【安全漏洞】ProxyShell利用分析2——CVE-2021-34523

最新推荐文章于 2024-11-14 21:28:19 发布

hhhhhggghbhh

最新推荐文章于 2024-11-14 21:28:19 发布

阅读量239

点赞数

文章标签： microsoft ssh 网络服务器 swift

本文链接：https://blog.csdn.net/hhhhhggghbhh/article/details/128246674

版权

本文深入剖析ProxyShell中的CVE-2021-34523漏洞，涉及CommonAccessToken的生成、验证及Exchange PowerShell Remoting的利用分析。内容涵盖CommonAccessToken的参数传递、生成方法、权限设置，以及利用限制和防御策略。

摘要由CSDN通过智能技术生成

前言

本文将要介绍ProxyShell中第二个漏洞的细节，分析利用思路。

简介

本文将要介绍以下内容：

◼CommonAccessToken

◼Exchange PowerShell Remoting

◼利用分析

CommonAccessToken

在上篇文章《ProxyShell利用分析1——CVE-2021-34473》提到，我没有找到通过参数指定EWS认证用户的方法，但是对于Exchange PowerShell Remoting，可以通过传入CommonAccessToken指定认证用户，访问Exchange PowerShell Remoting

1.定位参数传入方法

使用dnsSpy打开文件C:\Program Files\Microsoft\Exchange Server\V15\Bin\Microsoft.Exchange.Configuration.RemotePowershellBackendCmdletProxyModule.dll

依次定位到Microsoft.Exchange.Configuration.RemotePowershellBackendCmdletProxy -> RemotePowershellBackendCmdletProxyModule -> CommonAccessToken CommonAccessTokenFromUrl(string user, Uri requestURI, out Exception ex)

如下图