尽管微软几乎在八个月前发布了补丁,但61%的Exchange服务器仍然易受攻击。超过一半的公开Exchange服务器仍然容易受到严重漏洞的攻击,该漏洞允许经过身份验证的攻击者以系统权限远程执行代码--...
补 天 9 1 7 情 报 分 享
1厂商漏洞跟进2020年09月17日,奇安信继续跟进各厂商漏洞,汇总各类漏洞如下:9月17日更新漏洞:1. Microsoft Exchange远程代码执行漏洞通告 ...
CVE-2020-16875:Microsoft Exchange远程代码执行漏洞通告
更多全球网络安全资讯尽在邑安全0x01 更新概览2020年09月16日,360CERT监测发现 metasploit github 仓库更新了该漏洞利用的 PR(pull requ...
CVE-2020-16875 | Microsoft Exchange Server远程执行代码漏洞
Microsoft Exchange Server DlpUtils AddTenantDlpPolicy Remote Code Execution VulnerabilityPatch:https...
CVE-2020-16875: Microsoft Exchange远程代码执行漏洞通告
报告编号:B6-2020-090902报告来源:360CERT报告作者:360CERT更新日期:2020-09-090x01 漏洞简述2020年09月09日,360CERT监测发现 Microsoft...
渗透基础——Exchange Autodiscover的使用
0x00 前言Autodiscover是Exchange的一个服务,用来简化客户端应用程序的配置流程。用户只需要输入自己的电子邮件地址和密码,就能够通过Autodiscover服务获取运行客户端应用程...
渗透基础——持续获得Exchange用户收件箱邮件的方法
0x00 前言当我们获得了某个用户的口令或者hash,就能够读取这个用户的邮件。如果用户修改了密码,我们在不知道新密码的情况下,能否继续读取这个用户的邮件呢?站在防御的角度,当某个邮件用户的口令被泄露...
RabbitMQ简介以及应用
一、简要介绍开源AMQP实现,Erlang语言编写,支持多种客户端分布式、高可用、持久化、可靠、安全支持多种协议:AMQP、STOMP、MQTT、HTTP适用于多系统之间的业务解耦的消息中间件二、基本...
渗透技巧——获得Exchange GlobalAddressList的方法
0x00 前言Exchange GlobalAddressList(全局地址列表)包含Exchange组织中所有邮箱用户的邮件地址,只要获得Exchange组织内任一邮箱用户的凭据,就能够通过Glob...
Exchange Web Service(EWS)开发指南2——SOAP XML message
0x00 前言 在之前的文章《Exchange Web Service(EWS)开发指南》开源了工具ewsManage,实现了对Exchange资源的访问。 本文将要更近一步,通过SOAP XML m...
渗透技巧——Pass the Hash with Exchange Web Service
0x00 前言 在之前的文章《渗透技巧——Pass the Hash with Remote Desktop Protocol》介绍了使用hash登录RDP的方法,本文将要继续介绍使用hash登录ew...
渗透技巧——Pass the Hash with Exchange Web Service
0x00 前言 在之前的文章《渗透技巧——Pass the Hash with Remote Desktop Protocol》介绍了使用hash登录RDP的方法,本文将要继续介绍使用hash登录ew...
30