CVE-2020-17144 —— Microsoft Exchange Server 2010中的远程代码执行漏洞

最新推荐文章于 2024-06-11 09:56:55 发布
最新推荐文章于 2024-06-11 09:56:55 发布
阅读量766 收藏
点赞数
分类专栏： CVE 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/110946740
版权
本文详细介绍了CVE-2020-17144，这是一个影响Microsoft Exchange Server 2010的远程代码执行漏洞。攻击者利用此漏洞，通过未正确校验的cmdlet参数，可在认证后执行任意代码。修复建议是更新到最新的安全补丁。文章提供了受影响的软件版本、环境信息、漏洞利用过程以及参考链接。
摘要由CSDN通过智能技术生成

目录

描述

影响

环境

过程

修复建议

参考链接

描述

漏洞是由程序未正确校验cmdlet参数引起。经过身份验证的攻击者利用该漏洞可实现远程代码执行。

该漏洞和 CVE-2020-0688 类似，也需要登录后才能利用，不过在利用时无需明文密码，只要具备 NTHash 即可。除了常规邮件服务与 OWA外，EWS接口也提供了利用所需的方法。漏洞的功能点本身还具备持久化功能。

影响

Microsoft Excha

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
CVE-2020-17144 Exchange RCE漏洞
谢公子的博客
07-23 3878
目录 漏洞背景 漏洞影响版本 漏洞复现 exp1 exp2 漏洞修复 漏洞背景 在微软最新发布的12月安全更新中公布了一个存在于 Microsoft Exchange Server 2010中的远程代码执行漏洞（CVE-2020-17144），官方定级 Important。该漏洞是由程序未正确校验cmdlet参数引起，经过身份验证的攻击者利用该漏洞可实现远程代码执行。该漏洞和 CVE-2020-0688 类似，也需要登录后才能利用，不过在利用时无需明文密码，只要具备 NTHash 即可。除了
CVE-2020-17144 Exchange远程代码执行漏洞复现
K8哥哥
12-10 3074
漏洞简介 漏洞是由程序未正确校验cmdlet参数引起。经过身份验证的攻击者利用该漏洞可实现远程代码执行。 该漏洞和 CVE-2020-0688 类似，也需要登录后才能利用，不过在利用时无需明文密码，只要具备 NTHash 即可。除了常规邮件服务与 OWA外，EWS接口也提供了利用所需的方法。漏洞的功能点本身还具备持久化功能。 影响版本 Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31 EXP用法 条件: Exchange2010;
探索Exchange安全漏洞的利器：CVE-2020-17144-EXP
最新发布
gitblog_00006的博客
06-11 355
探索Exchange安全漏洞的利器：CVE-2020-17144-EXP 项目地址:https://gitcode.com/Airboi/CVE-2020-17144-EXP 1、项目介绍 CVE-2020-17144-EXP是一个针对Microsoft Exchange Server 2010的安全漏洞利用工具。它是由安全研究者发现并公开的一个漏洞，允许攻击者在满足特定条件时，以普通用户的权限在...
Microsoft Exchange 远程代码执行漏洞复现(CVE-2020-17144)
m0_48520508的博客
12-29 2039
0x00简介 Microsoft Exchange Server 2010可让IT专业人士感到更加可靠、灵活，使用户体验更加的良好，并且可以增强对业务通信的保护。 灵活可靠:Exchange Server 2010可让您根据自己公司的独特需求灵活地进行部署，并通过一种简化方式帮助您的用户不间断地使用电子邮件。 从任意位置访问:使用 Exchange Server 2010，您的用户可以从几乎所有平台、Web浏览器或设备安全自如地使用其所有通信工具（电子邮件、语音邮件、即时消息，等等），从而完成更多工作。
【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】
SuPejkj的博客
12-18 1147
【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】 目录 0x01 漏洞简介 0x02 环境搭建 0x03 漏洞复现 0x01 漏洞简介 在微软最新发布的12月安全更新中公布了一个存在于 Microsoft Exchange Server2010中的远程代码执行漏洞（CVE-2020-17144），官方定级 Important。漏洞是由程序未正确校验cmdlet参数引起。经过身份验证的攻击者利用该漏洞可实现远程代码执行。 该漏洞和 CVE-2020-0688
CVE-2020-17144 Exchange RCE.MD
04-13
CVE-2020-17144 Exchange RCE
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 819
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
漏洞复现-用友UFIDA-YongYou系列
aming小老弟
10-03 1779
UFIDA是中国的一家知名企业软件公司，全称为用友软件股份有限公司（Yonyou Software Co . , Ltd . ）。该公司成立于 1988 年，总部位于北京，是中国领先的企业管理软件和云服务提供商之一。UFIDA主要专注于开发和提供企业级软件解决方案，包括财务管理、人力资源管理、采购管理、销售管理、供应链管理、生产制造管理等。它的产品被广泛应用于各种行业，如制造业、服务业、金融业、医疗保健和公共事业等。UFIDA致力于帮助企业提高管理效率、优化业务流程，并提供数据分析和决策支持工具。
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5490
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
2021 HW 漏洞清单汇总 ( 附 poc )
热门推荐
gjgj的博客
04-23 1万+
2021 HW 漏洞清单汇总 2021.4.8——4.22 披露时间 涉及商家/产品漏洞描述 2021/04/08启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞（历史漏洞） CNVD-2021-17391 启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793 2021/04/08禅道项目管理软件11.6禅道 11.6 sql注...
CVE-2020-17144:CVE-2020-17144的武器化工具
04-14
CVE-2020-17144的武器化工具（Microsoft Exchange 2010 MRM.AutoTag.Model不安全的反序列化漏洞） 建造 首先安装.net framework 3.5，然后make 。 用法 CVE-2020-17144 <target> <user> <pass> 利用后，访问http：// [target] / ews / soap /？pass = whoami以执行命令。 您还可以将e.cs修改为自定义exp。 有关更多信息，请阅读 （中文）。
CVE-2020-17144-EXP:Exchange2010授权的RCE
03-20
CVE-2020-17144-EXP 条件: Exchange2010; 普通用户 默认用法(写webshell): CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh https://mp.weixin.qq.com/s?__biz=MzI2NDk0MTM5MQ==&mid=2247483712&idx=1&sn=0b2cc3c9692f5c58a4eeb246d4b392fc&chksm=eaa5bb60ddd23276baf4cfd3fc59ca847c28f350c65ef98a17d49bc9944d653fad95dec4fd14&mpshare=1&scene=1&srcid=1209jtbQLVJIgr3VT0Ut1TM9&sharer_sh
探秘CVE-2020-17144：Microsoft Exchange的强力武器化工具
gitblog_00039的博客
06-10 295
探秘CVE-2020-17144：Microsoft Exchange的强力武器化工具 项目地址:https://gitcode.com/zcgonvh/CVE-2020-17144 在这个数字化的时代，网络安全的重要性不言而喻。当漏洞被发现时，快速响应并找到解决方案至关重要。今天，我们要向您推荐一个针对CVE-2020-17144的开源工具，这是一款强大的微软Exchange 2010 MRM....
exchange邮箱服务请求伪造自己命令执行漏洞
qq_46391084的博客
10-08 1433
微软Exchange Server 服务存在服务端请求伪造漏洞和远程命令执行漏洞。未经身份验证的攻击者可利用ExchangeServer存在的服务端请求伪造漏洞绕过相关权限验证，进而利用Exchange Server的远程代码执行漏洞，在目标系统上执行任意代码。 该漏洞影响所有Exchange Server版本，目前微软暂未发布漏洞补丁。 如受影响，可通过在IIS服务器中添加新的URL重写规则缓解，具体操作步骤如下: 1.在默认站点的自动发现子选项的URL重写属性中添加新的请求阻止规则。 2.
细数微软Exchange的那些高危漏洞
03-03 930
今天，多个安全厂家都发布了微软Exchange多个高危漏洞的通告，涉及漏洞编号CVE-2021-26855、CVE-2021-26857、CVE-2021-26858/CVE-2021-2...
【内网安全】横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破
今天是几号的博客
03-30 1131
Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。简单而言，Exchange server可以被用来构架应用于企业、学校的邮件系统。Exchange是收费邮箱，但是国内微软并不直接出售Exchange邮箱，而是将Exchange、Lync、Sharepoint三款产品包装成Office365出售。实验靶场环境：0day.org单域环境Win7 x64 0day.org PC-Jack 访问域主机地址。
内网安全：Exchange服务
qq_61553520的博客
01-28 1612
exchange会对外暴露接口如OWA,ECP等，会暴露在80端口，而且25/587/2525等端口上会有SMTP服务，所以可以通过一些端口特征来定位exchange。日历和会议管理：Exchange的日历功能使用户可以创建、共享和管理日程安排，安排会议和发送会议邀请。任务管理：Exchange允许用户创建和跟踪任务，设置优先级和截止日期，并与其他用户进行任务分配和共享。共享文件和资源：Exchange提供了公共文件夹和共享邮箱的功能，允许团队成员共享文件、文档和电子邮件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值