使用该接口下载邮件时,还可以不触发 已读/未读 标签变更。...该利用方法需要注意：
攻击者已拥有有效的邮箱用户凭证；
当触发动作为启动应用程序时,只能直接调用可执行程序,如启动一个exe程序,但无法为应用程序传递参数,即无法利用powershell执行一句话代码进行反弹...shell（因为只能执行 powershell.exe 而无法传递后面的命令行参数）；
用户需要在开启 Outlook 的情况下触发规则条件才有效,在未使用 Outlook 的情况下无法触发动作；但是,...,OWA 对规则和通知的操作可用项较少（无法创建“启动应用程序”的动作）；
该功能可以实现根据邮件主题或内容匹配启动指定应用程序,因此,可以作为一个合适的攻击面,在满足一定条件的情况下进行利用。...总结一下该攻击需要满足的条件：
攻击者需要拥有合法的邮箱用户凭证,且该用户使用Outlook进行邮件管理；
攻击者需要通过Outlook登陆用户邮箱,然后为其创建一条合适的规则,将要执行的应用程序要么位于用户使用
云服务器
ICP备案
对象存储
腾讯会议
云直播
