Microsoft Exchange Proxylogon 漏洞利用链 EXP 分析
一个快速批量扫描Microsoft Exchange Server中允许攻击者绕过身份验证并冒充管理员的漏洞（CVE-2021-26855）的工具。
针对 Microsoft Exchange 服务器的 CVE-2021-26855 (SSRF) 和 CVE-2021-27065 (RCE) 漏洞利用链，可通过 ProxyLogon 漏洞实现远程代码执行。
支持CVE-2021-26855（又名ProxyLogon）的C# POC，支持经典的半交互式Web shell以及shellcode注入
CVE-2021-26855 (ProxyLogon) 针对 Microsoft Exchange 的漏洞利用工具。创建一个新的管理员用户并建立反弹 shell 以实现后渗透访问。
CVE-2021-26855 (Exchange 服务器 SSRF) 的 PoC 漏洞利用，支持用户枚举、邮件头读取和漏洞检测。支持未经身份验证的内部资源访问，并与 CVE-2021-27065 链式利用实现 RCE。
针对Microsoft Exchange服务器的ProxyLogon (CVE-2021-26855) Python利用工具。它投放一个webshell用于远程命令执行和后期利用。
[ProxyLogon] CVE-2021-26855和CVE-2021-27065 RawIdentity漏洞利用修复。 [ProxyOracle] CVE-2021-31195和CVE-2021-31196利用链。 [ProxyShell] CVE-2021-34473、CVE-2021-34523和CVE-2021-31207利用链。
链式利用 CVE-2021-26855 和 CVE-2021-26857 来利用 Microsoft Exchange
针对 CVE-2021-26855 和 CVE-2021-27065 的漏洞利用链，目标是 Microsoft Exchange Server，通过 SSRF 和任意文件写入实现认证绕过和远程代码执行。
CVE-2021-26855 的扫描器和 PoC
此脚本用于测试 Exchange Server 上的 CVE-2021-26855 漏洞。
针对 Microsoft Exchange 中 ProxyLogon 漏洞的 RCE 漏洞利用
用于利用 CVE-2021-26855 (ProxyLogon) 的 Python 工具，可通过 EWS 下载 Exchange 邮箱邮件，支持用户枚举和批量目标扫描。
ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->获取WebShell)
ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是一个 Microsoft Exchange Server 上的漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将此漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 进行了链式利用，以实现代码执行。
针对CVE-2021-26855、CVE-2021-26857、CVE-2021-26858和CVE-2021-27065漏洞利用的IoC确定。
CVE-2021-26855（Microsoft Exchange Server SSRF）的概念验证漏洞利用程序，演示了通过向 /ecp/x.png 发送精心构造的 HTTP 请求，实现从 SSRF 到 RCE 的利用链。
CTT 增强版的 Microsoft Exchange Server SSRF 到 RCE 利用（ProxyShell/ProxyLogon），另一个 CVSS 10.0 严重漏洞，影响了全球数十万个组织。
针对 CVE-2021-26855 的 PoC 漏洞利用代码
CVE-2021-26855 proxyLogon metasploit漏洞利用脚本
CVE-2021-26855、CVE-2021-26857、CVE-2021-26858和CVE-2021-26865的POC，ProxyLogon POC
已修补以正常工作
一种针对 Microsoft Exchange Server 的高级漏洞利用工具（CVE-2021-26855、CVE-2021-27065），融合了收敛时间理论原理，通过量子时间共振与 α-色散技术实现了近乎完美的理论评级。
CVE-2021-26855 的概念验证漏洞利用工具，演示了 Microsoft Exchange Server 中的 SSRF，可访问后端服务并提取用户信息。
CVE-2021-26855 漏洞利用
针对 Microsoft Exchange Server 的 RCE 漏洞利用 (CVE-2021-26855)。
针对CVE-2021-26855（又名ProxyLogon）的C#概念验证，支持经典的半交互式Web shell以及shellcode注入…
# 针对 CVE-2021-26855（Microsoft Exchange Server SSRF）的 Python 漏洞利用脚本，集成 ZoomEye 搜索语法，用于批量扫描和检测易受攻击的服务器。
自动扫描与利用工具，针对 CVE-2021-26855 攻击 Microsoft Exchange 服务器，可在全球易受攻击的实例上实现远程代码执行。
分析 ProxyLogo 邮件交换 RCE
CVE-2021-26855 SSRF Exchange 服务器
#ProxyLogon 模块包（是我为 Metasploit-Framework 所做的贡献的一部分）[CVE-2021-26855 && CVE-2021-27065]
针对近期微软公布修补遭黑客攻击的Exchange Server漏洞问题，台湾DEVCORE表示早在1月5日便已发现安全漏洞后，并且向微软通报此项编号命名为「CVE-2021-26855 」，以及「CVE-2021-27065」的零日漏洞，同时也将此项漏洞称为「ProxyLogon」。 此次揭露的「ProxyLogon」漏洞，是以无需验证即可使用的远程代码执行 (Pre-Auth Remote Code Execution；Pre-Auth RCE)零日漏洞(Zero-day exploit)，可让攻击者得以绕过身份验证步骤，驱使系统管理员协助执行恶意文件或执行指令，进而触发更广泛的攻击。 「ProxyLogon」是微软近期被揭露最重大的RCE漏洞之一，DEVCORE团队遵循责任揭露 (Responsible Disclosure)原则，在发现后便第一时间立即于今年1月5日通报微软进行修补，避免该漏洞遭有心人士利用，造成全球用户重大损失。而微软遂于3月2日针对相关漏洞释出安全更新，避免用户机敏信息遭受恶意攻击。个人想法:遭黑客攻击的Exchange Server漏洞问题，台湾DEVCORE表示早在1月5日便已发现，并且向微软通报此项编号命名为「CVE-2021-26855 」，以及「CVE-2021-27065」的零日漏洞，同时也将此项漏洞称为「ProxyLogon」。 此次揭露的「ProxyLogon」漏洞，是以无需验证即可使用的远程代码执行 (Pre-Auth Remote Code Execution；Pre-Auth RCE)零日漏洞(Zero-day exploit)，可让攻击者得以绕过身份验证步骤，驱使系统管理员协助执行恶意文件或执行指令，进而触发更广泛的攻击。 「ProxyLogon」是微软近期被揭露最重大的RCE漏洞之一，DEVCORE团队遵循责任揭露 (Responsible Disclosure)原则，在发现后便第一时间立即于今年1月5日通报微软进行修补，避免该漏洞遭有心人士利用，造成全球用户重大损失。而微软遂于3月2日针对相关漏洞释出安全更新，避免用户机敏信息遭受恶意攻击。个人想法:微软是大众常用的软件之一，黑客只要察觉漏洞就会进行恶意的攻击，微软公布4个Exchange Server的安全漏洞后，就遭受黑客的恶意攻击，这件事的发生，微软需更加小心并提高资安的防护。
此脚本有助于识别 CVE-2021-26855 的 SSRF PoC
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
微软 Exchange ProxyLogon PoC (CVE-2021-26855)
针对CVE-2021-26855的利用代码，该漏洞是Microsoft Exchange Server中的一个漏洞，可实现未经授权的访问和远程代码执行。
CVE-2021-26855
针对 CVE-2021-26855（又名 ProxyLogon）的 C# POC，支持经典的半交互式网页 shell 以及 shellcode 在…
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
从 gist 克隆
testanull · windows · 2021年3月11日
F5 · windows · 2021年3月14日
Gonzalo Villegas · windows · 2021年5月18日
mekhalleh · windows · 2021年5月21日
