Exchange可以拿来爆破的接口

最新推荐文章于 2023-06-28 16:44:41 发布
最新推荐文章于 2023-06-28 16:44:41 发布
阅读量2.3k 收藏
点赞数 1
分类专栏： 安全相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zcmuczx/article/details/102464719
版权
Exchange可以拿来爆破的接口

1、EWS 服务 URL，exchange web 服务配置

https://192.168.88.129/ews/exchange.asmx

在这里插入图片描述
2、还可以是owa接口–提供WEB方式邮件访问功能

https://192.168.88.129/owa

在这里插入图片描述
3、可以是AUTODISCOVER自动发现服务

根据您是否在单独的站点上配置了自动发现服务，自动发现服务 URL 将为下列值之一，其中//是主 SMTP 域地址：
https:///autodiscover/autodiscover.xml
https://autodiscover./autodiscover/autodiscover.xml
例如，如果用户的电子邮件地址是 tony@contoso.com，则主 SMTP 域地址是 contoso.com

在这里插入图片描述
4、Exchange ActiveSync 虚拟目录–提供移动设备访问功能

https://192.168.88.129/Microsoft-Server-ActiveSync

在这里插入图片描述

rv0p111
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Exchange2013视频.zip
06-24
目录网盘文件永久链接 01-Exchange Server 2013功能概览和架构分析 02-Exchange Server 2013在企业中的部署 03-Exchange Server 2013客户端访问 04-Exchange Server 2013公网发布 05-Exchange Server 2013邮件收发 06-Exchange Server 2013边缘服务器部署和应用 07-Exhange Server 2013总部和分支机构. 08-Exchange Server 2013备份和还原概述 09-使用Symantec BE还原Exchange 2013邮件 10-Exchange Server 2013备份和还原（3） 11-Exchange Server2013高可用之Mailbox 12-Exchange Server 2013高可用之Hub 13-Exchange Server 2013高可用之CAS 14-Exchange Server 2013同林迁移（上） 15-Exchange Server 2013同林迁移（下） 16-Exchange.........
Exchange2010 二次开发 调用EWS 报http 500内部服务错误
ujm097的博客
06-14 1253
对于500错误，只能去该exchange服务器上查看windows的应用程序日志：详细信息如下System.ServiceModel.ServiceHostingEnvironment+HostingManager/48948582    System.ServiceModel.ServiceActivationException: 由于编译过程中出现异常，无法激活服务“/EWS/exchange...
EWS(Exchange Service)基本使用（获取个人会议，会议室会议内容，会议室列表，发送会议，修改会议，删除会议）
mac文的java路
01-17 4630
最近公司要求和exchange服务对接，所以稍微研究了一下官方文档，做出以下总结，欢迎大家补充。 先放出exchange官方开发说明文档：https://docs.microsoft.com/zh-cn/exchange/client-developer/exchange-web-services/calendars-and-ews-in-exchange 与exchange web服务器建立连...
EWS操作exchange邮件服务器收发邮件
骑驴藐日月 把酒笑乾坤
03-07 1万+
参考资料： http://www.dotblogs.com.tw/wadehuang36/archive/2012/07/04/ews-first.aspx 本範例的主要功能是尋找未讀郵件並下載附件、完成更新成已讀並移動資料夾 view source print? 01 internal class Program
exchange创建邮箱组_渗透基础——Exchange用户邮箱中的隐藏文件夹
weixin_39517357的博客
12-18 517
0x00 前言对于Exchange用户邮箱，可通过设置文件夹属性创建隐藏文件夹，用户使用owa网页登录和使用Outlook均无法查看隐藏文件夹中的内容。站在渗透测试的角度，我们可以利用隐藏文件夹存储重要的信息，作为C2通信的数据通道。本文将要介绍隐藏文件夹的使用方法，通过程序实现创建、访问和删除隐藏文件夹，结合利用思路给出防御建议。0x01 简介本文将要介绍以下内容：· 隐藏文件夹的创建...
Java 通过EWS JAVA API发送exchange邮件
一个标题
11-15 2263
一、依赖的包 commons-codec-1.11.jar commons-lang3-3.9.jar commons-logging-1.2.jar ews-java-api-2.0.jar httpclient-4.5.10.jar httpcore-4.4.12.jar jcifs-2.1.11.jar joda-time-2.4.jar 二、代码 packag...
使用EWS读取Exchange邮件
热门推荐
江先生的博客
03-07 1万+
使用java EWS api 连接微软Exchange邮件服务器读取邮件
java使用Exchange协议发送邮件
最新发布
chou_kawaii的博客
06-28 947
网上介绍利用spring boot通过POP3、IMAP、SMTP等协议来发送电子邮件的资料非常多，然而介绍利用Exchange邮件服务器来发邮件的资料却极少。下面来看看，如何在spring boot中用Exchange服务器来发邮件，以及需要注意的问题。首先，你需要知道邮件服 务器的地址，例如我下面的例子中服务器地址是https://webmail.XXXXX.com/EWS/Exchange.asmx（XXXX是公司域名，不便公开）。
Exchange邮箱爆破和信息收集
谢公子的博客
08-10 7188
在渗透测试过程中，经常会碰到使用Exchange邮箱的系统。但是Exchangeweb端是无法爆破的，可以爆破客户端。 Invoke-PasswordSprayEWS MailSniper
使用Exchange读取邮件、发送邮件
weixin_30917213的博客
02-13 1066
使用Exchange读取邮件、发送邮件 问题 由于公司邮箱并未开放POP3收信端口，但配置exchange后，手机邮件客户端可以收发邮件，因此决定使用exchange协议收发邮件。但测试过程中发现登录时反复提示“440 Login Timeout ”错误，用户名密码并没有出错。 解决方案 OWA（Outlook W...
使用EWS获取邮件
08-29
使用EWS获取邮件，请自行配置用户名，密码，域，web地址及邮箱！
Exchange用于Open Exchange Rates API的golang接口-Golang开发
05-26
dinero dinero是一个Go客户端库，用于访问Open Exchange Rates API（https://docs.openexchangerates.org/docs/）。 所请求的任何外汇汇率都将被缓存（内存中），并以基础货币为关键字。 通过可自定义的ex dinero，...
Exchange2016视频.zip
06-24
01.Exchange2016和Windows2016的新特性.mp4 02.Exchange2016的安装与配置.mp4 03.Exchange2016的命令行体系及常用指令.mp4 04.Exchange2016-4基于角色的访问控制与OWA.mp4 05.Exchange2016的邮箱服务器与邮箱访问...
解决Exchange2016部署先决条件
05-13
Exchange2016部署先决条件是Exchange安装过程中重要的检测部分，如果先决条件过不了，就等于没有下下一步。 我在之前学习的时候做了详细截图和备注的日志，分享给有需要的新手，或许对你有所帮助。文档打开密钥是a...
Exchange 搜索并删除指定邮件
06-06
在群发邮件无法撤回的情况下，可以通过从服务器上执行合规性搜索来删除指定邮件。
基于rpc调用-动态加载ssp
rv0p111
10-08 3030
此篇文章结合学到的知识做个总结 微软有个api为AddSecurityPackage，可以添加ssp，这里就看下其的实现逻辑，这里从将从公开这个 API 的 secur32.dll 这个 DLL 文件开始，主要为本人进行了修改以及自己去复现的总结 在 Ghidra 打开这个 DLL 文件，这实际上只是一个调用 sspcli.dll 的包装器 我们这边主要是看sspicli.dll的实现逻辑是...
reGeorg的工具原理
rv0p111
09-30 2840
首先先创建一个socket去运行，去连接想要连接的端口 reGeorgSocksProxy客户端与服务端的通讯是基于session来区分的，并不支持在指定的session下进行 socket_set_nonblock 设置socket为非阻塞 ob_end_clean()时缓冲区内容将被丢弃 socket_write($socket参数1，$msg参数2，$strlen参数3) 　　　　作用：把数...
屏幕截图--Take-ScreenShot分析
rv0p111
10-02 1584
C#代码分析 $code = @' using System; using System.Runtime.InteropServices; using System.Drawing; using System.Drawing.Imaging; namespace ScreenShotDemo { /// <summary> /// Provides functi...
RestTemplate.exchange调用第三方接口报错
06-09
可能有多种原因导致 RestTemplate.exchange 调用第三方接口报错。以下是一些可能的原因和解决方案： 1. 第三方接口返回的数据格式与 RestTemplate.exchange 的期望格式不匹配。解决方法是检查数据格式是否正确，并根据需要调整 RestTemplate.exchange 的期望格式。 2. 网络连接问题。解决方法是检查网络连接是否正常，并确保可以访问第三方接口的服务器。 3. 接口调用参数错误。解决方法是检查 RestTemplate.exchange 调用的参数是否正确，并根据需要进行调整。 4. 第三方接口出现故障。解决方法是等待第三方接口恢复正常，并确保与第三方接口的通信方式是正确的。 如果以上方法不能解决问题，建议进一步排查 RestTemplate.exchange 的日志信息以及第三方接口的返回信息，以便更准确地确定问题所在。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值