文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Exchange漏洞攻略来啦！！

Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi Outlook连接 Exchange 的默认方式,在2013和2013之后开始使用,2010 sp2...的负担 /owa “Outlook Web APP” Exchange owa 接口,用于通过web应用程序访问邮件、日历、任务和联系人等 /powershell 用于服务器管理的 Exchange...通过该端口,可以基本实现用户web接口（owa）全部操作。因此,在 ews 接口开放的前提下,可以使用该接口检索通讯录,或下载邮件。使用该接口下载邮件时,还可以不触发 已读/未读 标签变更。...用户通过其他客户端（如 OWA ）接收浏览了该邮件,而后打开了Outlook,仍然可以触发该动作发生（只要这封邮件没有在打开Outlook之前删除）； 规则和通知可以通过 Outlook 进行创建、管理和删除...,OWA 对规则和通知的操作可用项较少（无法创建“启动应用程序”的动作）； 该功能可以实现根据邮件主题或内容匹配启动指定应用程序,因此,可以作为一个合适的攻击面,在满足一定条件的情况下进行利用。

8.5K20

【Apache ShenYu源码】看看贡献者如何实现支持提醒通知设计

我认为有一种方法，可以解决大家的困扰！那就是通过阅读某一次开源的【PR】，从这个入口出发去阅读源码！！至此，我们发现自己开始从大量堆砌的源码中脱离开来，柳暗花明又一村。...翻译如下： 支持提醒通知设计 Shenyu admin 提供警报报告 API，/alert/report用于从网关 pulgin 接收警报内容 网关在警报触发时发送警报消息 神宇仪表板支持管理警报接收者名称...* * @return type */ byte type(); } 通过引用来查询，发现send()方法最终的调用者是通过Controller来触发告警，很奇怪...我们直接通过全局搜索/alert/report，看看哪些地方触发该http请求。...大家能否感受到通过PR这种方式来阅读源码的乐趣呢 ！ 创作不易，不妨点赞、收藏、关注支持一下，各位的支持就是我创作的最大动力❤️

231108
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

    是一种允许用户通过移动设备或其他便携式设备访问和管理邮件、联系人、日历等Exchange功能的同步协议，在Windows上使用时其进程名称为wcesomm.exe。...Exchange Web Service（EWS，SOAP-over-HTTP） Exchange提供了一套API编程接口可供开发者调用，用于访问Exchange服务器，与邮件、联系人、日历等功能进行交互和管理操作...或者MAPI/HTTP的方式与Exchange进行交互，只要拥有合法的用户凭证，就可以利用Ruler执行一系列的信息侦察、定向攻击等操作。...Ruler提供了对Exchange的自动配置文件接口进行认证的暴力破解，通过配置线程数、间隔时间可以限制破解速度防止多次登陆失败触发告警或账户被封禁。...（如OWA）接收浏览了该邮件，而后打开了Outlook，仍然可以触发该动作发生（只要这封邮件没有在打开Outlook之前删除）； 规则和通知可以通过Outlook进行创建、管理和删除，OWA对规则和通知的操作可用项较少

    5.4K20

    MICROSOFT EXCHANGE – 防止网络攻击

    需要采取其他一些补救措施来防止攻击的实施。 应用关键补丁和解决方法 Microsoft 建议删除以下注册表项，以防止对 Exchange 服务器的网络环回地址提出 NTLM 身份验证请求。...此操作将阻止攻击的实施，使威胁参与者能够将转发规则添加到目标邮箱或将受感染的帐户添加为委托人。影响是检索电子邮件和冒充用户，这将允许内部网络钓鱼攻击。...禁用 Exchange Web 服务 (EWS) 的身份验证将阻止攻击。 同样，禁用跨组织的 Exchange Web 服务邮箱访问将产生相同的结果。...Benjamin Delpy在 Twitter 上提出了一种通过将MaxSubscriptions设置为零来缓解漏洞的替代方法。此设置将阻止 Exchange 发送任何 EWS 通知。...在浏览邮箱文件夹或重新启动 Microsoft Outlook 时将触发有效负载。该技术的发现属于Etienne Stallans，并且该攻击的实施需要用户凭据。

    5.5K10

    Microsoft Exchange - 权限提升

    存在此漏洞是因为根据设计，Microsoft Exchange允许任何用户指定推送订阅的URL，Exchange将向此URL发送通知。...NTLM哈希值也泄露，可用于通过NTLM中继与Exchange Web服务进行身份验证，泄漏的NTLM哈希值。零日活动博客已涵盖该漏洞的技术细节。...推送订阅脚本配置 执行python脚本将尝试通过EWS（Exchange Web服务）将pushSubscribe请求发送到Exchange。...规则 - 转发管理员电子邮件 0x02:委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将其帐户（Outlook或OWA）连接到其他邮箱（委派访问权限）。...特权升级脚本 脚本完成后，将显示一条消息，通知用户可以通过Outlook或Outlook Web Access门户显示目标帐户的邮箱。 ?

    3.8K30

    印度萌新令人绝望的操作：提交PR“轰炸”近40万开发者，GitHub负责？

    接下来让 Rohith 万万没想到的结果是，此番 @EpicGames/developers 的操作触发了“Reply All”（回复所有人）事件，于是，他提交的这个 PR，被以邮件的方式通知给了 Epic...“如果不是你，其他人可能也会触发相同的通知，这也可能会产生其他副作用。你在下一次事故发生之前就指出了它，从而挽救了下一次事故，没有什么好过度担心的。”...它引发了大量的回应 -- 同样，一些人试图提供帮助，而其他人则开起了玩笑。但最常见的回复是一个简单的“我也是！”，这些人希望从 Bedlam DL3 列表和线程中退出。...触发功能后，Exchange Online 将在接下来的四个小时内阻止线程中的所有答复，以帮助服务器确定邮件的实际优先级，进而扑灭潜在的电子邮件风暴。...那么，一个确保类似的情况不会发生在自己身上的建议是：当你被抄送到电子邮件或其他类型的信息时，不要“回复所有人”。

    90110

    内网协议NTLM之内网大杀器CVE-2019-1040漏洞

    任何经过身份验证的域成员都可以连接到远程服务器的打印服务（spoolsv.exe），并请求对一个新的打印作业进行更新，令其将该通知发送给指定目标。...Exchange Windows Permissions组可以通过WriteDacl方式访问Active Directory中的Domain对象，该对象允许该组的任何成员修改域权限，从而可以修改当前域ACL...二、攻击域AD Server/管理员 前提条件 1.服务器可以是任何未修补的Windows Server或工作站，包括域控制器。...（因为任何经过身份验证的用户都可以触发SpoolService反向连接） 漏洞利用攻击链 1.使用域内任意帐户，通过SMB连接到被攻击域控服务器，并指定中继攻击服务器。...Exchange Windows Permissions组可以通过WriteDacl方式访问Active Directory中的Domain对象，该对象允许该组的任何成员修改域权限，从而可以修改当前域ACL

    7.2K31

    SharePoint邮件通知服务中的XSS漏洞

    web接口门户服务（Portal），够无缝连接到用户、团队和企业知识库。...SharePoint的web门户服务可以通过浏览器方式通知用户接收新邮件、Lync通信和Skype消息以及要开会议。...然而，就是SharePoint的这种通知服务，使得恶意攻击者可以利用Target安全团队发现的漏洞，通过发送邮件形式就能向受害者浏览器中注入恶意代码，无需用户交互，自动实现XSS攻击。...漏洞利用 该漏洞可在多种场景下被利用，以下是我们创建的一个PoC攻击场景： 1、攻击者通过缩小代码和变换字体颜色的方式，构造了一封看似无害的恶意邮件发送给受害者，注意其中嵌入的恶意代码： ?...对漏洞的成功利用，只需要受害者处于SharePoint登录服务状态，能正常接收邮件，而且，值得注意的是，受害者无需真正去执行打开邮件的操作，仅完全由SharePoint的邮件通知服务来触发Payload

    1.8K20

    针对exchange的攻击方式

    EAS Exchange ActiveSync是一种允许用户通过移动设备或其他便携式设备访问和管理邮件、联系人、日历等Exchange功能的同步协议，在Windows上使用时其进程名称为wcesomm.exe...EWS Exchange Web Service，是exchange提供的一套API编程接口，用于操作exchange相关功能，于exchange server 2007被提出。...Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi/ Outlook连接Exchange的默认方式，在2013和2013之后开始使用，2010 sp2...的负担 /owa/“Outlook Web APP” Exchange owa 接口，用于通过web应用程序访问邮件、日历、任务和联系人等 /powerShell/ 用于服务器管理的Exchange管理控制台...命令执行 OUTLOOK 客户端有一个 规则与通知 的功能，通过该功能可以使outlook客户端在指定情况下执行指定的指令。

    4.7K20

    Microsoft Exchang—权限提升

    存在此漏洞是因为Microsoft Exchange的设计允许任何用户指定推送订阅的URL，Exchange将向此URL发送通知。...NTLM哈希值也可能会被泄露，泄漏的NTLM哈希值可用于通过NTLM中继与Exchange Web服务进行身份验证。 ? 1....推送订阅脚本配置 执行脚本将尝试通过EWS（Exchange Web服务）将pushSubscribe请求发送到Exchange。...打开另一个邮箱 - 没有权限 有一个利用相同漏洞的Python脚本，但是不添加转发的规则，而是为该账户分配权限，以访问域中的任何邮箱（包括管理员）该脚本需要有效的凭据，Exchange服务器的ip地址和目标电子邮件...image.jpeg 特权升级脚本 在脚本执行完成之后，会显示一条消息来通知用户Outlook或者Outlook Web Access门户显示目标账户的邮箱 ?

    2.7K40

    Centos6.9下RabbitMQ集群部署记录

    rabbitmq broker上的所有操作的data和state都会在所有的节点之间进行复制； 3）RabbitMQ消息队列是非常基础的关键服务。...RabbitMQ端口及用途 1）5672 客户端连接用途 2）15672 web管理接口 3）25672 集群通信用途 RabbitMQ集群的搭建方式： 1）通过rabbitmqctl手工配置 （本文采用此方式...如果集群中唯一的一个磁盘节点崩溃的话，集群仍然可以保持运行，但是无法进行其他操作（增删改查），直到节点恢复。 解决方案：设置两个磁盘节点，至少有一个是可用的，可以保存元数据的更改。...客户端连接rabbitMQ集群服务的方式： 1）客户端可以连接集群中的任意一个节点，如果一个节点故障，客户端自行重新连接到其他的可用节点；（不推荐，对客户端不透明） 2）通过动态DNS，较短的ttl 3...http://192.168.1.46:5672 9）其他问题 rabbitmq服务客户端使用规范 1）使用vhost来隔离不同的应用、不同的用户、不同的业务组 2）消息持久化，exchange、queue

    2.3K60

    你的Outlook真的安全？一条恶意规则远程攻陷你的工作站！

    不过MWR的一名实习生Luke Roberts最近所做的一份研究，给出了不一样的答案，通过shell或者注入的方式来构建规则显然就要方便多了。...然后填写新创建的邮件与属性数据，包括规则名称、条件和操作参数。 一旦规则与Exchange同步，发送一封邮件就能在目标设备上触发攻击。...第一步 我这个研究的第一步就是了解在创建、存储或/和传输过程中，规则格式究竟是什么样的。...在进一步的调查之后，我发现，这是因为Outlook在后台运行了。Outlook后面进行的任何MAPI连接都是已经通过验证的，并不需要重新认证，允许现有的MAPI会话被共享。 ?...这样一来，无论是Outlook Web App（Exchange服务进行交互的web界面），还是在Exchange管理控制台中的Get-InboxRules都不会显示该规则的存在性，而只会提示通用错误。

    3.6K70

    zabbix 监控介绍「建议收藏」

    在系统或服务状态异常时发出邮件或短信报警第一时间通知运维人员,在状态恢复后发出正常的邮件或短信通知。Nagios 有完善的插件功能,可以方便的根据应用服务扩展功能。...Zabbix 是一款能够监控各种网络参数以及服务器健康性和完整性的软件。 Zabbix 使用灵活的通知机制，允许用户为几乎任何事件配置基于邮件的告警。这样可以快速反馈服务器的问题。...Zabbix所有的报告、统计信息和配置参数都可以通过基于Web的前端页面进行访问。基于Web的前端页面可以确保您从任何方面评估您的网络状态和服务器的健康性。 Zabbix是免费的。...告警方面，在监控项里创建触发器（trigger），通过触发器（trigger）来触发告警动作（action）。...一个动作由操作(例如发出通知)和条件(当时操作正在发生)组成 8、升级 (escalation) 一个在动作内执行操作的自定义场景; 发送通知/执行远程命令的序列 9、媒介 (media) 发送告警通知的手段

    85710

    Spring Boot中的RabbitMQ死信队列魔法：从异常到延迟，一网打尽【RabbitMQ实战 一】

    message processing"); } catch (Exception e) { // 发送消息到死信队列 // 可以在这里记录日志或执行其他操作...消息队列可以将支付成功或失败的消息发送给订单服务，订单服务异步处理并更新订单状态。 这种方式可以提高系统的响应速度，避免在支付过程中用户长时间等待。...用户通知和提醒： 当有新的消息、通知或提醒需要发送给用户时，可以使用消息队列来异步处理。 例如，用户注册成功后，系统可以通过消息队列异步发送欢迎邮件或短信给用户。...用户触发的某些操作（如密码重置、订单确认等）可能需要发送邮件通知，通过消息队列异步发送邮件可以提高系统的吞吐量。 异步任务的其他场景包括数据处理、生成报告等耗时的操作。...系统解耦和微服务通信： 在微服务架构中，不同服务之间的通信可以通过消息队列来实现解耦。 服务之间通过消息队列发送事件，其他服务订阅并响应这些事件，从而实现松耦合的微服务通信。

    30910

    你所不知道的NTLM Relay

    任何经过身份验证的域成员都可以连接到远程服务器的打印服务（spoolsv.exe），并请求对一个新的打印作业进行更新，令其将该通知发送给指定目标。...创建一个test文件夹，然后修改该文件夹的图标为任何其他 然后修改该文件夹的 隐藏受保护的操作系统文件(推荐) 属性，取消勾选 接着就能在test文件夹下看到desktop.ini文件了 编辑desktop.ini...信息请求分配地址或其他配置信息 最后服务器回复包含确认地址，委托前缀和配置（如可用的DNS或NTP服务器）的Relay消息 通俗点来说就是，在可以使用IPV6的情况下(Windows Vista以后默认开启...各个语言触发XXE和SSRF的实现不同，同一门语言也有不同的触发方式，这里就不一一讲了，因为我对各种语言也不熟悉。...于是我们可以将SMB流量Relay到Exchange的EWS接口，从而可以进行收发邮件等操作，还可以通过Homepage下发规则达到命令执行的效果。

    2.8K20

    FBI“合法清除”被攻击的Exchange服务器WebShell

    在漏洞和补丁发布后，其他黑客组织也于3月初开始效仿，纷纷针对Exchange服务器进行攻击。 ?...其他各种黑客组织也利用这些漏洞在数千台受害计算机（包括位于美国的受灾计算机）上安装了Web Shell。...至于如何进行清除，想必懂得都懂，毕竟存在WebShell的服务器基本没有修补最新的漏洞补丁，因此…… ? FBI试图向所有删除了黑客组织Webshell的计算机的所有者或运营商提供法院授权操作的通知。...而在4月13日的FBI清除WebShell行动中，删除了一个早期黑客组织的Web Shell，FBI通过Web Shell向服务器发出命令进行了删除，目的是让服务器仅删除Web Shell（由其唯一的文件路径标识...如下图所示，执行命令（该操作不代表其他WebShell的操作，仅仅针对一个服务器） https://webmail.

    2.7K30

    工作中这样用MQ，很香！

    下面我结合实际场景，从简单到复杂，逐一拆解MQ的10种经典使用方式，希望对你会有所帮助。 1....异步处理：让系统轻松一点 场景 小伙伴们是不是经常遇到这样的情况：用户提交一个操作，比如下单，然后要发送短信通知。 如果直接在主流程里调用短信接口，一旦短信服务响应慢，就会拖累整个操作。...} 深度解析 这种方式的好处是：主流程解耦，不受慢服务的拖累。...延迟任务：定时触发操作 场景 用户下单后，如果30分钟内未支付，需要自动取消订单。 解决方案 使用MQ的延迟队列功能，设置消息延迟消费的时间。...解决方案 用户上传文件后，立即将任务写入MQ，后台异步处理文件，处理完成后通知用户或更新状态。

    25010

    后端开发实践系列——事件驱动架构(EDA)编码实践

    在本系列的前两篇文章中，我分别讲到了后端项目的代码模板和DDD编码实践，在本文中，我将继续以编码实践的方式分享如何落地事件驱动架构。...接受用户请求； 处理用户请求； 写入业务表； 写入事件表，事件表和业务表的更新在同一个本地数据库事务中； 事务完成后，即时触发事件的发送（比如可以通过Spring AOP的方式完成，也可以定时扫描事件表...当业务操作的事务完成之后，需要通知消息发送设施即时发布事件到消息队列。发布过程最好做成异步的后台操作，这样不会影响业务处理的正常返回，也不会影响业务处理的效率。...为此，在消费方创建一个事件记录表，用于记录已经消费过的事件，在处理事件时，首先检查该事件是否已经被消费过，如果是则不做任何消费处理。 对于第2点，我们依然沿用前文讲到的事件表的方式。...比如，对于基于事件的CQRS而言，可以采用“事件通知”，此时的事件只是一个“触发器”，一个聚合下的所有事件所触发的结果是一样的，即都是告知消费方需要从源系统中同步数据，因此此时的消费方可以对聚合下的所有事件一并处理

    1.3K20

    深度长文-我花了10天时间造了个轮子，你们可能会有兴趣

    如果需要进行扩展，就需要自行安装其它工具对日志进行操作了；实际上，通过这一系列的操作，你需要用到的是 NLog+Kafka+ELK，这一系列高度灵活的框架都需要手动安装和调试，这个过程让小白窒息，让老司机迷路...服务端在接收到日志信息后，将会根据服务配置对日志进行清洗、筛选、然后是存入指定存储介质中，如果日志触发了服务配置的警报，服务器还将自动发送警报通知。...** Config 此节点下配置了两个系统配置文件，分别是 SysConfig 和 ProConfig，这代表着服务对日志的清洗、过滤、警报的配置，无需改动这两个文件，因为我们提供了更友好的 Web 控制台进行配置...Enable：是否启用警报通知，值为：true/false Report stage（Seconds）：警报周期，时间：秒 Trigger threshold：触发阈值，和 Report stage（Seconds...，让任何一个开发人员都能在 3 分钟内投入使用，享受 TomatoLog 带来的便利性，TomatoLog 只做简单的存储，可以看到，如果选择存储到 MongoDB 或者 ES 中的时候，大家还可以通过其它的日志挖掘工具对日志进一步的搜索和处理

    44520
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券