文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

Outlook的主机上，要么位于主机可访问到的位置（如内网共享文件夹、WebDAV目录下等）； Ruler也提供了利用上述规则和通知功能，可以通过命令行创建规则、发送邮件触发规则。...，利用管理员权限为用户zhangsan@fb.com分配ApplicationImpersonation角色，然后获取组织中所有邮件地址列表，并通过角色委派通过EWS服务接口逐一检索各个邮箱账户，任务结束后...邮箱用户可以通过Outlook设置自己邮箱各个文件夹的权限，通过权限设置可以委派给其他用户访问邮箱文件夹的权限，默认情况下存在两条访问规则，分别是默认规则和匿名规则，但其权限等级都为“无”。...如果用户通过该属性设置了邮箱文件夹（如收件箱、发件箱等）的委派权限给其他用户，但权限委派过于宽泛时，可能导致攻击者利用有权限的用户，间接获得目标邮箱用户的邮件访问权。...该工具实现了将获取到的Net-NTLM哈希重放到真实Exchange服务器的EWS接口进行认证，通过EWS获取用户邮箱的邮件信息、附件下载、创建转发规则、查询GAL等。

4.4K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Microsoft Exchange - 权限提升

    这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。...推送订阅脚本配置 执行python脚本将尝试通过EWS（Exchange Web服务）将pushSubscribe请求发送到Exchange。...规则 - 转发管理员电子邮件 0x02:委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将其帐户（Outlook或OWA）连接到其他邮箱（委派访问权限）。...打开另一个邮箱 - 没有权限 有一个python 脚本利用相同的漏洞，但不是添加转发规则，而是为帐户分配权限以访问域中的任何邮箱，包括域管理员。...权限提升脚本 - 委派完成 需要使用Outlook Web Access进行身份验证才能查看委派的邮箱。 ?

    2.9K30

    Microsoft Exchang—权限提升

    这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。...推送订阅脚本配置 执行脚本将尝试通过EWS（Exchange Web服务）将pushSubscribe请求发送到Exchange。...规则 - 转发管理员电子邮件 委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将账户连接到其他的邮箱，如果尝试直接去打开没有权限的另一个账户的邮箱就会产生以下的错误。...打开另一个邮箱 - 没有权限 有一个利用相同漏洞的Python脚本，但是不添加转发的规则，而是为该账户分配权限，以访问域中的任何邮箱（包括管理员）该脚本需要有效的凭据，Exchange服务器的ip地址和目标电子邮件...权限提升脚本 - 委派完成 只有通过Outlook Web Access的身份验证之后，才可以查看委派邮箱 ?

    2K40

    针对exchange的攻击方式

    其接受来自内部组织的邮件和来自外部可信服务器的邮件，然后应用特定的反垃圾邮件、反病毒策略，最后将通过策略筛选的邮件路由到内部的集线传输服务器，可选角色 exchange 2013 邮箱服务器 托管邮箱、...GAL GAL即全局地址表（global address list） 记录了域中用户的基本信息与其邮箱地址，以形成域用户与邮箱用户之间的关联。 在渗透中可以通过GAL来获取所有邮箱地址。...下，用户的邮件一般存放于””收件箱””文件夹，而对于英文则是”inbox” 获取全局地址表 依旧通过MailSniper 实现，在我们获得一个合法用户的凭据以后，就可以通过获取全局地址表来获取所有邮箱地址...-ExchHostname Ex -UserName rengan -ExchangeVersion Exchange2013_SP1 -Password ganren@123456 查找存在缺陷的用户邮箱权限委派...但是，当触发动作为启动应用程序时，只能直接调用可执行程序，如启动一个exe程序，但无法为应用程序传递参数，想要直接上线，我们可以将EXE放到某共享目录下，或者直接上传到用户的机器。

    3.7K20

    Exchange漏洞攻略来啦！！

    1、地址遍历 在公网上寻找 Exchange 邮件服务器可以通过访问目标域名的邮箱地址来寻找查看。或者通过ZoomEye、showdan等进行针对性查找。...该工具实现了将获取到的 Net-NTLM 哈希重放到真实 Exchange 服务器的 EWS 接口进行认证,通过 EWS 获取用户邮箱的邮件信息、附件下载、创建转发规则、查询GAL等。...另一种邮箱文件夹的权限委托,相对隐蔽,在用户的指定文件夹上设置权限,即可使其他用户具有访问操作权限。主要利用可以参考 CVE-2018-8581,可以通过 ews 接口实现以上操作。...Outlook的主机上,要么位于主机可访问到的位置（如内网共享文件夹、WebDAV目录下等）； Ruler也提供了利用上述规则和通知功能,可以通过命令行创建规则、发送邮件触发规则。...对于Exchange邮箱系统,拥有Domain admin权限的域用户,可通过outlook直接指定发件人,伪造任意发件人发送邮件。伪造邮件的方式十分简单,且邮件头无法显示真实IP。

    6.7K20

    MICROSOFT EXCHANGE – 防止网络攻击

    ： Outlook Web 访问 (OWA) 交换网络服务 (EWS) Exchange ActiveSync (EAS) 所有这些服务都创建了一个攻击面，威胁参与者可以通过进行可能导致发现合法凭据、访问用户邮箱和执行域升级的攻击而受益...如果 EWS 不能满足特定的业务需求，则应禁用访问。从 Exchange 命令行管理程序执行以下命令将禁用对所有邮箱的访问。...禁用 Exchange Web 服务 (EWS) 的身份验证将阻止攻击。 同样，禁用跨组织的 Exchange Web 服务邮箱访问将产生相同的结果。...完全禁用 EWS 身份验证还将进行 NTLM 中继攻击，这些攻击将作为目标在不破解密码哈希的情况下获取对用户邮箱的访问权限。...规则 Nick Landers 在 2015 年发现，为了从远程位置（WebDAV 或 SMB 共享）执行任意代码并获得对用户主机的持久访问权限，可能会滥用 Microsoft Outlook（规则和警报

    4.2K10

    Windows Server 2008 R2 配置Exchange 2010邮件服务器并使用EWS发送邮件

    LinkID=123380 下载 FilterPackx64.exe ，并安装它.  ③警告:邮箱角色 先决条件  ④错误:客户端访问 先决条件 　　解决方法：开始菜单--->管理工具...--->组织配置--->集线器传输--->选择“远程域”--->双击列表中的“Default”--->进行如下图配置 设置DNS 控制面板--->网络和 Internet--->网络和共享中心...在左侧控制台树，中选择Microsoft Exchange--->Microsoft Exchange的内部部署--->收件人配置--->邮箱--->右键“新建邮箱” 选择“用户邮箱”，点击“下一步...，为了测试，我建了两个邮箱 在AD域中查看，这两个用户也同样创建了域用户 测试收发 在局域网中的另外一台机器上访问Exchange Web版：https://192.168.206.103.../ews/exchange.asmx  通过浏览器访问： 输入用户名，密码登录  新建一个Web Application项目，添加Web引用：https://192.168.206.103

    2.5K80

    访问共享文件时，提示“引用的帐户当前已锁定，且可能无法登录”

    访问共享夹文件时，提示“引用的帐户当前已锁定，且可能无法登录”，说什么“可能”，明明就已经无法访问了啊，那究竟是服务器的高冷拒绝，还是客户端的厚颜无耻理应被关在门外呢？且听我娓娓道来。...共享是把双刃剑，提高工作效率的同时，也为病毒和恶意程序的传播打开了方便之门，人们谈之色变的“CIH病毒”、唯恐避之不及的“蠕虫病毒”以及近年来令人闻风丧胆的“勒索病毒”，无一不是利用了“共享”的漏洞。...于是将此文件夹共享，并在指定的行政人员的电脑上，将服务器共享出来的文件夹映射为网络驱动器Z，每天从Z盘复制出备份文件即可。...可是没几天，行政的电脑就报错了：“引用的帐户当前已锁定，且可能无法登录”。 甭管是什么原因造成的，既然帐户被锁了，那咱们就给他开了呗，去掉“帐户已锁定”前面的勾就行了。...还好，这回总算是正常访问共享文件夹了，问题解决。

    6.7K30

    Exchange EWS接口的利用

    最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。...如果不进行GetShell，又或者是GetShell失败时，如何利用上面的SSRF去获取邮件内容等操作，又或者只有NTLM HASH时，无法解密出密码时，如何依然去做同样的Exchange的操作。...EWS接口 本文将介绍的是Exchange的EWS接口，URI为exchange.com/ews/exchange.asmx，相关介绍可以参考：https://docs.microsoft.com/en-us.../Exchange/client-developer/web-service-reference/ews-reference-for-Exchange 默认该接口需要鉴权： 尝试利用上述SSRF去访问...这里简单提了几个功能： •爆破用户，查看有哪些用户存在 需要尝试的邮箱文件： /tmp/emails.txt： admin@exchange.com test@exchange.com jumbo@exchange.com

    3.1K20

    Exchange中限制部分用户外网访问

    使用一台反向代理设备来提供邮件系统公网发布，用户通过Internet访问OWA或者outlook anywhere、activesync的时候，如果是部分被限制的用户，那么反向代理就阻止访问请求。...我们把这部分用户添加到一个安全组中，然后通过IIS授权规则来对OWA、RPC（目的限制outlook anywhere）、EWS（目的限制mac的邮件访问）目录访问进行限制，然后在内网重新部署一台CAS...服务器，让这部分用户在内网的时候通过该服务器来访问。...5、在拒绝将访问此web内容的权限授予这里勾选指定的角色或用户组，填写创建好的安全组名称。 ? 配置完毕，下面测试一下外部owa的访问，输入账号密码提示密码错误无法登陆了。 ?...通过上述配置和测试，Exchange已经完全能够阻止部分用户外网访问邮箱了，因为EWS目录被阻止，所以还需要内网搭建一台前端服务器，否则这部分用户无法访问日历忙闲状态。

    2.4K10

    无标题栏窗口通过消息模拟拖动窗口时，无法拖动的一个原因

    在使用DUI库或者web控件来做窗口和UI时，常常遇到一个问题：整个窗口如果设置了CAPTION区域，那么在CAPTION区域中，web页面的内容无法正常响应鼠标事件，如果不设置CAPTION...在这种情况话，我们优先选择不设置CAPTION，然后通过模拟拖动的行为来实现拖动窗口。...然后系统的defwindowproc里面会自行处理拖动相关的。 简单来讲，类似第一种，仍然是js来监听并通知C++，但是c++里面是通过发送WM_NCLBUTTONDOWN消息来实现的。...我把它用于webview窗口，由网页的js回调C++（我采用的回调），c++再去发送消息，消息也收到了，但是无论如何就是无法拖动！...我猜测原因应该是webview之类的把后续消息给吞了，通过在回调里面释放对鼠标的捕获，让鼠标消息能正常的被window的defwindowproc来处理。

    13010

    攻击者部署后门，窃取Exchange电子邮件

    在每一个 UNC3524 受害者环境中，攻击者都会针对一个子集的邮箱，集中其注意力在执行团队和从事企业发展、兼并和收购的员工或 IT 安全人员身上。...Exchange Online 环境提出 Exchange 网络服务（EWS）API 请求。...△UNC3524 隧道 UNC3524 通过这些设备（如无线接入点控制器、SAN 阵列和负载平衡器）上部署的恶意软件，大大延长了初始访问与受害者检测到其恶意活动，并切断访问之间的时间间隔。...在获得访问权并部署其后门后，UNC3524 获得了受害者邮件环境的特权凭证，并开始通过 Exchange 网络服务（EWS）API请求，瞄准企业内部的Microsoft Exchange或Microsoft...365 Exchange Online邮箱。

    96810

    Wi-Fi 6路由器测评：Cisco、Extreme、EnGenius大PK

    多用户多输入多输出（MU-MIMO）技术，该技术可以使多个设备可以同时访问Wi-Fi路由器，从而有效地共享容量。...还可以将用户分组，以进行标准RADIUS 802.1X身份验证，或使用Extreme独有的私有预共享密匙（PPSK）功能。通过PPSK，我们可以为某些用户提供自己的WPA / WPA2密码。 ?...在菜单上的“ML Insights”选项中有一个称为“Network 360”的功能，我们可以导入楼层平面图来创建一个网络拓扑图，以进行监控和记录网络，此外，还可以放置模拟路由器来查看Wi-Fi的覆盖范围...菜单上的最后一个选项是“A3”，这是Extreme的基于云的网络访问控制（NAC）服务，需要许可才能访问。 ?...另外一个不足之处是大多数默认模板和配置文件都无法编辑，必须得生成副本才能编辑，这让用户操作的更为复杂。

    1.5K30
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券