【安全漏洞】ProxyShell利用分析2——CVE-2021-34523

最新推荐文章于 2023-05-31 19:56:22 发布

IT老涵

最新推荐文章于 2023-05-31 19:56:22 发布

阅读量946

点赞数

分类专栏：安全网络漏洞文章标签： python 网络安全计算机网络安全漏洞

本文链接：https://blog.csdn.net/HBohan/article/details/119980652

版权

本文详细分析了ProxyShell中CVE-2021-34523漏洞，探讨了CommonAccessToken的生成、验证过程以及Exchange PowerShell Remoting的利用。通过构造有效的CommonAccessToken，可以绕过权限限制执行高权限命令。防御措施包括清空'Organization Management'组。

摘要由CSDN通过智能技术生成

前言

本文将要介绍ProxyShell中第二个漏洞的细节，分析利用思路。

简介

本文将要介绍以下内容：

◼CommonAccessToken

◼Exchange PowerShell Remoting

◼利用分析

CommonAccessToken

在上篇文章《ProxyShell利用分析1——CVE-2021-34473》提到，我没有找到通过参数指定EWS认证用户的方法，但是对于Exchange PowerShell Remoting，可以通过传入CommonAccessToken指定认证用户，访问Exchange PowerShell Remoting
【安全资料】

1.定位参数传入方法

使用dnsSpy打开文件C:\Program Files\Microsoft\Exchange Server\V15\Bin\Microsoft.Exchange.Configuration.RemotePowershellBackendCmdletProxyModule.dll

依次定位到Microsoft.Exchange.Configuration.RemotePowershellBackendCmdletProxy -> RemotePowershellBackendCmdletProxyModule -> CommonAccessToken CommonAccessTokenFromUrl(string user, Uri requestURI, out Exception ex)

如下图