CVE-2021-26855
Microsoft Exchange Server におけるリモートコード実行の脆弱性
- 公開済み
- 2021/03/02
- 更新済み
- 2026/08/19
- CNA の割り当て
- microsoft
- 観察された証拠
- 2021/03/11
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 100.0%
- モデルの日付
- 2026/10/26
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
Microsoft Exchange Server リモートコード実行の脆弱性
ソース
modules/auxiliary/gather/exchange_proxylogon_collector.rb
Metasploit Framework modules記載された条件
- verification: check_not_declared($.auxiliary_gather/exchange_proxylogon_collector.check)
modules/auxiliary/scanner/http/exchange_proxylogon.rb
Metasploit Framework modules記載された条件
- verification: check_not_declared($.auxiliary_scanner/http/exchange_proxylogon.check)
http/cves/2021/CVE-2021-26855.yaml
Nuclei Templates記載された条件
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
modules/exploits/windows/http/exchange_proxylogon_rce.rb
Metasploit Framework modules記載された条件
- platform: Windows($.exploit_windows/http/exchange_proxylogon_rce.platform)
- verification: check_declared($.exploit_windows/http/exchange_proxylogon_rce.check)
- CVE-2021-26855-Exchange-RCEエクスプロイト
Microsoft Exchange Proxylogon エクスプロイトチェーン EXP分析
- proxylogscanスキャナー
Microsoft Exchange Serverの認証をバイパスし管理者としてなりすますことを可能にする脆弱性（CVE-2021-26855）を一斉スキャンする高速ツール。
- ExchangeSSRFtoRCEExploitエクスプロイト
CVE-2021-26855 (SSRF) および CVE-2021-27065 (RCE) のエクスプロイトチェーンで、Microsoft Exchangeサーバーを標的とし、ProxyLogon脆弱性を介してリモートコード実行を可能にします。
- SharpProxyLogonエクスプロイト
CVE-2021-26855（別名 ProxyLogon）の C# POC。従来の半対話型ウェブシェルとシェルコードインジェクションの両方に対応。
- ProxyLogon-CVE-2021-26855エクスプロイト
Microsoft Exchangeを標的としたCVE-2021-26855 (ProxyLogon) のエクスプロイト。新しい管理者ユーザーを作成し、ポストエクスプロイトアクセスのためのリバースシェルを確立する。
- CVE-2021-26855エクスプロイト
CVE-2021-26855（Exchange Server SSRF）のPoCエクスプロイト。ユーザー列挙、メールヘッダー読み取り、脆弱性検出に対応。未認証の内部リソースアクセスをサポートし、CVE-2021-27065 と連鎖させて RCE を実現します。
- ProxyLogonエクスプロイト
Python exploit for ProxyLogon (CVE-2021-26855) targeting Microsoft Exchange servers. Drops a webshell for remote command execution and post-exploitation.
- ProxyVulnsエクスプロイト
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 で修正された RawIdentity バグのエクスプロイト。 [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 のエクスプロイトチェーン。 [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 のエクスプロイトチェーン。
- ProxyLogonエクスプロイト
CVE-2021-26855 と CVE-2021-26857 を連鎖させて Microsoft Exchange を悪用する
- ProxyLogonエクスプロイト
Microsoft Exchange Serverを標的としたCVE-2021-26855およびCVE-2021-27065のエクスプロイトチェーン。SSRFと任意ファイル書き込みを介した認証バイパスとリモートコード実行を可能にします。
CVE-2021-26855 用のスキャナーおよび PoC
- ExchangeWeaknessTestスキャナー
このスクリプトは、Exchange Server 上の CVE-2021-26855 脆弱性をテストします。
- ProxyLogon-CVE-2021-26855エクスプロイト
Microsoft Exchange の ProxyLogon 脆弱性に対する RCE エクスプロイト
- CVE-2021-26855-dエクスプロイト
CVE-2021-26855 (ProxyLogon) を悪用してEWS経由でExchangeメールボックスのメールをダウンロードするPythonツール。ユーザー列挙と一括ターゲットスキャンをサポート。
- ProxyLogonエクスプロイト
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)
- ProxyLogonエクスプロイト
ProxyLogonは、Microsoft Exchange ServerにおけるCVE-2021-26855の正式な総称であり、攻撃者が認証をバイパスして管理者になりすますことを可能にする脆弱性です。また、このバグを別の認証後任意ファイル書き込み脆弱性であるCVE-2021-27065と連鎖させ、コード実行を実現しています。
CVE-2021-26855、CVE-2021-26857、CVE-2021-26858 および CVE-2021-27065 の悪用に対する IoC の特定
- cve-2021-26855エクスプロイト
CVE-2021-26855（Microsoft Exchange Server SSRF）の概念実証エクスプロイト。/ecp/x.pngへの巧妙なHTTPリクエストによるSSRFからRCEへのチェーンを示します。
- CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065エクスプロイト
Microsoft Exchange Server の SSRF から RCE へのエクスプロイト (ProxyShell/ProxyLogon) の CTT 拡張版。世界中の数十万の組織に影響を与えた、もう一つの CVSS 10.0 の重大な脆弱性です。
- CVE-2021-26855-PoCエクスプロイト
CVE-2021-26855 用の PoC エクスプロイトコード
CVE-2021-26855 proxyLogon metasploitエクスプロイトスクリプト
CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、および CVE-2021-26865 のPOC、ProxyLogon poc
- Exch-CVE-2021-26855_Privエクスプロイト
パッチ適用済みで動作可能
Microsoft Exchange Server（CVE-2021-26855、CVE-2021-27065）向けの高度なエクスプロイト。収束時間理論の原理を取り入れ、量子時間共鳴とα分散技術により理論上ほぼ完璧な評価を達成しています。
CVE-2021-26855の概念実証エクスプロイト。Microsoft Exchange ServerのSSRFを実証し、バックエンドサービスにアクセスしてユーザー情報を抽出します。
- CVE-2021-26855エクスプロイト
CVE-2021-26855 exp
- proxylogonエクスプロイト
Microsoft Exchange Server（CVE-2021-26855）向けRCEエクスプロイト。
- FlangvikPoC
C# POC for CVE-2021-26855 aka ProxyLogon、従来の半対話型ウェブシェルと、shellcode の…をサポート
Python製のCVE-2021-26855（Microsoft Exchange Server SSRF）エクスプロイトスクリプト。ZoomEyeダークを統合し、脆弱なサーバーの大量スキャンと検出に対応。
CVE-2021-26855 を対象とした自動スキャナー兼エクスプロイトツールで、Microsoft Exchange サーバーを標的にし、脆弱なインスタンス上で世界中にリモートコード実行を可能にします。
分析 ProxyLogo メール交換 RCE
- CVE-2021-26855-SSRF-Exchangeエクスプロイト
CVE-2021-26855 SSRF Exchange Server
- exchange_proxylogonエクスプロイト
モジュールパック for #ProxyLogon（私のMetasploit-Frameworkへの貢献の一部） [CVE-2021-26855 && CVE-2021-27065]
マイクロソフトが最近発表した、ハッカー攻撃を受けたExchange Serverの脆弱性問題に関して、台湾のDEVCOREは、1月5日に既にセキュリティ脆弱性を発見し、マイクロソフトにこの脆弱性（CVE-2021-26855およびCVE-2021-27065と命名）を報告し、併せてこの脆弱性を「ProxyLogon」と呼んでいたことを明らかにした。今回明らかになった「ProxyLogon」脆弱性は、認証不要で使用可能なリモートコード実行（Pre-Auth Remote Code Execution；Pre-Auth RCE）のゼロデイ脆弱性（Zero-day exploit）であり、攻撃者は認証手順を迂回し、システム管理者に悪意のあるファイルの実行やコマンドの実行を強制させ、より広範な攻撃を引き起こすことが可能となる。「ProxyLogon」は、マイクロソフトが最近公表した最も重大なRCE脆弱性の一つであり、DEVCOREチームは責任ある開示（Responsible Disclosure）の原則に従い、発見後直ちに1月5日にマイクロソフトに通報し、本脆弱性が悪意ある者に悪用され、世界中のユーザーに大きな損害を与えることを防止した。マイクロソフトは3月2日に関連脆弱性に対するセキュリティ更新プログラムをリリースし、ユーザーの機密情報が悪意ある攻撃を受けることを防いだ。個人的な考え：ハッカー攻撃を受けたExchange Serverの脆弱性問題について、台湾のDEVCOREは1月5日に既に発見し、マイクロソフトにこの脆弱性（CVE-2021-26855およびCVE-2021-27065と命名）を報告し、併せてこの脆弱性を「ProxyLogon」と呼んでいたことを明らかにした。今回明らかになった「ProxyLogon」脆弱性は、認証不要で使用可能なリモートコード実行（Pre-Auth Remote Code Execution；Pre-Auth RCE）のゼロデイ脆弱性（Zero-day exploit）であり、攻撃者は認証手順を迂回し、システム管理者に悪意のあるファイルの実行やコマンドの実行を強制させ、より広範な攻撃を引き起こすことが可能となる。「ProxyLogon」は、マイクロソフトが最近公表した最も重大なRCE脆弱性の一つであり、DEVCOREチームは責任ある開示の原則に従い、発見後直ちに1月5日にマイクロソフトに通報し、本脆弱性が悪意ある者に悪用され、世界中のユーザーに大きな損害を与えることを防止した。マイクロソフトは3月2日に関連脆弱性に対するセキュリティ更新プログラムをリリースし、ユーザーの機密情報が悪意ある攻撃を受けることを防いだ。個人的な考え：マイクロソフトは一般ユーザーがよく使用するソフトウェアの一つであり、ハッカーは脆弱性を察知すると悪意ある攻撃を行う。マイクロソフトが4つのExchange Serverのセキュリティ脆弱性を公表した後、ハッカーによる悪意ある攻撃を受けた。この出来事を受け、マイクロソフトはより一層注意を払い、セキュリティ対策を強化する必要がある。
このスクリプトは、CVE-2021-26855 の SSRF PoC を特定するのに役立ちます。
- Microsoft-Exchange-RCEエクスプロイト
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
- CVE-2021-26855エクスプロイト
CVE-2021-26855 用のエクスプロイトコード。Microsoft Exchange Server の脆弱性を悪用し、不正アクセスとリモートコード実行を可能にします。
- ExchangeSmashエクスプロイト
CVE-2021-26855
- FlangvikPoC
CVE-2021-26855、別名ProxyLogon向けのC# POC。従来の半対話型Webシェルに加えて、シェルコード イン…をサポートしています。
- APT-Backpackエクスプロイト
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
gistからクローン
testanull · windows · 2021/03/11
F5 · windows · 2021/03/14
Gonzalo Villegas · windows · 2021/05/18
mekhalleh · windows · 2021/05/21
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。