文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Microsoft Exchange - 权限提升

这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。...电子邮件自动转发 已通过使用NTLM中继对Exchange进行身份验证，为目标帐户创建了一条规则，该规则将所有电子邮件转发到另一个收件箱。这可以通过检查目标帐户的收件箱规则来验证。 ?...规则 - 转发管理员电子邮件 0x02:委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将其帐户（Outlook或OWA）连接到其他邮箱（委派访问权限）。...尝试在没有权限的情况下直接打开另一个帐户的邮箱将产生以下错误。 ?...权限提升脚本 - 委派完成 需要使用Outlook Web Access进行身份验证才能查看委派的邮箱。 ?

2.9K30

Microsoft Exchang—权限提升

这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。...因此可以通过检查目标用户的收件箱规则来进行验证 ?...规则 - 转发管理员电子邮件 委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将账户连接到其他的邮箱，如果尝试直接去打开没有权限的另一个账户的邮箱就会产生以下的错误。...image.jpeg 特权升级脚本 在脚本执行完成之后，会显示一条消息来通知用户Outlook或者Outlook Web Access门户显示目标账户的邮箱 ?...权限提升脚本 - 委派完成 只有通过Outlook Web Access的身份验证之后，才可以查看委派邮箱 ?

2K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

    收件箱主页URL作为收件箱的设置属性，会在客户端Outlook和Exchange服务端之间进行同步，而通过MAPI/HTTP协议与Exchange服务端的交互，可以直接设置该属性。...URL属性，当用户使用Outlook并从Exchange服务端同步该设置时，其随后对收件箱的刷新浏览将触发加载恶意网页，并执行恶意代码。...），因为该工具是外国人写的，Exchange英文版收件箱为Inbox，当Exchange使用中文版时收件箱不为英文名，默认查找inbox文件夹会因找不到该文件而出错 Invoke-SelfSearch...如果用户通过该属性设置了邮箱文件夹（如收件箱、发件箱等）的委派权限给其他用户，但权限委派过于宽泛时，可能导致攻击者利用有权限的用户，间接获得目标邮箱用户的邮件访问权。...，攻击服务器取得该Net-NTLM哈希时，将其重放到真实Exchange服务器以访问EWS接口，重放认证通过，管理后台可看到Exchange会话已经上线。

    4.4K20

    Exchange漏洞攻略来啦！！

    因此,在 ews 接口开放的前提下,可以使用该接口检索通讯录,或下载邮件。使用该接口下载邮件时,还可以不触发 已读/未读 标签变更。...参考资料 需要注意,FindPeople操作时必须指定搜索条件,无法通过通配符直接获取所有结果,因此只能通过遍历数字0-9和字母a-z作为指定搜索条件的方式,覆盖全部结果,之后去重即可。...收件箱主页 URL 作为收件箱的设置属性,会在客户端 Outlook 和 Exchange 服务端之间进行同步,而通过 MAPI/HTTP 协议与 Exchange 服务端的交互,可以直接设置该属性。...因此,当已拥有合法邮箱凭证的前提下,可以利用该功能,为邮箱用户设置收件箱主页 URL 属性,将其指向包含恶意代码的页面,当用户在 Outlook 中浏览刷新收件箱时,将触发加载恶意页面,执行恶意脚本代码...URL属性,当用户使用 Outlook 并从 Exchange 服务端同步该设置时,其随后对收件箱的刷新浏览将触发加载恶意网页,并执行恶意代码。

    6.7K20

    Windows Server 2008 R2 配置Exchange 2010邮件服务器并使用EWS发送邮件

    https.html 安装准备第4步 .NetFramework 3.5 SP1 不是必须的，Exchange Server 2010安装时会做检查，可以在安装Exchange Server 2010时同步安装...按钮 这一步随自已选择，然后点击“下一步”按钮，进入“准备情况检查” 出现3个警告和1个错误  ①警告:组织先决条件 　　解法方法：忽略  ②警告:集线器传输角色 先决条件...LinkID=123380 下载 FilterPackx64.exe ，并安装它.  ③警告:邮箱角色 先决条件  ④错误:客户端访问 先决条件 　　解决方法：开始菜单--->管理工具...用测试收邮件帐号登录，收件箱中有刚发的测试邮件！ 至此，Exchange Server 2010环境搭建和收发邮件的配置就已完成！.../ews/exchange.asmx  通过浏览器访问： 输入用户名，密码登录  新建一个Web Application项目，添加Web引用：https://192.168.206.103

    2.5K80

    技术讨论之Exchange后渗透分析

    这些数据包发送到了哪个接口，需要从接口处获得什么作为返回，以便进行下一次的请求。 因此需要对ruler的源码进行阅读同时结合对它发数据包的分析弄清楚整个的流程。...Works with https://user:pass@ip:port or https://ip:port 当通过ruler命令 homepage display 查看某用户的收件箱主页时，收发数据包的具体动作如下...当用户访问受限资源时，服务器会返回401状态码要求进行身份认证，身份认证成功之后会进行6个请求，首先请求了 autodiscover/autodiscover.xml 页面，接着在获取了对应邮箱的 MailboxId...读取邮件的代码需要用 C# 进行编写，使用 EWS Managed API 开发 https://docs.microsoft.com/en-us/exchange/client-developer/exchange-web-services.../get-started-with-ews-client-applications#create-your-first-ews-application 给其他用户添加Rule规则 通过之前的抓包我们发现

    1.9K20

    【内网安全】横向移动&NTLM-Relay重放&Responder中继攻击&Ldap&Ews

    PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，NTLM-Relay,Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派...PTH前往期文章复现，运用mimikatz、impacket工具包的一些脚本、CS等等都可以利用，NTLM Relay又包括（relay to smb,ldap,ews） 可以应用在获取不到明文或HASH...NTLM认证过程 当客户端需要访问服务器时，客户端需要输入服务器的用户名和密码进行验证，并且客户端会将服务器的NTLM-Hash值缓存。...@#45 那么可以通过 dir \192.168.3.32\c$访问到sqlserver下C盘文件，因为访问时默认会使用当前用户密码进行验证对方电脑账号密码 当访问DC(administrator.../Admin12345)时,密码错误，就无法查看DC目录 cs转发上线msf CS: spawn l-msf MSF: 监听上线： use exploit/multi/handler set payload

    21610

    feeds流系统设计概述

    ，使用最广泛，最为人熟知，有时候也用Timeline来表示Feed流 又称为时间轴 关注页Timeline 展示其他人Feed消息的页面，比如朋友圈，微博的首页等。...当下一次翻页的时候，这批 write_last_id 将作为下次的翻页时定位的依据 总结: 读扩散模式，写 feed 逻辑简单， 节约存储， 但是读性能差， 分页功能实现复杂 写扩散 写扩散实现: 当发布...feed 时， 查询发布者的粉丝列表， 并将发布的 feed ID 写入粉丝的收件箱 读取时， 直接读取自身的收件箱， 然后打包成 feeds list 进行聚合展示 写扩散下分页: 由于用户收件箱都是写好的...（redis的zset中的对应id进行剔除，完成Feeds流表的刷新） 软删除+懒删除的机制具体的实现方案较: 读扩散回查: 我们在写扩散时，只写了一个消息id到用户的收件箱中，所以，用户查询收件箱信息的时候...这样设计，可以将计算下沉，每次收件箱出现消息的刷新的时候，都会自行排序。

    74530

    恶意软件分析：xHunt活动又使用了新型后门

    TriFive后门使用的是一个基于电子邮件的信道，这个信道可以使用Exchange Web服务（EWS）在被入侵的电子邮件帐号的已删除邮件夹中创建邮件草稿。...攻击者在发送这些命令时，使用的是一个被称为BumbleBee的Web Shell，它已经被安装在了受感染的Exchange服务器。...比如说，Snugy使用DNS隧道作为C2信道，因此它的间隔可能比TriFive长，与TriFive使用的基于电子邮件的C2信道相比，Snugy使用的是一个更加明显的C2信道，因此被检测到的可能性更高。...TriFive通过登录合法用户的收件箱并从“已删除邮件”文件夹中的电子邮件草稿中获取PowerShell脚本，从而提供了对Exchange服务器的持久化后门访问。...脚本将打开电子邮件草稿，并使用Base64解码电子邮件消息正文中的内容，然后通过从每个字符中减去10来解密解码命令内容。

    2.3K10

    周末小技 | 开发一个Feeds流系统——写扩散模式

    ，朋友圈都是Timeline类型的Feed流，但是由于Timeline类型出现最早，使用最广泛，最为人熟知，有时候也用Timeline来表示Feed流。...Feeds流是一个动态列表，每时每刻都可能在更新，所以传统的使用page_size和page_num来分页就不能满足使用了。因为但凡两页之间出现内容的添加或删除，都会导致错位问题。...当下一次翻页的时候，这批write_last_id将作为下次的翻页时定位的依据。 对比下来看得出：读扩散的翻页比写扩散复杂很多。...(读扩散+懒删除) 关注人删除或者修改自己消息时，用户的收件箱如何刷新：这里也可以采用回查的方式：由于我们收件箱只存储id，消息内容需要回查发件人发件箱的具体消息，所以，回查的时候可以获取最新消息以此完成删除...这样设计，可以将计算下沉，每次收件箱出现消息的刷新的时候，都会自行排序。

    1.4K20

    Feed 流系统的架构设计方案

    ，朋友圈都是Timeline类型的Feed流，但是由于Timeline类型出现最早，使用最广泛，最为人熟知，有时候也用Timeline来表示Feed流。...Feed 流是一个动态列表，每时每刻都可能在更新，所以传统的使用 page_size 和 page_num 来分页就不能满足使用了。因为但凡两页之间出现内容的添加或删除，都会导致错位问题。...当下一次翻页的时候，这批 write_last_id 将作为下次的翻页时定位的依据。 对比下来看得出：读扩散的翻页比写扩散复杂很多。...(读扩散+懒删除) 关注人删除或者修改自己消息时，用户的收件箱如何刷新：这里也可以采用回查的方式：由于我们收件箱只存储 id，消息内容需要回查发件人发件箱的具体消息，所以，回查的时候可以获取最新消息以此完成删除...这样设计，可以将计算下沉，每次收件箱出现消息的刷新的时候，都会自行排序。

    37610

    第三方开发者可以访问Gmail邮件？Google回应

    值得注意的是，Gmail作为免费的网络邮件电子邮件提供商拥有垄断地位，其已经占据了60％以上的市场份额。...此外，第三方应用也可以通过插件访问Gmail以及几乎其他任何电子邮件平台，以非常宽泛的范围（从消息内容和位置到相机和麦克风访问）请求用户的个人信息。...正如去年的报道所指出的那样：“谷歌不会停止推广有针对性的广告，它只是从你的搜索记录，YouTube观看习惯，Android手机以及每次使用任何其他Google服务时获取信息。...Google于The Verge评论，其已经表示会手动审查每个使用API的申请人来清除滥用者，但有消息人士告诉华尔街日报，谷歌对执行该规则的态度并不严谨。...如何检查第三方Gmail收件箱或删除第三方应用访问权限 如果你觉得是时候审核所有可以访问Gmail收件箱的第三方应用，或者发现其中任何一个不值得信任或不必要，则可以撤销访问权限，因为你的电子邮件数据比任何其他社交媒体平台上的数据更敏感

    1.9K20

    非约束委派攻击

    简介 委派 在域中如果出现A使用Kerberos身份验证访问域中的服务B,而B再利用A的身份去请求域中的服务C，这个过程就可以理解为委派 例: User访问主机S2上的HTTP服务，此时要想完整的使用...4.在KRB_TGS_REP消息中返回Forwarded TGT 给User 5.User使用TGT1向KDC申请访问service1的ST(service Ticket) 6.KDC返回给用户一个...8.service1使用用户的TGT2使用KRB_TGS_REQ发送给KDC，以用户的名义申请可以访问service2的票据. 9.KDC在KRB_TGS_REP消息中返回service2到service1...，我们可以看到，域管理员勾选win2016用户的委派-信任此用户作为任何服务的委派时，将会造成非约束委派的问题。...域内机器 vulntarget\win2016::Admin#123 查找利用账户时，我们暂且不考虑机器账户，因为拿到域内机器账户的票据后，我们无法用于远程访问，因此，我们在进行非约束委派攻击时，首先考虑域用户

    37020

    内网渗透横向移动之委派攻击

    **欢迎关注我的微信公众号《壳中之魂》** 委派一般出现在域环境中。它是一种机制，在kerberos认证的时候会涉及到。不正确的委派的配置，可能使攻击者达到提权的目的。...B 并保存进内存，服务 B 能够利⽤⽤户 A 的身份去访问⽤户 A 能够访问的任意服务 利用原理 若某台主机被设置为了非约束委派时，当一个用户访问此主机时，会把自己的TGT发送给此主机，同时，此TGT...当我们使用域控制器(winser2016)去访问winser2012时，就会在2012上留下TGT 这里我采用了powershell直接连接 Enter-PSSession -ComputerName...在实验拍错的时候，我用了两个版本的windows，使用windwos server 2008时，用域控制器连接2008会显示错误 ? 这时要在2008配置一下即可 ?...dll文件，但是我在使用win7、windows server 2008时导入失败，所以无法使用下面命令，出现此错误估计和net framwork的版本有关) ?

    1.3K60

    你所不知道的NTLM Relay

    当DNS解析失败时，Windows系统会使用 NetBIOS 和 LLMNR 搜索名称。这些协议只为本地连接设计。...PAC文件定义了浏览器和其他用户代理如何自动选择适当的代理服务器来访问一个URL，通俗点说就是PAC文件中配置了代理服务器，用户在访问网页时，首先会查询PAC文件的位置，然后获取PAC文件，将PAC文件作为代理配置文件...IE浏览器默认是自动检测设置 用户在访问网页时，由于IE浏览器默认是自动检测设置，所以首先会查询PAC文件的位置，查询的地址是WPAD/wpad.dat。...关于Relay To EWS详细利用，我会在后期文章中讲解，主要是使用ntlmRelayToEWS.py脚本。...CVE-2019-1040就是绕过了NTLM的MIC消息完整性校验，使得SMB协议Relay到LDAP时不需要签名，从而可以发动攻击。

    2.4K20

    黑客正使用AiTM攻击监控企业高管的微软 365帐户

    据Bleeping Computer8月24日消息，一项新的商业电子邮件泄露 (BEC) 活动正将复杂的鱼叉式网络钓鱼与中间人攻击 (AiTM) 策略相结合，以入侵企业高管的 Microsoft 365...检查，但 Mitiga 发现， DocuSign 针对垃圾邮件的常见安全错误配置有助于它进入目标的收件箱。...【发送给目标高管的网络钓鱼邮件】 攻击者被认为使用网络钓鱼框架（例如 Evilginx2 代理）来进行所谓的中间人攻击 (AiTM) 。...在 Mitiga 看到的案例中，攻击者添加了一部手机作为新的身份验证设备，以确保他们可以不间断地访问受感染的帐户。...据研究人员称，攻击者正利用这种隐秘的漏洞几乎完全地访问 Exchange 和 SharePoint。根据日志，他们没有对受害者的收件箱采取任何行动，大概只是阅读电子邮件。

    1.1K20

    给网站添加 Chatra 在线客服插件

    今天给大伙介绍另一款名叫Chatra的插件，两者使用差异并不算大，但个人更喜欢Crisp Chatra是一款功能强大且易于使用的聊天软件，可用于网站，使您的客户在离线时通过实时聊天或向您发送消息实时与您联系...可设置时间表，在您的工作日开始和结束时通知您，并自动更改您的状态。 5. 可设置团体，将访问者的聊天分配给某些座席。例如，您可以根据聊天开始的页面将聊天路由到“销售”或“支持” 6. ...Chatra可以将聊天记录和离线或错过的消息转发到您的收件箱-您可以从那里答复客户， 7. ...可对离线访问者的进行回复，如果访问者返回您的网站，他们将看到新消息；如果留下电子邮件地址，则将收到您对收件箱的答复 提示：应该不止这些，大家可以自行看官网文档 获取代码 首先我们要注册一个Chatra的账号...d.head) d.head.appendChild(s); })(document, window, 'Chatra'); 添加代码 以Handsome主题为例 将出现的代码复制至后台主题

    4.7K10
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券