CVE-2021-26855 Exchange Server SSRF致RCE漏洞复现

最新推荐文章于 2024-02-27 12:00:00 发布
最新推荐文章于 2024-02-27 12:00:00 发布
阅读量732 收藏 2
点赞数
分类专栏： 网络安全 漏洞复现 黑客 文章标签： 安全漏洞 网络安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56642842/article/details/119420846
版权

0x00 简介

Exchange Server 是Mirosoft的一个消息与协作系统，可以用来构架用于企业或学校的邮件系统或免费邮件系统。它提供了包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理实时会议和工作流等丰富的协作应用，而所有应用支持Internet浏览器来访问。

0x01 漏洞概况

该漏洞可在Exchange中构造SSRF漏洞，攻击者可以利用该漏洞构造任意HTTP请求并绕过EXchange Server身份验证，从而利用该漏洞窃取用户邮箱中的内容或进行内网探测。

0x02 影响版本

Microsoft Exchange 2013

Microsoft Exchange 2016 

Microsoft Exchange 2010

Microsoft Exchange 2019

0x03 环境搭建

此次测试使用的是Windows Server 2016 ，使用的是管理员身份登录（密码已经设置，不设置密码后面安装的时候会出现错误

  1. 新建一个域，打开服务器管理器，选择添加角色和功能

  2. 点击下一步至"服务器角色"，勾上"Active Directory域服务"和"DNS服务器"（记得配静态IP）

最低0.47元/天 解锁文章
m0_56642842
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2021-26855:代理登录链SSRF（CVE-2021-26855）的PoC由testanull写入文件，由github审查
03-12
CVE-2021-26855 代理登录链SSRF（CVE-2021-26855）的PoC由testanull写入文件，由github审查 为什么github会删除此漏洞利用程序，因为它违反了可接受的使用策略-但是其他许多概念验证漏洞利用和框架都可以吗？ 是因为Github由Microsoft拥有吗？ 审查漏洞利用程序对于安全性是有害的，即使单个漏洞利用程序有时可能会使应该已经修复其系统的公司面临风险。 Github提出了一个错误的优先级。
微软Exchange多个高危漏洞通告
爱国小白帽
03-03 1245
报告编号：B6-2021-030301 报告来源：360CERT 报告作者：360CERT 更新日期：2021-03-03 0x01事件简述 2021年03月03日，360CERT监测发现微软发布了Exchange 多个高危漏洞的风险通告，该漏洞编号为CVE-2021-26855,CVE-2021-26857,CVE-2021-26858,CVE-2021-27065，事件等级：严重，事件评分：9.8。 对此，360CERT建议广大用户及时将exchange升级到最新版本。与此同时，请做好资产自查以及预防.
Microsoft Exchange多个高危漏洞 （CVE-2021-26855/26857/26858/27065）
爱国小白帽
03-05 6714
\1. 通告信息 2021年03月04日，安识科技A-Team团队监测到微软官方发布了Microsoft Exchange安全更新，披露了包括CVE-2021-26855,CVE-2021-26857,CVE-2021-26858,CVE-2021-27065等多个高危漏洞。 \2. 漏洞概述 Microsoft Exchange Server 是个消息与协作系统。Exchange Server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。2021年03月03日微软官方披露多个Excha.
CVE-2021-26855：Exchange SSRF致RCE复现
m0_48520508的博客
04-21 1220
0x00 简介 Exchange Server是微软公司的是一套电子邮件服务组件，是个消息与协作系统，主要提供包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时会议和工作流等协作应用。 0x01 漏洞概述 该漏洞是Exchange中的服务端请求伪造漏洞（SSRF），利用此漏洞的攻击者能够发送任意HTTP请求并绕过Exchange Server身份验证，远程未授权的攻击者可以利用该漏洞以进行内网探测，并可以用于窃取用户邮箱的全部内容。 危害：该漏洞是Exchange中的服务端请求伪造漏洞（SS.
CVE-2021-26855与CVE-2021-27065（Exchange）联合利用打域控
good good study
04-01 9103
CVE-2021-26855（也叫ProxyLogon）与CVE-2021-27065是微软在2021年3月2日发布的高危漏洞公告，危害等级高危。这两个漏洞组合利用，可直接获取目标邮件服务器主机权限。CVE-2021-26855 SSRF 漏洞 ； CVE-2021-27065 任意文件写入漏洞。 利用原理：通过ssrf漏洞读取到邮箱用户的SID——>通过有效SID结合任意文件写入漏洞上传以.aspx结尾的文件，在其中插入一句话木马——>造成交互式shell。 ...
盘点 | 2021年十大网络安全漏洞
weixin_53018687的博客
04-21 6161
漏洞与信息化进程相伴而生，为加强网络安全防护、避免漏洞所引发的威胁，漏洞管理成为重要IT策略。2021年，因漏洞导致的各类安全事件频发，涉及经济、民生的方方面面，提高安全意识已势在必行。以下为中科三方梳理的2021年十大网络安全漏洞，一起来看下吧。 一、Apache Log4j2 远程代码执行漏洞 Apache Log4j2是一个基于Java的日志记录工具，该日志框架被大量用于业务系统开发，用来记录日志信息。 Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，攻击者仅仅需要向目标服务器发送精心构造的
Exchange服务器端请求伪造（SSRF）漏洞CVE-2021-26855
qq_42660246的博客
04-26 5644
Exchange服务器端请求伪造（SSRF）漏洞CVE-2021-26855 1.漏洞描述 Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。2021年03月3日，微软官方发布了Microsoft Exchange安全更新，披露了多个高危严重漏洞，其中：在 CVE-2021-26855 Exchange SSRF漏洞中，攻击者可直接构造恶意请求，以Exchange server的身份发起任意HTTP请求，扫描内网，并且可获取Exchange用户信息。该漏洞利用无需身份认证
CVE-2021–26855与CVE-2021–27065漏洞分析及复现
hongduilanjun的博客
05-09 3944
文章首发先知社区：https://xz.aliyun.com/t/10098 前言 微软在上半年三月披露了关于Exchange邮件服务器CVE-2021–26855(SSRF)与CVE-2021–27065(任意文件写入)的漏洞,这两个漏洞配合可以造成未授权的webshell写入,是非常严重的高危漏洞。漏洞刚出来那会儿并未注意,正好前两天4哥在群里发了个关于该漏洞的复现环境,重新想起这个事,正好暑假也没干啥正事,借此机会复现分析一下。 CVE-2021–26855 CVE-2021–26855是⼀个SSRF
CVE-2021–27065漏洞分析及复现
最新发布
星星我啊，已经很努力在学习了， 有人一起学习吗？Ziansec-1
02-27 213
接着昨天的说。
(环境搭建+复现)CVE-2021-26855 2021年3月 Exchange Server RCE 复现
daxi0ng的博客
03-16 6550
0x00 简介 Exchange Server是微软公司的是一套电子邮件服务组件，是个消息与协作系统，主要提供包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时会议和工作流等协作应用。 0x01 漏洞概述 CVE-2021-26855 该漏洞是Exchange中的服务端请求伪造漏洞（SSRF），利用此漏洞的攻击者能够发送任意HTTP请求并绕过Exchange Server身份验证，远程未授权的攻击者可以利用该漏洞以进行内网探测，并可以用于窃取用户邮箱的全部内容。 危害：该漏洞是Exch
CVE-2021-26855-PoC:CVE-2021-26855的PoC攻击代码
03-12
CVE-2021-26855-PoC CVE-2021-26855的PoC漏洞利用代码。 原始代码由开发。 CVE-2021-26855 SSRF简单地使用Golang练习受影响的版本 Exchange Server 2013 is less than CU23 Exchange Server 2016 is less than CU18 Exchange Server 2019 is less than CU7 使用条件 此漏洞与以前的交换漏洞不同。 此漏洞不需要可以登录的用户身份。它可以在未经授权的情况下获取内部用户资源。 它可以与CVE-2021-27065一起使用以实现远程命令执行。 漏洞触发要求 Vulnerability in the target server The target exchange server must be a load balancing se
CVE-2021-26855:CVE-2021-26855 exp
03-08
CVE-2021-26855 CVE-2021-26855 ssrf简单利用golang练习 影响版本 Exchange Server 2013小于CU23 Exchange Server 2016小于CU18 Exchange Server 2019小于CU7 利用条件 该突破性常规的交换漏洞，此突破并没有一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合CVE-2021-27065可以实现远程命令执行。 进攻触发必要条件 目标服务器存在漏洞 目标交换服务器必须为负载均衡服务器，即同时使用两台及以上服务器 目标邮箱地址，注意，该地址需要为域内邮件地址而非邮箱地址，同时存在差异 攻击者还必须标识内部Exchange服务器的完全限定域名（FQDN） 以上四项中，FQDN可以通过ntlm type2消息抓取；邮件地址可以直接枚举。 使用说明 这一突破利用，使用脚本语言如ruby
ProxyLogon:ProxyLogon（CVE-2021-26855 + CVE-2021-27065）Exchange Server RCE（SSRF-> GetWebShell）
03-25
适用于Python3的ProxyLogon ProxyLogon（CVE-2021-26855 + CVE-2021-27065）Exchange Server RCE（SSRF-> GetWebShell） usage : python ProxyLogon . py - - host = exchange . com - - mail = admin @ exchange . com python ProxyLogon . py - - host = exchange . com - - mails = . / mails . txt args : - - host : target ' s address . - - mail : exists user ' s mail . - - mails : mails file .
CVE-2021-26855:CVE-2021-26855的PoC-只是一个检查器-
03-12
CVE-2021-26855 CVE-2021-26855的PoC-只是一个检查器- 用法 python3 CVE - 2021 - 26855. py - u https : // mail . example . com - c example . burpcollaborator . net # Checker for CVE-2021-26855: Exchange Server SSRF Vulnerability # Coded by Abdullah AlZahrani https://Github.com/0xAbdullah [ * ] You set target to https : // mail . example . com [ #] This site is vulnerable to CVE-2021-26855 Check your collabrato
exchange-ssrf-rce:交换服务
03-15
用法 python3 .\exchange-exp.py 使用方式: python PoC.py <target> <email> 使用方式: python PoC.py mail.exchange.cn administrator@exchange.cn PS C:\> python3 .\exchange-exp.py mail.exchange.cn administrator@exchange.cn [*] Getting ComputerName and DomainName [+] domain : xxx-xxxx | [+] computer : xxx.xxx-xxxx.xxx | [*] Getting LegacyDN [+] LegacyDN : /o=SCHMIDT-STEUER/ou=Exchange Administrative Group (FYDI
CVE-2021-26855 Exchange RCE.MD
04-23
CVE-2021-26855 Exchange RCE
Microsoft_Exchange_Server_SSRF_CVE-2021-26855:Microsoft Exchange Server SSRF防御（CVE-2021-26855）
03-08
Microsoft_Exchange_Server_SSRF_CVE-2021-26855 zoomeye dork：app：“ Microsoft Exchange Server” 使用Seebug工具箱及pocsuite3编写的脚本 ，对近一年的数据进行探测： 成功率大约：1500/5000 = 30％
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
检测通过“ proxylogon”组漏洞（CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065）利用的Microsoft Exchange服务器上掉落的Web Shell-.NET开发
05-27
预认证SSRF，CVSS：3.0 9.1 / 8.4 CVE-2021-26857，不安全的反序列化导致特权升级到SYSTEM级别，CVSS：3.0 7.8 / 7.2 CVE-2021-26858，认证后文件写入， CVSS：3.0 7.8 / 7.2 CVE-2021-27065，认证后文件写入，CVSS...
cve-2021-3618漏洞复现
02-06
CVE-2021-3618漏洞是指影响了Mozilla Firefox浏览器的一个安全漏洞。该漏洞的复现步骤如下： 1. 首先，你需要安装最新版本的Mozilla Firefox浏览器。确保你的浏览器已经更新到最新版本，因为最新版本通常会修复已知...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值