CVE-2021-26857是Exchange邮箱服务器近期爆出的严重RCE漏洞，利用此漏洞的攻击者可以获取Exchange邮箱服务器的最高权限。本文以CVE-2021-26857漏洞为入口，打下Exchange邮箱服务器，又由于Exchange邮箱服务器默认在域中具有高权限，可以修改域内的ACL，因为可以赋予Dcsync ACL给指定的用户，进而导出域内哈希，拿下域控。
拓扑图如下 ：
使用CVE-2021-26857漏洞poc攻击，上传木马到exchange服务器上，这里的[email protected]可以为任意一个邮箱用户均可，且不需要密码
执行查看当前权限是system权限
反弹shell到cs
成功上线
由于Exchange服务器在域中具有高权限，可以修改域内的ACL，因为可以赋予Dcsync ACL给指定的用户，于是wirte dcsync的权限给hack用户
查询域内具备Dcsync权限的用户，可以看到已经有xiehack了
hack用户拥有dcsync权限后，即可导出域内任意用户哈希，导出administrator用户的哈希，远程连接域控。
或者也可以直接将dcsync的权限赋予mail$机器用户，也可以导出域哈希。
如果想跟我一起讨论，那快加入我的知识星球吧！
本文始发于微信公众号（谢公子学安全）：CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论