意ファイル書き込みを介した認証バイパスとリモートコード実行を可能にします。
CVE-2021-26855 用のスキャナーおよび PoC
このスクリプトは、Exchange Server 上の CVE-2021-26855 脆弱性をテストします。
Microsoft Exchange の ProxyLogon 脆弱性に対する RCE エクスプロイト
CVE-2021-26855 (ProxyLogon) を悪用してEWS経由でExchangeメールボックスのメールをダウンロードするPythonツール。ユーザー列挙と一括ターゲットスキャンをサポート。
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)
ProxyLogonは、Microsoft Exchange ServerにおけるCVE-2021-26855の正式な総称であり、攻撃者が認証をバイパスして管理者になりすますことを可能にする脆弱性です。また、このバグを別の認証後任意ファイル書き込み脆弱性であるCVE-2021-27065と連鎖させ、コード実行を実現しています。
CVE-2021-26855、CVE-2021-26857、CVE-2021-26858 および CVE-2021-27065 の悪用に対する IoC の特定
CVE-2021-26855（Microsoft Exchange Server SSRF）の概念実証エクスプロイト。/ecp/x.pngへの巧妙なHTTPリクエストによるSSRFからRCEへのチェーンを示します。
Microsoft Exchange Server の SSRF から RCE へのエクスプロイト (ProxyShell/ProxyLogon) の CTT 拡張版。世界中の数十万の組織に影響を与えた、もう一つの CVSS 10.0 の重大な脆弱性です。
CVE-2021-26855 用の PoC エクスプロイトコード
CVE-2021-26855 proxyLogon metasploitエクスプロイトスクリプト
CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、および CVE-2021-26865 のPOC、ProxyLogon poc
パッチ適用済みで動作可能
Microsoft Exchange Server（CVE-2021-26855、CVE-2021-27065）向けの高度なエクスプロイト。収束時間理論の原理を取り入れ、量子時間共鳴とα分散技術により理論上ほぼ完璧な評価を達成しています。
CVE-2021-26855の概念実証エクスプロイト。Microsoft Exchange ServerのSSRFを実証し、バックエンドサービスにアクセスしてユーザー情報を抽出します。
CVE-2021-26855 exp
Microsoft Exchange Server（CVE-2021-26855）向けRCEエクスプロイト。
C# POC for CVE-2021-26855 aka ProxyLogon、従来の半対話型ウェブシェルと、shellcode の…をサポート
Python製のCVE-2021-26855（Microsoft Exchange Server SSRF）エクスプロイトスクリプト。ZoomEyeダークを統合し、脆弱なサーバーの大量スキャンと検出に対応。
CVE-2021-26855 を対象とした自動スキャナー兼エクスプロイトツールで、Microsoft Exchange サーバーを標的にし、脆弱なインスタンス上で世界中にリモートコード実行を可能にします。
分析 ProxyLogo メール交換 RCE
CVE-2021-26855 SSRF Exchange Server
モジュールパック for #ProxyLogon（私のMetasploit-Frameworkへの貢献の一部） [CVE-2021-26855 && CVE-2021-27065]
マイクロソフトが最近発表した、ハッカー攻撃を受けたExchange Serverの脆弱性問題に関して、台湾のDEVCOREは、1月5日に既にセキュリティ脆弱性を発見し、マイクロソフトにこの脆弱性（CVE-2021-26855およびCVE-2021-27065と命名）を報告し、併せてこの脆弱性を「ProxyLogon」と呼んでいたことを明らかにした。今回明らかになった「ProxyLogon」脆弱性は、認証不要で使用可能なリモートコード実行（Pre-Auth Remote Code Execution；Pre-Auth RCE）のゼロデイ脆弱性（Zero-day exploit）であり、攻撃者は認証手順を迂回し、システム管理者に悪意のあるファイルの実行やコマンドの実行を強制させ、より広範な攻撃を引き起こすことが可能となる。「ProxyLogon」は、マイクロソフトが最近公表した最も重大なRCE脆弱性の一つであり、DEVCOREチームは責任ある開示（Responsible Disclosure）の原則に従い、発見後直ちに1月5日にマイクロソフトに通報し、本脆弱性が悪意ある者に悪用され、世界中のユーザーに大きな損害を与えることを防止した。マイクロソフトは3月2日に関連脆弱性に対するセキュリティ更新プログラムをリリースし、ユーザーの機密情報が悪意ある攻撃を受けることを防いだ。個人的な考え：ハッカー攻撃を受けたExchange Serverの脆弱性問題について、台湾のDEVCOREは1月5日に既に発見し、マイクロソフトにこの脆弱性（CVE-2021-26855およびCVE-2021-27065と命名）を報告し、併せてこの脆弱性を「ProxyLogon」と呼んでいたことを明らかにした。今回明らかになった「ProxyLogon」脆弱性は、認証不要で使用可能なリモートコード実行（Pre-Auth Remote Code Execution；Pre-Auth RCE）のゼロデイ脆弱性（Zero-day exploit）であり、攻撃者は認証手順を迂回し、システム管理者に悪意のあるファイルの実行やコマンドの実行を強制させ、より広範な攻撃を引き起こすことが可能となる。「ProxyLogon」は、マイクロソフトが最近公表した最も重大なRCE脆弱性の一つであり、DEVCOREチームは責任ある開示の原則に従い、発見後直ちに1月5日にマイクロソフトに通報し、本脆弱性が悪意ある者に悪用され、世界中のユーザーに大きな損害を与えることを防止した。マイクロソフトは3月2日に関連脆弱性に対するセキュリティ更新プログラムをリリースし、ユーザーの機密情報が悪意ある攻撃を受けることを防いだ。個人的な考え：マイクロソフトは一般ユーザーがよく使用するソフトウェアの一つであり、ハッカーは脆弱性を察知すると悪意ある攻撃を行う。マイクロソフトが4つのExchange Serverのセキュリティ脆弱性を公表した後、ハッカーによる悪意ある攻撃を受けた。この出来事を受け、マイクロソフトはより一層注意を払い、セキュリティ対策を強化する必要がある。
このスクリプトは、CVE-2021-26855 の SSRF PoC を特定するのに役立ちます。
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
CVE-2021-26855 用のエクスプロイトコード。Microsoft Exchange Server の脆弱性を悪用し、不正アクセスとリモートコード実行を可能にします。
CVE-2021-26855
CVE-2021-26855、別名ProxyLogon向けのC# POC。従来の半対話型Webシェルに加えて、シェルコード イン…をサポートしています。
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
gistからクローン
testanull · windows · 2021/03/11
F5 · windows · 2021/03/14
Gonzalo Villegas · windows · 2021/05/18
mekhalleh · windows · 2021/05/21
