〖教程〗Ladon内网扫描检测CVE-2021-26855漏洞

最新推荐文章于 2024-05-27 09:36:36 发布
最新推荐文章于 2024-05-27 09:36:36 发布
阅读量630 收藏 1
点赞数
分类专栏： 信息收集 内网渗透 Ladon
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/k8gege/article/details/118771333
版权
本文提供了一个使用Ladon工具进行内网扫描和检测CVE-2021-26855漏洞的教程。Ladon支持WhatCms识别、PortScan识别和FindExchange识别等功能，可用于Exchange主机的识别和漏洞检查。用户可以通过不同命令行参数对单个IP、C段、B段或URL进行扫描。同时，文章提供了LadonGo和Ladon软件的下载链接。
摘要由CSDN通过智能技术生成

工具内网、外网均可识别，大家不要误会

WhatCms识别

通过Exchange页面特征识别
Ladon >= 7.3.2

用法

Ladon target WhatCms

例子

单IP：Ladon 192.168.1.8 WhatCms
C段：Ladon 192.168.1.1/c WhatCms
B段：Ladon 192.168.1.1/b WhatCms

ip列表

同目录放ip txt
命令：Ladon whatcms

单个URL

命令：Ladon https://192.168.1.8 WhatCms
image

批量URL：

同目录放url.txt
命令Ladon whatcms

image

PortScan识别

通过特定端口Banner识别

最低0.47元/天 解锁文章
k8gege
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
〖教程〗Ladon内网扫描探测Exchange服务器
K8哥哥
07-11 419
工具内网、外网均可识别，大家不要误会 WhatCms识别 通过Exchange页面特征识别 Ladon >= 7.3.2 用法 Ladon target WhatCms 例子 单IP：Ladon 192.168.1.8 WhatCms C段：Ladon 192.168.1.1/c WhatCms B段：Ladon 192.168.1.1/b WhatCms ip列表 同目录放ip txt 命令：Ladon whatcms 单个URL 命令：Ladon https://192.168.1.8 .
CVE-2021-26855:CVE-2021-26855的PoC-只是一个检查器-
03-12
CVE-2021-26855 CVE-2021-26855的PoC-只是一个检查器- 用法 python3 CVE - 2021 - 26855. py - u https : // mail . example . com - c example . burpcollaborator . net # Checker for CVE-2021-26855: Exchange Server SSRF Vulnerability # Coded by Abdullah AlZahrani https://Github.com/0xAbdullah [ * ] You set target to https : // mail . example . com [ #] This site is vulnerable to CVE-2021-26855 Check your collabrato
探索网站内容管理系统：WhatCMS.sh 简易指南与推荐
最新发布
gitblog_00025的博客
05-27 361
探索网站内容管理系统：WhatCMS.sh 简易指南与推荐 项目地址:https://gitcode.com/GONZOsint/WhatCMS 在这个数字化的时代，内容管理系统（CMS）已成为创建和管理网站的主流方式。然而，随之而来的是安全性的挑战。为了帮助您识别并保护您的网站免受潜在威胁，我们向您推荐一款强大的开源工具——WhatCMS.sh。这款基于Whatcms.org API 的检测和利...
CVE-2021-26855:CVE-2021-26855 exp
03-08
CVE-2021-26855 CVE-2021-26855 ssrf简单利用golang练习 影响版本 Exchange Server 2013小于CU23 Exchange Server 2016小于CU18 Exchange Server 2019小于CU7 利用条件 该突破性常规的交换漏洞，此突破并没有一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合CVE-2021-27065可以实现远程命令执行。 进攻触发必要条件 目标服务器存在漏洞 目标交换服务器必须为负载均衡服务器，即同时使用两台及以上服务器 目标邮箱地址，注意，该地址需要为域内邮件地址而非邮箱地址，同时存在差异 攻击者还必须标识内部Exchange服务器的完全限定域名（FQDN） 以上四项中，FQDN可以通过ntlm type2消息抓取；邮件地址可以直接枚举。 使用说明 这一突破利用，使用脚本语言如ruby
Ladon：大型内网渗透扫描器和Cobalt Strike，Ladon7.2内置94个模块，包含信息收集主机端口扫描服务识别密码爆破突破检测漏洞利用。漏洞检测包含MS17010SMBGhostWeblogicActiveMQTomcatStruts2，密码爆破（MysqlOracleMSSQL）FTPSSH（Linux） VNCWindows（IPCWMISMBNetbiosLDAPSmbHashWmiHashWinrm），远程执行命令（wmiexepsexecatexecsshexecwebshel​​
02-05
Ladon 7.2 20200815 程序简介 Ladon一种用于大型网络渗透性的多线程插件化综合扫描神器，包括端口扫描，服务识别，网络资产，密码爆破，高危漏洞检测以及一键GetShell，支持批量A段/ B段/ C段以及跨7.2版本内置94个功能模块，外部模块18个，通过多种协议以及方法快速获取目标网络存活主机IP，计算机名，工作组，共享资源，网卡地址，操作系统版本，网站，子域名，中间件，开放服务，路由器，数据库等信息，漏洞检测包含MS17010，SMBGhost，Weblogic，ActiveMQ，Tomcat，Struts2系列等，密码爆破13种含数据库（Mysql，Oracle ，MS
ladon64扫描存活主机
qq_29566629的博客
03-01 208
命令为：./ladon64 192.168.0.0/24 icmpscan
Ladon6.0_PowerShell_oracle_漏洞检测_目标检测_扫描器_快速目标检测_
10-03
Ladon6.0 PowerShell版，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。6.5版本内置70个功能模块
Ladon5.8大型网络渗透扫描器&源码
12-15
Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.7版本内置...
Aggressor:Ladon for Cobalt Strike、大型网络渗透扫描器、漏洞利用检测 MS17010 passwordbrute-forcepsexecatexecsshexecwebshel​​lsmbexecnetcatosscannetscanstruts2PocweblogicExp
05-31
Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。7.0版本内置...
Go-gohs-Ladon海量正则快速匹配给定一行字符串
08-14
- **安全扫描**：在网络安全领域，可以用于快速检测输入是否符合预设的恶意模式。 - **日志分析**：从海量日志中抽取关键信息，如异常模式或特定格式的日志条目。 - **数据提取**：从文本中提取结构化信息，如...
CVE-2021-26855-PoC:CVE-2021-26855的PoC攻击代码
03-12
CVE-2021-26855-PoC CVE-2021-26855的PoC漏洞利用代码。 原始代码由开发。 CVE-2021-26855 SSRF简单地使用Golang练习受影响的版本 Exchange Server 2013 is less than CU23 Exchange Server 2016 is less than CU18 Exchange Server 2019 is less than CU7 使用条件 此漏洞与以前的交换漏洞不同。 此漏洞不需要可以登录的用户身份。它可以在未经授权的情况下获取内部用户资源。 它可以与CVE-2021-27065一起使用以实现远程命令执行。 漏洞触发要求 Vulnerability in the target server The target exchange server must be a load balancing se
CVE-2021-26855
03-12
我已经在为中国读者翻译了中文漏洞利用程序，对于不熟悉golang的人，请看png图片
Ladon CVE-2020-1938跨网段、C段批量扫描内网漏洞
K8哥哥
03-01 1040
漏洞信息 根据国家信息安全漏洞共享平台（CNVD）20日发布的Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。 漏洞编号 cnvd-2020-10487 c...
内网渗透：六、CVE-2021-42287/CVE-2021-42278 域内提权
liu_jia_liang的博客
02-22 1390
0x01简介 2021 年 11 月 9 日，国外研究员在推特上发布了 Active Directory 相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。0x02 影响0x02范围 CVE-2021-42287： Windows Server 2012 R2 (Server Core installation) Windows Server 2012 R2 Windows Server 2...
内网定位+CVE-2020-1472-利用过程
课嗨教育的专栏
04-01 267
域控（Win2008）：192.168.199.131 域用户（Win7）：192.168.199.128 域用户（Win03）：192.168.199.129 漏洞验证工具：https://github.com/SecuraBV/CVE-2020-1472 利用+重置工具：https://github.com/risksense/zerologon 重置 hexpass 工具：https://github.com/dirkjanm/CVE-2020-1472 工具运行环境：http
不知道服务器是否存在CVE漏洞，不如用云鉴漏洞平台扫一扫
Anprou的博客
06-09 868
不知道服务器是否有cve漏洞，不如用云鉴扫一扫看一看。
CVE-2021-26855：Exchange SSRF致RCE复现
m0_48520508的博客
04-21 1238
0x00 简介 Exchange Server是微软公司的是一套电子邮件服务组件，是个消息与协作系统，主要提供包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时会议和工作流等协作应用。 0x01 漏洞概述 该漏洞是Exchange中的服务端请求伪造漏洞（SSRF），利用此漏洞的攻击者能够发送任意HTTP请求并绕过Exchange Server身份验证，远程未授权的攻击者可以利用该漏洞以进行内网探测，并可以用于窃取用户邮箱的全部内容。 危害：该漏洞是Exchange中的服务端请求伪造漏洞（SS.
Ladon使用
weixin_47193338的博客
04-02 3462
一、简介 Ladon一款用于大型内网渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。 二、下载地址 https://codeload.github.com/k8gege/Ladon/zip/refs/heads/master 三、使用语句 目标主机进行存活探测、MAC地址探测及主机名探测 Ladon.exe 192.168.123.0/24 ON...
(环境搭建+复现)CVE-2021-26855 2021年3月 Exchange Server RCE 复现
daxi0ng的博客
03-16 6702
0x00 简介 Exchange Server是微软公司的是一套电子邮件服务组件，是个消息与协作系统，主要提供包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时会议和工作流等协作应用。 0x01 漏洞概述 CVE-2021-26855 该漏洞是Exchange中的服务端请求伪造漏洞（SSRF），利用此漏洞的攻击者能够发送任意HTTP请求并绕过Exchange Server身份验证，远程未授权的攻击者可以利用该漏洞以进行内网探测，并可以用于窃取用户邮箱的全部内容。 危害：该漏洞是Exch
x-ladon x-argus python
09-18
X-Ladon和X-Argus是Python编程语言的两种库或框架。它们都是用于网络安全领域的工具，并且都提供了许多有用的功能。 X-Ladon是一个轻量级的Python库，用于开发和部署RESTful风格的Web服务。它旨在提供一种简单、可...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值