文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Microsoft Exchang—权限提升

但是，电子邮件存储的信息对组织来说可能是高度敏感的，因此攻击者可能会关注电子邮件中的数据。...NTLM哈希值也可能会被泄露，泄漏的NTLM哈希值可用于通过NTLM中继与Exchange Web服务进行身份验证。 ? 1....邮件转发 从Outlook Web Access（OWA）门户访问被盗帐户 ? 创建一个新的文件夹，选择新文件夹菜单中的的“权限（Permissions）”选项 ? 2....Python脚本 serverHTTP_relayNTLM.py脚本使用我们获取的SID来冒充受害者，同时我们还需要选择允许Exchange Server 通信的端口，例如8080。 ?...image.jpeg 特权升级脚本 在脚本执行完成之后，会显示一条消息来通知用户Outlook或者Outlook Web Access门户显示目标账户的邮箱 ?

2K40

技术讨论之Exchange后渗透分析

通过向SOAP请求向Exchange服务器发送请求能让Exchange服务器向制定的IP地址发送NTLM hash，该hash值可以被我们用来重新与Exchange服务器进行交互，并且该hash值是在...Server的权限向Exchange Server发送SOAP请求，将某一用户的收件箱委托到当前已经获取用户名及口令的账户上。...修改文件夹权限的关键在于 通过已经获取的账户用户名及口令登录，能够读取其他用户收件箱中的邮件。...读取邮件的代码需要用 C# 进行编写，使用 EWS Managed API 开发 https://docs.microsoft.com/en-us/exchange/client-developer/exchange-web-services...调用 mapi.getFolder 获取Exchange服务器上当前账户的文件夹信息，通常不同的文件夹有不同的FolderID，这个过程中发送了一个数据包。

1.8K20
您找到你想要的搜索结果了吗？
是的
没有找到

针对exchange的攻击方式

EWS Exchange Web Service，是exchange提供的一套API编程接口，用于操作exchange相关功能，于exchange server 2007被提出。...该服务目的是简化用户登录流程：用户只需要输入自己的电子邮件地址和密码，就能够通过Autodiscover服务获取运行客户端应用程序所需的配置信息 该服务运行在客户端访问服务器上。...Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi/ Outlook连接Exchange的默认方式，在2013和2013之后开始使用，2010 sp2...我们获取一个exchange用户以后，可以对邮件列表进行检索获取敏感信息，方便下一步渗透 MailSniper 可以完成这个任务，但是这个工具感觉被杀的比较严重，可以试着修改一下函数名变量名啥的免免杀...点击此处的权限，来到以下界面，这里的默认即 所有用户(everyone) 的对此文件夹的权限，我这里是把权限给的很高 实战中也可能会遇到用户A对用户B的收件箱有读写权限的情况，所以我们在获取用户A的凭据后可以进而读取用户

3.5K20

Exchange漏洞攻略来啦！！

Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi Outlook连接 Exchange 的默认方式,在2013和2013之后开始使用,2010 sp2...https://domainname/owa/#path=/people 使用该目录获取通讯录列表,可以通过burp修改返回邮件地址数量导出。之后使用正则匹配即可,但操作相对繁琐。...因此,并不推荐使用。 2、通过 Exchange Web Service(EWS) 通过EWS接口,可以实现客户端与服务端之间基于HTTP的SOAP交互。...2013及以上 对于 Exchange 2013及更高版本,无法使用查看文件夹的方式直接导出全部通讯录,但是可以使用FindPeople操作实现。...同时,如果 ldap 配置不当,存在未授权访问漏洞,可以直接通过 389 端口获取用户列表。 可以在获得有效账户后使用工具获取用户列表.

6.1K20

网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

邮箱服务器（mailbox server）：该角色是提供托管邮箱、公共文件夹以及相关的消息数据（如地址列表）的后端组件，是必选的服务器角色。...Exchange Web Service（EWS，SOAP-over-HTTP） Exchange提供了一套API编程接口可供开发者调用，用于访问Exchange服务器，与邮件、联系人、日历等功能进行交互和管理操作...微软基于标准的Web Service开发EWS，EWS实现的客户端与服务端之间通过基于HTTP的SOAP交互。...在Exchange中管理员可以创建不同的地址列表，用于方便管理维护组织，也方便邮箱用户通过地址列表查找特定的联系人邮箱，Exchange默认会创建一些内置的地址列表，其中包含了一个Default Global...服务器的EWS服务接口上，利用该认证凭证成功取得了一个Exchange用户邮箱会话，从而实现了读取用户邮件、查看联系人列表等操作。

4.3K20

C#进阶-实现邮箱收发功能

在C#中，使用SMTP协议发送邮件是一种常见的方式。① 发送邮件使用SMTP协议发送邮件是一种常见的方式。通过指定SMTP服务器和端口，以及提供发件人和收件人的信息，可以发送电子邮件。...在C#中，可以使用POP3协议读取收件箱中的邮件。① 读取收件箱使用POP3协议读取收件箱中的邮件是一种常见的方式。通过连接到POP3服务器，并提供用户名和密码，可以检索收件箱中的邮件。...通过连接到IMAP服务器，并提供用户名和密码，可以管理收件箱中的邮件，包括查看、标记、移动等操作。...IMAP协议可以移动收件箱中的邮件到其他文件夹。...在C#中，使用Exchange服务可以通过EWS（Exchange Web Services）或其他API发送邮件。

12410

恶意软件分析：xHunt活动又使用了新型后门

TriFive后门使用的是一个基于电子邮件的信道，这个信道可以使用Exchange Web服务（EWS）在被入侵的电子邮件帐号的已删除邮件夹中创建邮件草稿。...攻击者在发送这些命令时，使用的是一个被称为BumbleBee的Web Shell，它已经被安装在了受感染的Exchange服务器。...TriFive通过登录合法用户的收件箱并从“已删除邮件”文件夹中的电子邮件草稿中获取PowerShell脚本，从而提供了对Exchange服务器的持久化后门访问。...脚本将打开电子邮件草稿，并使用Base64解码电子邮件消息正文中的内容，然后通过从每个字符中减去10来解密解码命令内容。...接下来，TriFive会将命令结果发送给攻击者，并将编码的密文设置为电子邮件草稿的消息体，它将保存在主题为555的“已删除邮件”文件夹中。

2.2K10

你的Outlook真的安全？一条恶意规则远程攻陷你的工作站！

在未来的版本中，我们将会添加更多的条件和操作，当前POC可以配置以下的设置： 触发条件：邮件标题的关键词 执行操作：启动应用程序、永久删除电子邮件、终止规则 规则触发时，如果payload应用无法访问，...（来源：维基百科） MAPI可提供非托管式地访问一个用户邮箱中的文件夹和表格的功能，它可以做各种有趣的事情，比如说阅读电子邮件、修改预约以及创建规则！...*MFCMAPI：是Exchange服务器的管理工具 我的目标是将一封邮件添加到默认接收文件夹中的相关联的内容表当中，相关联的内容表也就是数据存储所在的位置，但它不属于主要的内容表（你平常的邮件存储在主要的内容表...*属性：存储在消息关联内容表中的条目属性 在应用测试中，我发现Outlook用来显示的规则属性和Exchange所用的属性是不一样的，例如，Outlook是使用PR_RULE_MSG_ACTIONS来存储规则名称的...这样一来，无论是Outlook Web App（Exchange服务进行交互的web界面），还是在Exchange管理控制台中的Get-InboxRules都不会显示该规则的存在性，而只会提示通用错误。

2.8K70

Microsoft Exchange - 权限提升

0x00:简介 在红队操作期间收集域用户的凭据可能导致执行任意代码，持久性和域升级。但是，通过电子邮件存储的信息对组织来说可能是高度敏感的，因此威胁行为者可能会关注电子邮件中的数据。...0x01:电子邮件转发 从Outlook Web Access（OWA）门户访问受感染的帐户并选择收件箱文件夹的权限将打开一个包含邮箱权限的新窗口。 ?...添加目标帐户的权限 在浏览器中打开网络控制台并浏览邮箱文件夹将生成将发送到Microsoft Exchange服务器的请求。 ?...电子邮件自动转发 已通过使用NTLM中继对Exchange进行身份验证，为目标帐户创建了一条规则，该规则将所有电子邮件转发到另一个收件箱。这可以通过检查目标帐户的收件箱规则来验证。 ?...特权升级脚本 脚本完成后，将显示一条消息，通知用户可以通过Outlook或Outlook Web Access门户显示目标帐户的邮箱。 ?

2.8K30

微软：IIS 扩展正越来越多地用作 Exchange 后门

据Bleeping Computer网站7月26日消息，微软 365 Defender 研究团队在当天公布的一项研究调查中表示，攻击者正越来越多地使用恶意 Internet 信息服务 (IIS) Web...对受感染服务器的持续访问   在利用托管应用程序中各种未修补的安全漏洞攻击服务器后，攻击者通常会在 Web Shell中 先部署一个有效负载，并在随后部署 IIS 模块以提供对被黑服务器更隐蔽和持久的访问...随后，恶意 IIS 模块允许攻击者从系统内存中获取凭证，从受害者的网络和受感染设备收集信息，并提供更多有效负载。...在今年1月至5月期间针对 Microsoft Exchange 服务器的活动中，微软注意到攻击者在文件夹 C:\inetpub\wwwroot\bin\ 中安装了一个名为 FinanceSvcModel.dll...为防御使用恶意 IIS 模块的攻击，微软建议用户保持 Exchange 服务器处于最新状态，在保持反恶意软件等防护程序开启的同时，检查敏感角色和组，限制对 IIS 虚拟目录的访问，确定告警的优先级并检查配置文件和

39820

WCF技术剖析之二十五: 元数据（Metadata）架构体系全景展现

服务的消费者通过获取服务端发布的元数据，并在此基础上重建终结点，才能取保请求：消息被发送到准确的目标地址；采用服务端期望的消息交换模式和并生成服务端能够识别的消息结构；使用相匹配的消息编码方式以确保服务端能够对接收到的消息进行正常解码...；使用一致的传输协议以实现消息的正常传输；对消息进行与服务端一致性的处理以确保对事务、可靠传输、消息安全等协议的实现。...终结点引用（Endpoint Reference）中，以及元数据如何被相应的Web服务终结点获取。...，我们说服务契约中的操作契约本质上就是定义了操作采用的消息交换模式，以及消息的格式。...为了在这些场景中解决元数据的获取，WS-MEX提出了另一种替换的元数据获取方式：Get Metadata。Get Metadata操作请求的SOAP消息具有如下的结构要求（？

3K100

XML Web 服务技术解析：WSDL 与 SOAP 原理、应用案例一览

下面是一些相关的内容：WSDL（Web服务描述语言）：用于描述Web服务的基于XML的语言，定义了服务的接口、操作和消息格式SOAP（简单对象访问协议）：是一种基于XML的协议，用于在网络上交换结构化信息...XML Web服务的特点包括：自包含和自描述：Web服务能够描述自己的接口和功能，使其易于使用和集成到其他应用程序中。...基于开放协议：Web服务使用开放的协议和标准，如HTTP和SOAP，以确保不同平台和系统之间的互操作性。...在实际应用中，您可以通过创建和部署Web服务来实现各种功能和服务，从简单的数据转换到复杂的业务逻辑。...它指定了服务的位置以及服务的方法，使用以下主要元素：元素描述定义 Web 服务 使用的 (XML Schema) 数据类型为每个操作定义数据元素描述可执行操作和所涉及的消息

14210

Web Service进阶(一)运行原理

Web服务中介者请求特定的服务，中介者根据请求查询UDDI注册中心，为请求者寻找满足请求的服务； （发现） ◆ Web服务中介者向Web服务请求者返回满足条件的Web服务描述信息，该描述信息用WSDL...写成，各种支持Web服务的机器都能阅读；（发现） ◆ 利用从Web服务中介者返回的描述信息(WSDL)生成相应的SOAP消息，发送给Web服务提供者，以实现Web服务的调用；（绑定） ◆ Web...服务提供者按SOAP消息执行相应的Web服务，并将服务结果返回给Web服务请求者。...服务请求者根据此WSDL生成相应的SOAP消息，服务提供者在收到SOAP请求消息后， 进行服务的绑定。 以下代码是在web.xml中的servlet配置 <!...客户端发送的SOAP请求消息消息体body中包含有客户端所请求的方法名和参数信息。

46120

Microsoft Exchange 漏洞暴露了大约 100,000 个 Windows 域凭据

Exchange自动发现服务使用户能够以最少的用户输入配置 Microsoft Outlook 等应用程序，只允许使用电子邮件地址和密码的组合来检索设置其电子邮件客户端所需的其他预定义设置。...Guardicore 发现的弱点在于基于POX（又名“plain old XML”）XML 协议的 Autodiscover 的特定实现，该实现导致对 Autodiscover 域的 Web 请求泄漏到用户域之外但在同一顶级域中...在用户电子邮件地址为“user@example.com”的假设示例中，电子邮件客户端利用自动发现服务构造一个 URL 以使用以下电子邮件域、子域和子域的任何组合来获取配置数据路径字符串，失败它会实例化一个...，在 2021 年 4 月 16 日之间的四个月内，从 Outlook、移动电子邮件客户端和其他与 Microsoft Exchange 服务器连接的应用程序中获取 96,671 个唯一凭据，以及2021...为了缓解自动发现泄漏，建议 Exchange 用户禁用对基本身份验证的支持，并将所有可能的 Autodiscover.TLD 域的列表添加到本地主机文件或防火墙配置，以防止不需要的自动发现域解析。

69410

Web Service初探

使用Types所定义的类型来定义整个消息的数据结构（入参和出参） Operation： 对服务中所支持的操作的抽象描述，一般单个Operation描述了一个访问入口的请求/响应消息对（方法） PortType...：对于某个访问入口点类型所支持的操作的抽象集合，这些操作可以由一个或多个服务访问点来支持（服务类） Binding： 特定服务访问点与具体服务类的绑定（不看内容，看关系） Port：定义为webservice...Web服务中介者请求特定的服务，中介者根据请求查询UDDI注册中心，为请求者寻找满足请求的服务（发现） ◆ Web服务中介者向Web服务请求者返回满足条件的Web服务描述信息，该描述信息用WSDL写成...，各种支持Web服务的机器都能阅读（发现） ◆ 利用从Web服务中介者返回的描述信息生成相应的SOAP消息，发送给Web服务提供者，以实现Web服务的调用（绑定） ◆ Web服务提供者按SOAP消息执行相应的...Web服务，并将服务结果返回给Web服务请求者（绑定） ---- 在Web应用中使用WebService 在服务接口上添加@WebService注解 创建服务接口实现类 在web.xml中添加CXF

1.7K90

⚡REST 和 SOAP 协议有什么区别？

举个例子一个网站会根据你的搜索条件，返回航班、酒店或租车的最优惠 信息。网站不会从它的数据库中检索这些数据，而是通过向专门提供航班、酒店等服务的 API 发送请求来获取数据的。...在数据访问和操作方式上，SOAP API 与 REST API 有所区别。REST API 通过资源 URL 来访问数据，而 SOAP API 则是通过调用特定的 API 函数来操作数据。...例如，在 REST API 中，通常只需一个 URL 端点，通过发送 POST 或 PUT 请求即可完成资源的创建或更新。而在 SOAP 中，创建或更新数据对象需要分别调用处理这些特定操作的独立函数。...## 何时使用 REST 与 SOAP### **REST 适用于公开 Web 服务**REST 因其使用 JSON 作为消息格式而非常适合公开 Web 服务和开放 API。...如果你需要从两个资源中收集信息，你必须向每个资源 URL 发出请求。而使用 GraphQL，所有 API 数据都可以通过一次查询请求获取。客户端使用过滤器缩小查询范围，从而从一个 API 中检索数据。

6400

微服务+RabbitMQ之从零到yi

在微服务中使用RabbitMQ 在您的微服务体系结构中，RabbitMQ是实现消息队列的最简单的免费的可用选项之一。这些队列模式有助于解耦各个微服务之间的通信，并且增加了应用程序的弹性。...在微服务中设置RabbitMQ 在微服务架构中，为了演示，我们将使用一个可以通过任何核心微服务发送电子邮件通知的示例模式。...请注意，由于正在使用Spring Boot构建微服务，因此我们将为Spring提供配置。 1）生产者：这一层负责生成电子邮件内容，并将此内容发送给RabbitMQ中的消息代理。...{ queueProducer.produce(notificationDTO); } 2） 消费者: 这一层负责使用FIFO方法从RabbitMQ消息代理中消费消息，然后执行与电子邮件相关的操作。...QueueConsumer类，在该类中我们可以进行实际发送电子邮件的操作。

34210

探索解析微服务下的RabbitMQ

在微服务中使用RabbitMQ 在您的微服务体系结构中，RabbitMQ是实现消息队列的最简单的免费的可用选项之一。这些队列模式有助于解耦各个微服务之间的通信来增加应用程序的弹性。...在微服务中设置RabbitMQ 在微服务架构中，为了演示，我们将使用一个可以通过任何核心微服务发送电子邮件通知的示例模式。...请注意，由于正在使用Spring Boot构建微服务，因此我们将为Spring提供配置。 1）生产者：这一层负责生成电子邮件内容，并将此内容发送给RabbitMQ中的消息代理。...{ queueProducer.produce(notificationDTO); } 2） 消费者:这一层负责使用FIFO方法从RabbitMQ消息代理中消费消息，然后执行与电子邮件相关的操作。...QueueConsumer类，在该类中我们可以进行实际发送电子邮件的操作。

47640

详解接口测试（1）-常见的网络通信协议

个表示操作方式的动词对服务端资源进行操作：GET用来获取资源，POST用来新建资源（也可以用于更新资源），PUT用来更新资源，DELETE用来删除资源； 通俗点理解就是，URI我描述的是一个资源，这个请求基于...HTTP，使用GET、POST、PUT、DELETE4个分别表示增删改查4种操作方式服务端资源进行操作 例如我现在要实现一个博客系统的接口，以下为符合以及不符合Restful 风格的两种情况 Web...文件 UDDI返回WSDL文件给服务消费方，服务消费方解析解析服务提供方提供的方法 服务消费方根据解析好的WSDL文件，生成SOAP消息，发送给 Web 服务提供者，以实现 Web 服务的调用 提供者按...SOAP 消息执行相应的 Web 服务，并将服务结果返回给 Web 服务请求者 Web Service交互逻辑总结为一句话：Web Service遵循SOAP协议通过XML封装数据，然后由HTTP协议来传输数据...发送的请求内容和结果内容都采用XML格式封装，并增加了一些特定的HTTP消息头，以说明HTTP消息的内容格式，这些特定的HTTP消息头和XML内容格式就是SOAP协议里面规定的 那WSDL文件是什么呢，

95220
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券