CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

  • A+
所属分类:安全文章

    CVE-2021-26857是Exchange邮箱服务器近期爆出的严重RCE漏洞,利用此漏洞的攻击者可以获取Exchange邮箱服务器的最高权限。本文以CVE-2021-26857漏洞为入口,打下Exchange邮箱服务器,又由于Exchange邮箱服务器默认在域中具有高权限,可以修改域内的ACL,因为可以赋予Dcsync ACL给指定的用户,进而导出域内哈希,拿下域控。

拓扑图如下 :

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

使用CVE-2021-26857漏洞poc攻击,上传木马到exchange服务器上,这里的[email protected]可以为任意一个邮箱用户均可,且不需要密码

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

执行查看当前权限是system权限

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

反弹shell到cs

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

成功上线

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

由于Exchange服务器在域中具有高权限,可以修改域内的ACL,因为可以赋予Dcsync ACL给指定的用户,于是wirte dcsync的权限给hack用户

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

查询域内具备Dcsync权限的用户,可以看到已经有xiehack了 

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

hack用户拥有dcsync权限后,即可导出域内任意用户哈希,导出administrator用户的哈希,远程连接域控。

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

或者也可以直接将dcsync的权限赋予mail$机器用户,也可以导出域哈希。

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控


如果想跟我一起讨论,那快加入我的知识星球吧!

CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控


本文始发于微信公众号(谢公子学安全):CVE-2021-26857 Exchange RCE结合Write Dcsync Acl打域控

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: