Exchange ProxyLogon漏洞分析
Exchange ProxyLogon漏洞分析 前言 續前文繼續學習Exchange漏洞 ProxyLogon 影響范圍 Exchange Server 2019 < 15.02.0792.010 Exchange Server 2019 < 15.02.0721.013 ...
原文：Exchange漏洞總結
Exchange漏洞總結 x 前言 在滲透測試過程中,Exchange是一個比較奇妙的角色。 一方面，Exchange在外網分布很廣，是外網打點人員進入內網的一個重要渠道。 另外一方面，Exchange在域內有着重要的地位，一般來說，拿到Exchange服務器的權限，基本等同於拿到域管的權限。因此他又是內網選手重點關注對象。 本文將總結部分Exchange已知的特性以及漏洞。 沒有Exchange ...
2021-12-02 14:53 0 2927 推薦指數：
相關推薦
細數微軟Exchange 的那些漏洞
今天，多個安全廠家都發布了微軟Exchange多個高危漏洞的通告，涉及漏洞編號CVE-2021-26855、CVE-2021-26857、CVE-2021-26858/CVE-2021-27065。 CVE-2021-26855：服務端請求偽造漏洞攻擊者能夠發送任意HTTP請求 ...
Microsoft Exchange 高危漏洞合集
Microsoft Exchange任意用戶偽造漏洞（CVE-2018-8581） 參考鏈接：https://blog.51cto.com/13741006/2347487?from=timeline CVE-2019-1040 Exchange服務遠程代碼執行漏洞 ...
C#操作AD及Exchange Server總結(一)
這篇博客的目的：根據親身項目經歷，總結對AD及Exchange Server的操作，包括新建AD用戶，設置密碼，為AD用戶創建郵箱等。 本文完全原創，轉載請說明出處，希望對大家有用。 文檔目錄： 測試環境及需求簡述 對AD操作 引入DLL及方法簡述 新增OU ...
C#操作AD及Exchange Server總結(二)
上一節C#操作AD及Exchange Server總結(一)寫了對AD的操作，新建AD用戶后，通常都需要為此用戶開啟Exchange郵箱，接下來寫如何遠程操作Exchange。 三、對Exchange Server操作 操作exchange會用到新的DLL，需要安裝Windows power ...
Exchange Server 中間人劫持 RCE 漏洞分析
Exchange Server 中間人劫持 RCE 漏洞分析 Pwn2Own Vancouver 2021:: Microsoft Exchange Server 遠程代碼執行 2020 年 11 月中旬，我在 Microsoft Exchange Server 中發現了一個邏輯遠程代碼執行 ...
Exchange CVE-2021-26855&CVE-2021-27065 漏洞復現
一、漏洞背景 Exchange郵件系統最新爆出兩個組合漏洞利用，可直接獲取目標郵件服務器主機權限。CVE-2021-26855 SSRF 漏洞 ； CVE-2021-27065 任意文件寫入漏洞。 利用原理：通過ssrf漏洞讀取到郵箱用戶的SID——>通過有效SID結合 ...
Microsoft Exchange遠程代碼執行漏洞（CVE-2020-16875）
Microsoft Exchange遠程代碼執行漏洞（CVE-2020-16875） 漏洞信息: 由於對cmdlet參數的驗證不正確，Microsoft Exchange服務器中存在一個遠程執行代碼漏洞，該漏洞使攻擊者可以通過向受影響的Exchange Server發送特制電子郵件 ...