(复现)CVE-2021-34473 Microsoft Exchange远程代码执行

最新推荐文章于 2024-08-07 10:21:41 发布
最新推荐文章于 2024-08-07 10:21:41 发布
阅读量6.9k 收藏 8
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40989258/article/details/119750829
版权
本文介绍了2021年8月公开的CVE-2021-34473 Microsoft Exchange Server远程代码执行漏洞，攻击者可以利用此漏洞绕过权限验证并执行任意代码。受影响的版本包括2010、2013、2016和2019。修复方式包括安装官方发布的补丁或限制Exchange Server的访问地址。
摘要由CSDN通过智能技术生成

0x00 简介

        Microsoft Exchange Server 是微软公司的一套电子邮件服务组件。

0x01 漏洞概述

        2021年8月5日，安全研究员在国外安全会议上公开了CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞分析及其POC。攻击者利用该漏洞可绕过相关权限验证，进而配合其他漏洞可执行任意代码，控制Microsoft Exchange Server。

漏洞利用使用了以下漏洞：

CVE-2021-34473 Microsoft Exchange ACL绕过漏洞

CVE-2021-34523 Microsoft Exchange权限提升漏洞

CVE-2021-31207 Microsoft Exchange授权任意文件写入漏洞

0x02 影响版本

Microsoft Exchange Server 2010

Microsoft Exchange Server 2013

Microsoft Exchange Server 2016

Microsoft Exchange Server 2019

0x03 漏洞利用

环境搭建可参考https://blog.csdn.net/qq_40989258/article/details/114842511搭建Microsoft Exchange Server 2016，此文不表。

1、使用EXP执行。

2、执行过程

①首先使用SSRF漏洞获取<LegacyDN>

②获取SID

③ 验证POWESHELL端点是否可访问

④ 分配管理角色，并导出邮件为Webshell

0x04 修复方式 

1、微软官方于 2021年4月已发布相关补丁，2021年7月发布漏洞通告，可前往微软官方下载相应补丁进行更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

2、若暂时无法更新补丁，可设置 Exchange Server 仅对可信地址开放。

Referer:

1、https://github.com/ktecv2000/ProxyShell

daxi0ng
关注
专栏目录
Exchange ProxyLogon远程代码执行漏洞(CVE-2021-27065)和勒索病毒BlackKingdom家族
不忘初心，护天下安全！
04-29 2265
Microsoft Exchange Server远程代码执行(RCE)/ProxyLogon(CVE-2021-27065)和勒索病毒BlackKingdom
CVE-2020-17144 Exchange远程代码执行漏洞复现
K8哥哥
12-10 3089
漏洞简介 漏洞是由程序未正确校验cmdlet参数引起。经过身份验证的攻击者利用该漏洞可实现远程代码执行。 该漏洞和 CVE-2020-0688 类似，也需要登录后才能利用，不过在利用时无需明文密码，只要具备 NTHash 即可。除了常规邮件服务与 OWA外，EWS接口也提供了利用所需的方法。漏洞的功能点本身还具备持久化功能。 影响版本 Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31 EXP用法 条件: Exchange2010;
CVE-2021-34473 Exchange RCE.MD
04-23
CVE-2021-34473 Exchange RCE
ProxyShell利用分析1——CVE-2021-34473
HBohan的博客
08-26 1836
导语：CVE-2021-34473作为ProxyShell攻击链的基础，验证简单，危害巨大。站在防御的角度，建议用户尽快更新补丁。 前言 Orange在今年的BlackHat演讲中介绍了在Pwn2Own 2021上使用的Microsoft Exchange攻击链，他分享的内容给了我很大的启发。 【学习资料】 本文仅在技术研究的角度记录我在研究ProxyShell中的细节，分析利用思路。 简介 本文将要介绍以下内容： ◼调试环境搭建 ◼漏洞分析 ◼利用思路 调试环境搭建 1.禁用Visual Studio.
探索WiFi安全新边界：OWFuzz——一款基于OpenWiFi的协议模糊测试工具
最新发布
gitblog_00917的博客
08-07 820
探索WiFi安全新边界：OWFuzz——一款基于OpenWiFi的协议模糊测试工具 OwfuzzOwfuzz: a WiFi protocol fuzzing tool项目地址:https://gitcode.com/gh_mirrors/ow/Owfuzz 在网络安全领域，模糊测试（Fuzzing）是一种常用的漏洞发现和评估方法。近日，由Hongjian cao(E7mer)开发的 OWFuz...
Microsoft Exchange ProxyShell Remote Code Execution CVE-2021-34473 (Metasploit exploits)分析
qq_35476650的博客
08-24 1285
CVE-2021-34473 #加载winrm模块文件 Windows专用链接对象 https://github.com/WinRb/WinRM/ require 'winrm' class MetasploitModule < Msf::Exploit::Remote # 这部分是使用MetasploitModule工厂类，输入文件名，加载入口是它。 Rank = ExcellentRanking # 设定Rank等级 默认好像是等于600 #导入MSF模块 prepend
exchange proxyshell漏洞学习
Shanfenglan's blog
09-10 4083
文章目录1. proxyshell1.1 影响版本1.2 CVE-2021-34473参考文章 1. proxyshell proxyshell利用链由三个cve组成，分别如下： — CVE-2021-34473 - 预认证路径混淆导致 ACL 绕过 — CVE-2021-34523 - Exchange PowerShell 后端的特权提升 — CVE-2021-31207 - 后认证任意文件写入导致 RCE 使用 ProxyShell，未经身份验证的攻击者可以通过暴露的 443 端口在 Microso
Exchange ProxyShell复现
ruyueattention
10-09 5539
0x1 参考链接 https://blog.csdn.net/qq_41874930/article/details/120037619 https://www.zerodayinitiative.com/blog/2021/8/17/from-pwn2own-2021-a-new-attack-surface-on-microsoft-exchange-proxyshell https://www.4hou.com/posts/8Wp2 https://peterjson.medium.com/repr
CVE-2021-26855
03-12
CVE-2021-26855 是一个影响 Microsoft Exchange Server 的高严重性漏洞，该漏洞允许远程未经身份验证的攻击者执行任意代码，从而获取对目标系统的完全控制。这个漏洞在2021年初被公开，并且迅速引起了广泛的关注，...
[Timeline Sec] - CVE-2020-16875：Microsoft Exchange RCE复现1
08-03
【CVE-2020-16875：Microsoft Exchange RCE复现】这篇文章讲述了Microsoft Exchange Server中存在的一种远程代码执行（RCE）漏洞，该漏洞可能导致恶意攻击者在系统用户上下文中运行任意代码。文章由作者zhang0b@...
一种快速扫描Microsoft Exchange Server上漏洞的快速工具，它使攻击者可以绕过身份验证并冒充管理员（CVE-2021-26855）。-Golang开发
05-26
proxylogscan此工具可大规模扫描Microsoft Exchange Server上的一个漏洞，使攻击者可以绕过身份验证和imperson代理proxylogscan此工具可以大规模扫描Microsoft Exchange Server上的一个漏洞，它允许攻击者绕过身份验证并以管理员身份进行伪装（CVE- 2021-26855）。 通过将此漏洞与另一个身份验证后任意文件写入漏洞链接在一起，以执行代码（CVE-2021-27065）。 结果，未经身份验证的攻击者可以在Microsoft Exchange Server上执行任意命令。 此漏洞会影响（Exchange 2013版本<15.00.1497.012，Exchange 2016 CU18 <1
Microsoft_Exchange_Server_SSRF_CVE-2021-26855:Microsoft Exchange Server SSRF防御（CVE-2021-26855）
03-08
Microsoft_Exchange_Server_SSRF_CVE-2021-26855 zoomeye dork：app：“ Microsoft Exchange Server” 使用Seebug工具箱及pocsuite3编写的脚本 ，对近一年的数据进行探测： 成功率大约：1500/5000 = 30％
Microsoft Exchange CVE-2022-41040 & CVE-2022-41082 Nmap检测脚本
10-03
CVE-2022-41040 Microsoft Exchange Server权限提升...CVE-2022-41082 Microsoft Exchange Server 远程执行代码漏洞 Nmap漏洞检测脚本 使用发发： -- @usage -- nmap --script proxynotshell_checker.nse -p443 <host>
微软消息提示服务器,烽火狼烟丨Microsoft多个安全漏洞风险提示
weixin_39800990的博客
08-12 390
01漏洞概述WebRAY烽火台实验室于2021年07月14日监测到Microsoft发布7月份安全更新，本次更新共发布了117个漏洞补丁，包含了Microsoft Office、Microsoft Windows、Power BI、Hyper-V、Visual Studio Code、Windows Defender、Windows Kernel、Windows Win32K、Windows Sh...
CVE-2023-34478 shiro
wangbaosongmsn的博客
07-26 959
CVE-2023-34478
【安全漏洞】ProxyShell利用分析2——CVE-2021-34523
m0_71745484的博客
01-17 435
本文将要介绍ProxyShell中第二个漏洞的细节，分析利用思路。
CVE-2021-40116|CVE-2021-34783等——Cicso多个安全漏洞
LiBai'S BLOG
11-14 6833
漏洞复现漏洞概述影响版本漏洞复现漏洞详情处置建议 漏洞概述 2021年10月27日，Cisco发布安全公告，修复了Cisco Firepower 威胁防御 (FTD)、Cisco思科自适应安全设备 (ASA)和Firepower 管理中心 (FMC)中的多个安全漏洞。 CISCO ASA远程任意文件读取 Cisco Adaptive Security Appliance (ASA)是思科的一种防火墙设备。 Cisco Adaptive Security Appliance (ASA)防火墙设备以及Ci
【BlackHat】速修复！有人正在扫描 Exchange 服务器寻找 ProxyShell 漏洞
smellycat000的专栏
08-09 786
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士在2021年黑帽大会上，研究员 Orange Tsai 发布了微软 Exchange ProxyShell 远程代码执行漏洞的详情...
F5 BIG-IP IQ 2021漏洞CVE-2021-22986：远程代码执行风险
### CVE-2021-22986: F5 BIG-IP-IQ 的远程代码执行漏洞分析 **背景**： CVE-2021-22986是一个针对F5 BIG-IP设备及其附属产品BIG-IP IQ（Intelligence Query）的安全漏洞。该漏洞允许攻击者通过不安全的API调用，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值