Microsoft Exchange Proxylogon Exploit Chain EXP 분석
인증을 우회하고 관리자로 가장할 수 있게 하는 Microsoft Exchange Server의 취약점을 대량 스캔하기 위한 빠른 도구 (CVE-2021-26855).
CVE-2021-26855(SSRF) 및 CVE-2021-27065(RCE)를 악용하는 익스플로잇 체인으로, Microsoft Exchange 서버를 대상으로 ProxyLogon 취약점을 통해 원격 코드 실행을 가능하게 합니다.
CVE-2021-26855(일명 ProxyLogon)용 C# POC로, 전형적인 반대화형 웹 셸과 셸코드 주입을 모두 지원합니다.
CVE-2021-26855 (ProxyLogon) 취약점을 이용한 Microsoft Exchange 대상 익스플로잇입니다. 새로운 관리자 사용자를 생성하고 사후 침투 접근을 위한 리버스 셸을 설정합니다.
CVE-2021-26855 (Exchange Server SSRF)에 대한 PoC 익스플로잇으로, 사용자 열거, 메일 헤더 읽기, 취약점 탐지를 포함합니다. 인증되지 않은 내부 리소스 액세스를 지원하며, CVE-2021-27065와 연계하여 RCE를 수행합니다.
ProxyLogon (CVE-2021-26855)을 대상으로 하는 Microsoft Exchange 서버용 Python 익스플로잇. 원격 명령 실행 및 사후 공격을 위해 웹쉘을 드롭합니다.
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 수정된 RawIdentity 버그 익스플로잇. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 익스플로잇 체인. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 익스플로잇 체인.
CVE-2021-26855와 CVE-2021-26857을 연결하여 Microsoft Exchange 익스플로잇
Microsoft Exchange Server를 대상으로 하는 CVE-2021-26855 및 CVE-2021-27065용 익스플로잇 체인으로, SSRF 및 임의 파일 쓰기를 통해 인증 우회 및 원격 코드 실행을 가능하게 합니다.
CVE-2021-26855용 스캐너 및 PoC
이 스크립트는 Exchange Server의 CVE-2021-26855 취약점을 테스트합니다.
Microsoft Exchange의 ProxyLogon 취약점에 대한 RCE 익스플로잇
Python 도구로 CVE-2021-26855(ProxyLogon)를 악용하여 EWS를 통해 Exchange 사서함 이메일을 다운로드하며, 사용자 열거 및 대량 대상 스캔을 지원합니다.
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)
ProxyLogon은 Microsoft Exchange Server에서 인증을 우회하고 관리자로 가장할 수 있는 취약점인 CVE-2021-26855의 공식적인 일반 명칭입니다. 또한 이 버그를 다른 인증 후 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다.
CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 및 CVE-2021-27065 악용에 대한 IoC 식별
CVE-2021-26855(Microsoft Exchange Server SSRF)에 대한 개념 증명 익스플로잇으로, /ecp/x.png에 대한 조작된 HTTP 요청을 통해 SSRF에서 RCE 체인을 시연합니다.
CTT-enhanced 버전의 Microsoft Exchange Server SSRF to RCE 익스플로잇 (ProxyShell/ProxyLogon), 전 세계 수십만 조직에 영향을 미친 또 다른 CVSS 10.0 치명적 취약점입니다.
CVE-2021-26855용 PoC 익스플로잇 코드
CVE-2021-26855 proxyLogon metasploit 익스플로잇 스크립트
CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 및 CVE-2021-26865의 PoC, ProxyLogon PoC
작동하도록 패치됨
Microsoft Exchange Server용 고급 익스플로잇(CVE-2021-26855, CVE-2021-27065)으로, 수렴 시간 이론(Convergent Time Theory) 원칙을 강화하여 양자 시간 공명(quantum temporal resonance)과 α-분산(α-dispersion) 기술을 통해 거의 완벽한 이론적 등급을 달성했습니다.
CVE-2021-26855에 대한 개념 증명(PoC) 익스플로잇으로, Microsoft Exchange Server의 SSRF(서버 측 요청 위조) 취약점을 시연하여 백엔드 서비스에 접근하고 사용자 정보를 추출합니다.
CVE-2021-26855 익스플로잇
Microsoft Exchange Server용 RCE 익스플로잇 (CVE-2021-26855).
CVE-2021-26855(일명 ProxyLogon)에 대한 C# POC, 전통적인 반대화형 웹 셸뿐만 아니라 셸코드 in…
대량 스캔 및 취약한 서버 탐지를 위해 ZoomEye dork가 통합된 CVE-2021-26855(Microsoft Exchange Server SSRF)용 Python 익스플로잇 스크립트입니다.
전 세계 취약한 인스턴스에서 원격 코드 실행을 가능하게 하는 Microsoft Exchange 서버를 대상으로 하는 CVE-2021-26855용 자동화된 스캐너 및 익스플로잇 도구입니다.
분석 ProxyLogo 메일 교환 RCE
CVE-2021-26855 SSRF Exchange Server
Metasploit-Framework에 대한 내 기여의 일부인 #ProxyLogon용 모듈 팩 [CVE-2021-26855 && CVE-2021-27065]
최근 마이크로소프트가 발표한 해커 공격을 받은 Exchange Server 취약점 문제에 대해, 대만 DEVCORE는 이미 1월 5일에 보안 취약점을 발견했으며, 마이크로소프트에 이 번호가 'CVE-2021-26855' 및 'CVE-2021-27065'로 명명된 제로데이 취약점을 신고했고, 이 취약점을 'ProxyLogon'이라고도 불렀습니다. 이번에 공개된 'ProxyLogon' 취약점은 인증 없이 사용 가능한 원격 코드 실행(Pre-Auth Remote Code Execution; Pre-Auth RCE) 제로데이 익스플로잇으로, 공격자가 인증 단계를 우회하여 시스템 관리자가 악성 문서를 실행하거나 명령을 실행하도록 유도하여 더 광범위한 공격을 촉발할 수 있습니다. 'ProxyLogon'은 마이크로소프트가 최근 공개한 가장 중요한 RCE 취약점 중 하나입니다. DEVCORE 팀은 책임 있는 공개(Responsible Disclosure) 원칙을 준수하여 발견 직후 올해 1월 5일에 마이크로소프트에 신고하여 악의적인 사용자가 이 취약점을 이용하여 전 세계 사용자에게 중대한 손실을 초래하는 것을 방지했습니다. 마이크로소프트는 3월 2일에 관련 취약점에 대한 보안 업데이트를 출시하여 사용자의 민감한 정보가 악의적인 공격을 받지 않도록 했습니다. 개인적인 생각: 해커 공격을 받은 Exchange Server 취약점 문제에 대해, 대만 DEVCORE는 1월 5일에 이미 발견했으며, 마이크로소프트에 이 번호가 'CVE-2021-26855' 및 'CVE-2021-27065'로 명명된 제로데이 취약점을 신고했고, 이 취약점을 'ProxyLogon'이라고도 불렀습니다. 이번에 공개된 'ProxyLogon' 취약점은 인증 없이 사용 가능한 원격 코드 실행(Pre-Auth Remote Code Execution; Pre-Auth RCE) 제로데이 익스플로잇으로, 공격자가 인증 단계를 우회하여 시스템 관리자가 악성 문서를 실행하거나 명령을 실행하도록 유도하여 더 광범위한 공격을 촉발할 수 있습니다. 'ProxyLogon'은 마이크로소프트가 최근 공개한 가장 중요한 RCE 취약점 중 하나입니다. DEVCORE 팀은 책임 있는 공개(Responsible Disclosure) 원칙을 준수하여 발견 직후 올해 1월 5일에 마이크로소프트에 신고하여 악의적인 사용자가 이 취약점을 이용하여 전 세계 사용자에게 중대한 손실을 초래하는 것을 방지했습니다. 마이크로소프트는 3월 2일에 관련 취약점에 대한 보안 업데이트를 출시하여 사용자의 민감한 정보가 악의적인 공격을 받지 않도록 했습니다. 개인적인 생각: 마이크로소프트는 대중이 흔히 사용하는 소프트웨어 중 하나이며, 해커는 취약점을 발견하면 악의적인 공격을 수행합니다. 마이크로소프트가 4개의 Exchange Server 보안 취약점을 발표한 후 해커의 악의적인 공격을 받았습니다. 이 사건이 발생함에 따라 마이크로소프트는 더욱 주의하고 보안 방어를 강화해야 합니다.
이 스크립트는 CVE-2021-26855 ssrf Poc를 식별하는 데 도움을 줍니다.
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
CVE-2021-26855(Microsoft Exchange Server 취약점)에 대한 익스플로잇 코드로, 인증되지 않은 접근 및 원격 코드 실행을 가능하게 합니다.
CVE-2021-26855
C# POC for CVE-2021-26855 일명 ProxyLogon, 전통적인 반-대화형 웹 쉘 뿐만 아니라 쉘코드 ...를 지원합니다.
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
gist에서 복제
testanull · windows · 2021. 3. 11.
F5 · windows · 2021. 3. 14.
Gonzalo Villegas · windows · 2021. 5. 18.
mekhalleh · windows · 2021. 5. 21.
