搜索

[13257] 2018-10-03_ExchangeRelayX：针对EWS终端的NTLM中继工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-10-03_ExchangeRelayX：针对EWS终端的NTLM中继工具 E x c h a n g e R e l a y X ： 针 对 E W S 终 端 的 N T L M 中 继 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 0 3 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 E x c h a n g e R e l a y X 的 工 具 ， 这 是 一 款 的 工 具 ， 这 是 一 款 N T L M 中 继 工 具 ， 适 用 于 中 继 工 具 ， 适 用 于 E W S 节 点 和 节 点 和 O n - P r e m i s e 微 软 邮 件 交 换 服 务 器 。 微 软 邮 件 交 换 服 务 器 。 E x c h a n g e R e l a y X 该 工 具 当 前 版 本 为 v 1 . 0 . 0 1 ， 其 实 本 质 上 来 说 它 是 一 个 P o C 工 具 ， 可 以 演 示 攻 击 者 如 何 基 于 N T L M 中 继 攻 击 来 攻 击 E W S 节 点 和 O n - P r e m i s e 微 软 邮 件 交 换 服 务 器 ， 并 入 侵 目 标 用 户 的 电 子 邮 箱 。 该 工 具 可 以 给 攻 击 者 提 供 一 个 O W A 查 询 接 口 ， 并 访 问 目 标 用 户 的 邮 箱 以 及 通 讯 录 。 工 具 开 发 背 景 工 具 开 发 背 景 本 工 具 于 D e f c o n   2 6 发 布 ， 关 于 该 工 具 的 详 细 视 频 以 及 演 示 内 容 可 以 从 这 个 D E M O 中 获 取 ： 【 D E M O 传 送 门 】 。 工 具 安 装 工 具 安 装 工 具 使 用 工 具 使 用 简 单 ， 暴 力 ： 功 能 介 绍 功 能 介 绍 1 . 访 问 E W S 服 务 器 的 原 始 X M L 数 据 ； 2 . 向 目 标 用 户 的 邮 件 添 加 重 定 向 规 则 ， 以 实 现 后 门 安 插 ； 3 . 下 载 目 标 用 户 邮 箱 中 收 件 箱 邮 件 和 发 件 箱 邮 件 的 所 有 附 件 ； 4 . 搜 索 目 标 账 户 的 全 局 邮 件 通 讯 录 ； 5 . 以 目 标 用 户 的 身 份 发 送 带 有 附 件 的 电 子 邮 件 ， 邮 件 不 会 存 储 在 目 标 邮 箱 的 发 件 箱 发 件 箱 中 。 p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t . / e x c h a n g e R e l a y x . p y   - t   h t t p s : / / m a i l . q u i c k b r e a c h . c o m
程 序 架 构 程 序 架 构 本 项 目 分 为 o w a S e r v e r 、 中 继 服 务 器 和 H T T P 攻 击 客 户 端 （ e x c h a n g e P l u g i n ） ， 每 一 个 组 件 都 会 建 立 不 同 的 中 继 链 接 。 o w a S e r v e r o w a S e r v e r 是 一 个 基 于 F l a s k 框 架 的 W e b 服 务 器 ， 默 认 监 听 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 。 这 个 W e b 服 务 器 托 管 静 态 H T M L 文 件 i n d e x . h t m l 、 O W A . h t m l 和 C o m p o s e E m a i l . h t m l ， o w a S e r v e r 终 端 会 通 过 J S O N 请 求 来 加 载 和 调 用 这 些 文 件 。 当 客 户 端 向 o w a S e r v e r 发 送 请 求 时 ， o w a S e r v e r 会 生 成 相 应 的 E W S 调 用 并 将 其 写 入 共 享 内 存 目 录 中 ， 然 后 把 请 求 发 送 至 邮 件 交 换 服 务 器 。 最 后 ， 当 o w a S e r v e r 获 取 到 请 求 之 后 ， 会 对 数 据 进 行 解 析 并 返 回 处 理 结 果 。 中 继 服 务 器 中 继 服 务 器 这 个 中 继 服 务 器 基 于 标 准 的 I m p a c k e t   H T T P 和 S M B 实 现 ， 它 们 将 为 每 一 个 新 的 中 继 链 接 创 建 新 的 e x c h a n g e P l u g i n 实 例 。 e x c h a n g e P l u g i n e x c h a n g e P l u g i n 实 际 上 是 一 个 专 门 发 送 / 接 收 E W S 服 务 器 请 求 / 响 应 的 H T T P 客 户 端 。 所 有 的 e x c h a n g e P l u g i n 在 初 始 化 时 都 会 被 发 送 到 相 同 的 共 享 内 存 目 录 中 ， 它 们 会 使 用 这 个 目 录 进 行 内 部 进 程 通 信 。 备 注 备 注 该 工 具 在 S e r v e r   2 0 1 2   R 2 系 统 的 E x c h a n g e   2 0 1 3 上 测 试 过 ， 所 以 个 人 认 为 该 工 具 应 该 也 适 用 于 其 他 环 境 。 * 参 考 来 源 ： 参 考 来 源 ： E x c h a n g e R e l a y X ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理