【技术原创】MailEnable开发指南

  • A+
所属分类:安全开发

【技术原创】MailEnable开发指南

【技术原创】MailEnable开发指南
0x00 前言

MailEnable提供端到端的解决方案,用于提供安全的电子邮件和协作服务。引用自官方网站的说法:最近的一项独立调查报告称MailEnable是世界上最受欢迎的Windows邮件服务器平台。对于MailEnable的开发者API,我在官方网站上只找到了AJAX API的说明文档,所以本文将要尝试编写Python脚本,实现对MailEnable邮件的访问,记录开发细节,开源代码。

【技术原创】MailEnable开发指南
0x01 简介

本文将要介绍以下内容:

◼环境搭建

◼开发细节

◼开源代码MailEnableManage.py

【技术原创】MailEnable开发指南
0x02 环境搭建

1.安装

安装前需要安装IIS服务和.Net 3.5,否则无法正常配置Web访问。

MailEnable下载地址:http://www.mailenable.com/download.asp

2.配置

启动MailEnableAdmin.msc,在MailEnable Management->Messaging Manager->Post Offices下配置邮件服务器信息。

如下图

【技术原创】MailEnable开发指南

默认登录页面:

http://mewebmail.localhost/mewebmail/Mondo/lang/sys/login.aspx

3.开启Web管理页面

参考资料:

http://www.mailenable.com/kb/content/article.asp?ID=ME020132

启动MailEnableAdmin.msc,选择MailEnable Management->Servers->localhost->Services and Connectors->WebAdmin,右键单击并从弹出菜单中选择Properties,选择Configure...按钮,进行安装。

如下图

【技术原创】MailEnable开发指南

启动MailEnableAdmin.msc,在MailEnable Management->Messaging Manager->Post Offices下选择已配置的Post Office,右键单击并从弹出菜单中选择Properties,切换到Web Admin标签,启用web administration。

如下图

【技术原创】MailEnable开发指南

选择指定用户,将属性修改为管理员。

默认管理页面:

http://mewebmail.localhost/meadmin/Mondo/lang/sys/login.aspx

注:

如果忘记了用户的明文口令,可以查看默认安装路径C:Program Files (x86)Mail EnableConfig下的Auth.tab文件,其中保存有每个邮箱用户的明文口令。

【技术原创】MailEnable开发指南
0x03 开发细节

1.版本判断

经过多个版本的测试,总结出来的版本判断方法如下:

访问登录页面:http:///mewebmail/Mondo/lang/sys/login.aspx

查看网页源码,如下图

【技术原创】MailEnable开发指南

其中< link rel="stylesheet" type="text/css" href="/MEWebMail/Mondo/skins/Arctic/me.css?v=9.84" >中的v=9.84对应MailEnable的版本。

在脚本实现上,我采用了如下方法:

◼找到?v=的位置

◼向后截取固定长度的字符串

◼以"作为分隔符,取出版本号

补充:通过MailEnableAdmin.msc获得版本号

启动MailEnableAdmin.msc,选择MailEnable Management->Servers->localhost->System->Diagnose

如下图

【技术原创】MailEnable开发指南

注:版本号列表

http://www.mailenable.com/Premium-ReleaseNotes.txt

http://www.mailenable.com/Standard-ReleaseNotes.txt

2.用户登录

访问URL:/mewebmail/Mondo/Servlet/request.aspx

需要的部分关键参数:

◼txtUsername

◼txtPassword

◼loginParam

返回结果为json格式,如果登录成功,bReportLoginFailure的值为False。

对应的Python代码如下:

【技术原创】MailEnable开发指南

3.查看邮箱文件夹

访问URL:/MEWebMail/Mondo/Servlet/asyncrequest.aspx

需要的部分关键参数:

◼Folder,可以指定为inbox/sent/drafts/deleted/junk

◼ME_VALIDATIONTOKEN,需要访问/mewebmail/Mondo/Servlet/request.aspx?Cmd=GET-MBX-OPTIONS&Scope=2,从返回结果中获得。

返回结果为xml格式,包含该文件夹下所有邮件的数量和每个邮件的简要内容,ID作为每封邮件的唯一标志,在读取邮件时需要作为参数。

为了提高效率,可以使用xml.dom解析xml。

使用xml.dom解析xml的参考资料:

https://docs.python.org/3.8/library/xml.dom.minidom.html#xml.dom.minidom.parse

使用xml.dom解析xml,提取出TOTAL_ITEMS的Python代码如下:

【技术原创】MailEnable开发指南

4.查看邮件

访问URL:/MEWebMail/Mondo/Servlet/request.aspx

需要的部分关键参数:

◼Folder,可以指定为inbox/sent/drafts/deleted/junk

◼ME_VALIDATIONTOKEN,需要访问/mewebmail/Mondo/Servlet/request.aspx?Cmd=GET-MBX-OPTIONS&Scope=2,从返回结果中获得

◼ID,需要发送查看邮箱文件夹的请求,在返回结果中获得

返回结果为xml格式,包含邮件的详细内容,如果存在附件,那么ATTACHMENTS的EXISTS属性值为1,如果不存在附件,那么ATTACHMENTS的EXISTS属性值为0

MESSAGEID作为附件的标志,如果包含多个附件,多个附件共享同一个MESSAGEID,FILENAME为附件的名称,MESSAGEID+FILENAME作为附件的唯一标志,在下载附件时需要作为参数

为了提高效率,可以使用xml.dom解析xml

xml数据示例如下图

【技术原创】MailEnable开发指南

解析xml提取邮件信息的Python代码如下:

【技术原创】MailEnable开发指南

5.下载附件

访问URL:/MEWebMail/Mondo/lang/sys/Forms/MAI/GetAttachment.aspx

需要的部分关键参数:

◼Folder,可以指定为inbox/sent/drafts/deleted/junk

◼MessageID,需要发送查看邮件的请求,在返回结果中获得。

◼Filename,需要发送查看邮件的请求,在返回结果中获得。

在保存附件上,需要区分文本格式和二进制格式。

【技术原创】MailEnable开发指南
0x04 开源代码

完整代码已上传至github,地址如下:

https://github.com/3gstudent/Homework-of-Python/blob/master/MailEnableManage.py

代码支持以下功能:

◼GetVersion,版本判断。

◼Check,登录验证。

◼ListFolder,查看文件夹,命令行显示邮件数量,完整内容保存至文件。

◼ViewMail,查看邮件,命令行显示邮件信息,完整内容保存至文件。

◼DownloadAttachment,下载附件。

【技术原创】MailEnable开发指南
0x05 小结

本文介绍了编写Python脚本访问MailEnable邮件的开发细节,开源代码MailEnableManage.py,实现了版本判断、登录验证、查看文件夹、查看邮件和下载邮件的功能。

【技术原创】MailEnable开发指南

【技术原创】MailEnable开发指南

本文始发于微信公众号(嘶吼专业版):【技术原创】MailEnable开发指南

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: