Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-41080 — Exploração de prova de conceito para CVE-2022-41080 (OWASSRF) permitindo execução remota de código através do Microsoft Exchange Outlook Web Access, contornando as mitigações do ProxyNotShell. | Kitploit
Ferramentas/GitHubGitHub/ohnonoyesyes/cve-2022-41080
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoComando e ControleRed Teaming
GitHubohnonoyesyes/cve-2022-41080

CVE-2022-41080

Exploração de prova de conceito para CVE-2022-41080 (OWASSRF) permitindo execução remota de código através do Microsoft Exchange Outlook Web Access, contornando as mitigações do ProxyNotShell.

Ver Repositório
135há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-41080

Descrição

  • A CrowdStrike descobriu recentemente um novo método de exploração (chamado OWASSRF) que consiste em CVE-2022-41080 e CVE-2022-41082 para alcançar execução remota de código (RCE) através do Outlook Web Access (OWA). O novo método de exploração contorna as mitigações de reescrita de URL para o endpoint Autodiscover fornecidas pela Microsoft em resposta ao ProxyNotShell.
  • A descoberta fez parte de investigações recentes dos Serviços da CrowdStrike sobre várias invasões do ransomware Play, nas quais o vetor de entrada comum foi confirmado como Microsoft Exchange.
  • Após o acesso inicial por meio deste novo método de exploração, o ator da ameaça utilizou executáveis legítimos do Plink e do AnyDesk para manter o acesso e realizou técnicas de antiforense no servidor Microsoft Exchange na tentativa de ocultar suas atividades.

PoC

Poc

Mais

https://www.crowdstrike.com/blog/owassrf-exploit-analysis-and-recommendations/

Baixar ferramenta