Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Exch-CVE-2021-26855_Priv — corrigido para funcionar | Kitploit
Ferramentas/GitHubGitHub/zephrfish/exch-cve-2021-26855_priv
Geração de PayloadsAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoComando e Controle
GitHubzephrfish/exch-cve-2021-26855_priv

Exch-CVE-2021-26855_Priv

corrigido para funcionar

Ver Repositório
41há 1 mêsAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exch-CVE-2021-26855

ProxyLogon é o nome genérico formal para CVE-2021-26855, uma vulnerabilidade no Microsoft Exchange Server que permite a um invasor contornar a autenticação e se passar por administrador. Também encadeamos essa falha com outra vulnerabilidade de escrita arbitrária de arquivos pós-autenticação, CVE-2021-27065, para obter execução de código. Todos os componentes afetados são vulneráveis por padrão!

Como resultado, um atacante não autenticado pode executar comandos arbitrários no Microsoft Exchange Server através de uma única porta 443 aberta!

Usage:

root@kitploit:~
python ExchangeSheller.py mail.domain.com [email protected]
python ExchangeSheller.py IP:443 [email protected]

Saída Esperada

Isso fornecerá um shell como system

Nota:

O exploit não força brutamente os e-mails, então você precisará saber um e-mail válido no exchange server para que funcione. Existem outros PoCs por aí que tentam alguns comuns, mas isso fica por sua conta!

Baixar ferramenta