Microsoft Exchange Proxylogon Exploit Chain EXP анализ
Быстрый инструмент для массового сканирования уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать себя за администратора (CVE-2021-26855).
Цепочка эксплойтов для CVE-2021-26855 (SSRF) и CVE-2021-27065 (RCE), нацеленная на серверы Microsoft Exchange, позволяющая удалённо выполнять код через уязвимость ProxyLogon.
C# POC для CVE-2021-26855, также известный как ProxyLogon, поддерживает классическую полуинтерактивную веб-оболочку, а также инъекцию шелл-кода.
Эксплойт для CVE-2021-26855 (ProxyLogon), нацеленный на Microsoft Exchange. Создаёт нового пользователя с правами администратора и устанавливает обратную оболочку для доступа после эксплуатации.
PoC эксплойт для CVE-2021-26855 (SSRF Exchange Server) с перебором пользователей, чтением заголовков писем и обнаружением уязвимости. Поддерживает неаутентифицированный доступ к внутренним ресурсам и связку с CVE-2021-27065 для RCE.
Эксплойт на Python для ProxyLogon (CVE-2021-26855), нацеленный на серверы Microsoft Exchange. Размещает веб-шелл для удаленного выполнения команд и постэксплуатации.
[ProxyLogon] CVE-2021-26855 и CVE-2021-27065 — исправленный эксплойт ошибки RawIdentity. [ProxyOracle] CVE-2021-31195 и CVE-2021-31196 — цепочки эксплойтов. [ProxyShell] CVE-2021-34473, CVE-2021-34523 и CVE-2021-31207 — цепочки эксплойтов.
Объединение CVE-2021-26855 и CVE-2021-26857 для эксплуатации Microsoft Exchange
Эксплойт-цепочка для CVE-2021-26855 и CVE-2021-27065, нацеленная на Microsoft Exchange Server, обеспечивающая обход аутентификации и удалённое выполнение кода через SSRF и произвольную запись файлов.
Сканер и PoC для CVE-2021-26855
Этот скрипт тестирует уязвимость CVE-2021-26855 на Exchange Server.
Эксплойт RCE для уязвимости ProxyLogon в Microsoft Exchange
Python-инструмент для эксплуатации CVE-2021-26855 (ProxyLogon) с целью загрузки писем из почтовых ящиков Exchange через EWS, поддерживающий перечисление пользователей и массовое сканирование целей.
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->получение веб-шелла)
ProxyLogon — это общепринятое общее название для уязвимости CVE-2021-26855 в Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов после аутентификации, CVE-2021-27065, для получения выполнения кода.
Определение IoC для эксплуатации CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065.
Эксплойт Proof-of-Concept для CVE-2021-26855 (SSRF в Microsoft Exchange Server), демонстрирующий цепочку SSRF в RCE с помощью специально созданных HTTP-запросов к /ecp/x.png.
CTT-enhanced версия SSRF to RCE exploit (ProxyShell/ProxyLogon) для Microsoft Exchange Server, ещё одна критическая уязвимость с оценкой CVSS 10.0, затронувшая сотни тысяч организаций по всему миру.
PoC-код эксплойта для CVE-2021-26855
Эксплоит-скрипт CVE-2021-26855 proxyLogon для metasploit
POC для CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, и CVE-2021-26865, ProxyLogon poc
пропатчено для работы
Продвинутый эксплойт для Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065), усиленный принципами Конвергентной теории времени, достигающий почти идеального теоретического рейтинга за счет квантового временного резонанса и методов α-дисперсии.
Эксплойт proof-of-concept для CVE-2021-26855, демонстрирующий SSRF в Microsoft Exchange Server для доступа к внутренним сервисам и извлечения информации о пользователях.
CVE-2021-26855 эксплойт
Эксплойт RCE для Microsoft Exchange Server (CVE-2021-26855).
C# POC для CVE-2021-26855 также известный как ProxyLogon, поддерживает классическую полуинтерактивную веб-оболочку, а также шеллкод в…
Python-скрипт эксплойта для CVE-2021-26855 (SSRF Microsoft Exchange Server) со встроенным дорком ZoomEye для массового сканирования и обнаружения уязвимых серверов.
Автоматизированный сканер и эксплойт-инструмент для CVE-2021-26855, нацеленный на серверы Microsoft Exchange, позволяющий удалённое выполнение кода на уязвимых экземплярах по всему миру.
аналитика ProxyLogo почтовый обмен RCE
CVE-2021-26855 SSRF Exchange Server
Пакет модулей для #ProxyLogon (часть моего вклада в Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
В связи с недавно опубликованными Microsoft исправлениями уязвимостей Exchange Server, подвергшихся атакам хакеров, тайваньская компания DEVCORE сообщила, что обнаружила уязвимости ещё 5 января и уведомила Microsoft о zero-day уязвимостях, которым присвоены идентификаторы «CVE-2021-26855» и «CVE-2021-27065», а также назвала данную уязвимость «ProxyLogon». Раскрытая уязвимость «ProxyLogon» — это zero-day уязвимость (Zero-day exploit) типа «удалённое выполнение кода без предварительной аутентификации» (Pre-Auth Remote Code Execution; Pre-Auth RCE), которая позволяет злоумышленнику обойти этап проверки подлинности и заставить администратора системы содействовать выполнению вредоносных файлов или команд, тем самым вызывая более масштабные атаки. «ProxyLogon» — одна из самых серьёзных RCE-уязвимостей, недавно раскрытых у Microsoft. Следуя принципу ответственного раскрытия информации (Responsible Disclosure), команда DEVCORE сразу же после обнаружения, 5 января этого года, незамедлительно уведомила Microsoft о необходимости исправления, чтобы предотвратить использование данной уязвимости злоумышленниками и причинение серьёзного ущерба пользователям по всему миру. В ответ 2 марта Microsoft выпустила обновления безопасности для соответствующих уязвимостей, чтобы защитить конфиденциальную информацию пользователей от вредоносных атак. Личное мнение: в связи с проблемой уязвимостей Exchange Server, подвергшихся атакам хакеров, тайваньская компания DEVCORE сообщила, что обнаружила их ещё 5 января и уведомила Microsoft о zero-day уязвимостях, которым присвоены идентификаторы «CVE-2021-26855» и «CVE-2021-27065», а также назвала данную уязвимость «ProxyLogon». Раскрытая уязвимость «ProxyLogon» — это zero-day уязвимость (Zero-day exploit) типа «удалённое выполнение кода без предварительной аутентификации» (Pre-Auth Remote Code Execution; Pre-Auth RCE), которая позволяет злоумышленнику обойти этап проверки подлинности и заставить администратора системы содействовать выполнению вредоносных файлов или команд, тем самым вызывая более масштабные атаки. «ProxyLogon» — одна из самых серьёзных RCE-уязвимостей, недавно раскрытых у Microsoft. Следуя принципу ответственного раскрытия информации (Responsible Disclosure), команда DEVCORE сразу же после обнаружения, 5 января этого года, незамедлительно уведомила Microsoft о необходимости исправления, чтобы предотвратить использование данной уязвимости злоумышленниками и причинение серьёзного ущерба пользователям по всему миру. В ответ 2 марта Microsoft выпустила обновления безопасности для соответствующих уязвимостей, чтобы защитить конфиденциальную информацию пользователей от вредоносных атак. Личное мнение: Microsoft — одно из наиболее широко используемых пользователями программных обеспечений; хакерам достаточно обнаружить уязвимость, чтобы провести вредоносную атаку. После того как Microsoft раскрыла 4 уязвимости безопасности Exchange Server, она подверглась вредоносным атакам хакеров. В связи с произошедшим Microsoft необходимо проявлять больше осторожности и повышать уровень защиты информационной безопасности.
Этот скрипт помогает выявить CVE-2021-26855 ssrf Poc
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
Эксплойт-код для CVE-2021-26855, уязвимости Microsoft Exchange Server, позволяющей несанкционированный доступ и удаленное выполнение кода.
CVE-2021-26855
C# POC для CVE-2021-26855, также известного как ProxyLogon, поддерживает классическую полуинтерактивную веб-оболочку, а также shellcode в…
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
Клонировать из gist
testanull · windows · 11 мар. 2021 г.
F5 · windows · 14 мар. 2021 г.
Gonzalo Villegas · windows · 18 мая 2021 г.
mekhalleh · windows · 21 мая 2021 г.
