搜索

[1046] 2021-03-03_细数微软Exchange的那些高危漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-03-03_细数微软Exchange的那些高危漏洞 细 数 微 软 E x c h a n g e 的 那 些 高 危 漏 洞 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 3 - 0 3 今 天 ， 多 个 安 全 厂 家 都 发 布 了 微 软 E x c h a n g e 多 个 高 危 漏 洞 的 通 告 ， 涉 及 漏 洞 编 号 C V E - 2 0 2 1 - 2 6 8 5 5 、 C V E - 2 0 2 1 - 2 6 8 5 7 、 C V E - 2 0 2 1 - 2 6 8 5 8 / C V E - 2 0 2 1 - 2 7 0 6 5 。 C V E - 2 0 2 1 - 2 6 8 5 5 ： 服 务 端 请 求 伪 造 漏 洞 攻 击 者 能 够 发 送 任 意 H T T P 请 求 并 通 过 E x c h a n g e   S e r v e r 进 行 身 份 验 证 。 C V E - 2 0 2 1 - 2 6 8 5 7 ： 反 序 列 化 漏 洞 攻 击 者 可 以 在 E x c h a n g e 服 务 器 上 以 S Y S T E M 身 份 运 行 代 码 。 C V E - 2 0 2 1 - 2 6 8 5 8 / C V E - 2 0 2 1 - 2 7 0 6 5 ： 任 意 文 件 写 入 漏 洞 攻 击 者 通 过 E x c h a n g e 服 务 器 进 行 身 份 验 证 后 ， 可 以 将 文 件 写 入 服 务 器 上 的 任 何 路 径 。 事 实 上 ， 近 年 来 事 实 上 ， 近 年 来 E x c h a n g e 陆 续 出 现 了 多 个 的 高 危 漏 洞 ， 接 下 来 陆 续 出 现 了 多 个 的 高 危 漏 洞 ， 接 下 来 就 让 我 们 顺 便 来 细 数 一 下 那 些 可 以 撸 穿 邮 件 域 控 的 漏 洞 。 就 让 我 们 顺 便 来 细 数 一 下 那 些 可 以 撸 穿 邮 件 域 控 的 漏 洞 。 C V E - 2 0 1 8 - 8 5 8 1 ： 任 意 用 户 伪 造 漏 洞 ： 任 意 用 户 伪 造 漏 洞 该 漏 洞 允 许 任 何 经 过 身 份 验 证 的 用 户 冒 充   E x c h a n g e S e r v e r   上 的 其 他 任 意 用 户 ， 可 用 来 盗 取 e x c h a n g e 的 管 理 员 权 限 。 攻 击 方 式 一 ： 将 经 过 验 证 的 普 通 用 户 接 管 管 理 员 所 有 邮 件 信 息 利 用 条 件 ： 普 通 账 号 。 攻 击 脚 本 ： 攻 击 方 式 二 ： 将 普 通 用 户 提 升 至 域 管 理 员 权 限 。 利 用 条 件 ： 普 通 账 号 ， 在 内 网 发 起 攻 击 。 C V E - 2 0 1 9 - 1 0 4 0 ： ： W i n d o w s   N T L M 篡 改 漏 洞 篡 改 漏 洞 攻 击 方 式 一 ： 攻 击 域 E x c h a n g e     S e r v e r 利 用 姿 势 ： 使 用 中 继 的 L D A P 身 份 验 证 ， 为 攻 击 者 帐 户 授 予 D C S y n c 权 限 。 攻 击 者 帐 户 使 用 D C S y n c 转 储 A D 中 的 所 有 密 码 哈 希 值 。 h t t p s : / / g i t h u b . c o m / W y A t u / C V E - 2 0 1 8 - 8 5 8 1 h t t p s : / / g i t h u b . c o m / d i r k j a n m / P r i v E x c h a n g e     h t t p s : / / g i t h u b . c o m / S e c u r e A u t h C o r p / i m p a c k e t
攻 击 脚 本 ： 利 用 方 式 二 ： 攻 击 域 控 服 务 器 利 用 姿 势 ： 使 用 中 继 的 L D A P 身 份 验 证 ， 将 目 标 服 务 器 的 基 于 资 源 的 约 束 委 派 权 限 授 予 攻 击 者 控 制 下 的 计 算 机 帐 户 。 攻 击 者 作 为 受 害 者 服 务 器 上 的 任 何 用 户 进 行 身 份 验 证 。 攻 击 脚 本 ： C V E - 2 0 2 0 - 0 6 8 8 ： ： M i c r o s o f t   E x c h a g e   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 描 述 ： 当 攻 击 者 通 过 各 种 手 段 获 得 一 个 可 以 访 问 E x c h a n g e   C o n t r o l   P a n e l   （ E C P ） 组 件 的 用 户 账 号 密 码 ， 就 可 以 在 被 攻 击 的 e x c h a n g e 上 执 行 任 意 代 码 ， 直 接 获 取 服 务 器 权 限 。 利 用 条 件 ： E x c h a n g e   S e r v e r   2 0 1 0   S P 3 / 2 0 1 3 / 2 0 1 6 / 2 0 1 9 ， 普 通 账 号 。 攻 击 脚 本 ： C V E - 2 0 2 0 - 1 6 8 7 5 ： ： M i c r o s o f t   E x c h a g e   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 描 述 ： 远 程 攻 击 者 通 过 构 造 特 殊 的 c m d l e t 参 数 ， 可 造 成 任 意 命 令 执 行 。 利 用 条 件 ： E x c h a n g e   S e r v e r   2 0 1 6 / 2 0 1 9 ， 普 通 账 号 。 攻 击 脚 本 ： C V E - 2 0 2 0 - 1 7 1 4 4 ： ： M i c r o s o f t   E x c h a g e   远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 描 述 ： 远 程 攻 击 者 通 过 构 造 特 殊 的 c m d l e t 参 数 ， 绕 过 身 份 验 证 利 用 改 漏 洞 可 造 成 任 意 远 程 命 令 执 行 。 利 用 条 件 ： E x c h a n g e 2 0 1 0 ， 普 通 账 号 。 攻 击 脚 本 1 ： 攻 击 脚 本 2 ： h t t p s : / / g i t h u b . c o m / R i d t e r / C V E - 2 0 1 9 - 1 0 4 0 h t t p s : / / g i t h u b . c o m / R i d t e r / C V E - 2 0 1 9 - 1 0 4 0 - d c p w n h t t p s : / / g i t h u b . c o m / r a n d o m - r o b b i e / c v e - 2 0 2 0 - 0 6 8 8 h t t p s : / / s r c i n c i t e . i o / p o c s / c v e - 2 0 2 0 - 1 6 8 7 5 . p y . t x t h t t p s : / / g i t h u b . c o m / A i r b o i / C V E - 2 0 2 0 - 1 7 1 4 4 - E X P
h t t p s : / / g i t h u b . c o m / z c g o n v h / C V E - 2 0 2 0 - 1 7 1 4 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理