Exchange ProxyLogon漏洞分析
Exchange ProxyLogon漏洞分析 前言 续前文继续学习Exchange漏洞 ProxyLogon 影响范围 Exchange Server 2019 < 15.02.0792.010 Exchange Server 2019 < 15.02.0721.013 ...
原文：Exchange漏洞总结
Exchange漏洞总结 x 前言 在渗透测试过程中,Exchange是一个比较奇妙的角色。 一方面，Exchange在外网分布很广，是外网打点人员进入内网的一个重要渠道。 另外一方面，Exchange在域内有着重要的地位，一般来说，拿到Exchange服务器的权限，基本等同于拿到域管的权限。因此他又是内网选手重点关注对象。 本文将总结部分Exchange已知的特性以及漏洞。 没有Exchange ...
2021-12-02 14:53 0 2927 推荐指数：
相关推荐
细数微软Exchange 的那些漏洞
今天，多个安全厂家都发布了微软Exchange多个高危漏洞的通告，涉及漏洞编号CVE-2021-26855、CVE-2021-26857、CVE-2021-26858/CVE-2021-27065。 CVE-2021-26855：服务端请求伪造漏洞攻击者能够发送任意HTTP请求 ...
Microsoft Exchange 高危漏洞合集
Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581） 参考链接：https://blog.51cto.com/13741006/2347487?from=timeline CVE-2019-1040 Exchange服务远程代码执行漏洞 ...
C#操作AD及Exchange Server总结(一)
这篇博客的目的：根据亲身项目经历，总结对AD及Exchange Server的操作，包括新建AD用户，设置密码，为AD用户创建邮箱等。 本文完全原创，转载请说明出处，希望对大家有用。 文档目录： 测试环境及需求简述 对AD操作 引入DLL及方法简述 新增OU ...
C#操作AD及Exchange Server总结(二)
上一节C#操作AD及Exchange Server总结(一)写了对AD的操作，新建AD用户后，通常都需要为此用户开启Exchange邮箱，接下来写如何远程操作Exchange。 三、对Exchange Server操作 操作exchange会用到新的DLL，需要安装Windows power ...
Exchange Server 中间人劫持 RCE 漏洞分析
Exchange Server 中间人劫持 RCE 漏洞分析 Pwn2Own Vancouver 2021:: Microsoft Exchange Server 远程代码执行 2020 年 11 月中旬，我在 Microsoft Exchange Server 中发现了一个逻辑远程代码执行 ...
Exchange CVE-2021-26855&CVE-2021-27065 漏洞复现
一、漏洞背景 Exchange邮件系统最新爆出两个组合漏洞利用，可直接获取目标邮件服务器主机权限。CVE-2021-26855 SSRF 漏洞 ； CVE-2021-27065 任意文件写入漏洞。 利用原理：通过ssrf漏洞读取到邮箱用户的SID——>通过有效SID结合 ...
Microsoft Exchange远程代码执行漏洞（CVE-2020-16875）
Microsoft Exchange远程代码执行漏洞（CVE-2020-16875） 漏洞信息: 由于对cmdlet参数的验证不正确，Microsoft Exchange服务器中存在一个远程执行代码漏洞，该漏洞使攻击者可以通过向受影响的Exchange Server发送特制电子邮件 ...