文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

微软Outlook中#MonikerLink漏洞的风险和大局观

这个过程本质上类似于从您的应用程序运行一个外部应用程序（但是COM要复杂得多）。因此，它可能会导致各种安全问题。...Word是一个设计良好的基于COM的应用程序。这个过程基本上如下所示。 Windows将Microsoft Word作为COM服务器在后台运行（不显示正常的Word UI）。...【图4：当#MoinkerLink被用作攻击向量时，可能的远程代码执行演示】 我们还可以看到后台Word进程作为COM服务器启动，如上图突出显示的函数名所示。...更严重的是，整个过程不涉及保护视图模式——后台Word进程以中等完整性级别运行。所以，这个攻击向量甚至绕过了Protected View。这将使攻击者更容易在受害者的机器上获得代码执行。...因此，这个安全问题很可能不仅存在于Microsoft Outlook中，也可能存在于以不安全的方式使用API的其他软件中并影响它们。研究人员只是碰巧在Outlook中发现了这个问题。

1.1K10

win10 uwp 使用 Microsoft.Graph 发送邮件 注册应用创建 UWP 程序安装 nuget 包添加访问权限发送邮件

经过了一天的测试终于成功使用发送邮件 本文告诉大家如何在 UWP 调用 Microsoft.Graph 发送邮件 在仔细阅读了Microsoft Graph 桌面应用程序 - 陈希章的文章之后，按照文章的方法尝试了很久终于成功发送了邮件...点击添加应用程序权限 ?...从获取到的权限给传入的参数 request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", authenticationResult.AccessToken...); } 注意需要替换这里的 clientID 为你自己的 clientID 当然代码可以按照我的使用，因为用我的 ID 也是没问题 发送邮件 在获取到权限之后，很容易就可以调用 Microsoft.Graph...因为所有的代码都没有涉及到界面，登陆之后等待一会，就可以打开自己的 Outlook 邮箱看到刚才发送的邮件 ? ?

2.4K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    【高代码文件格式API】上海道宁为您提供文件格式API集——Aspose，只需几行代码即可创建转换和操作100多种文件格式

    图片Aspose系列产品是高代码文件格式API使您的应用程序能够处理适用于所有主要平台的Word、Excel、PDF、PowerPoint、Outlook和100多种其他文件格式Aspose提供完整而强大的文件格式...C++ API包还包括一个专门的库，用于从具有高级功能的图像生成和识别条形码标签，以自定义条形码生成和识别过程。...Aspose.Words用于从任何桌面、Web或移动应用程序创建、编辑、转换和打印Word文档的原生API。...Aspose.Email用于创建、操作和转换Outlook电子邮件和存储文件的原生API。实施网络协议，例如SMTP、POP3和IMAP。...本机.NET和Java API可将AutoCAD DWG和DXF图形转换为PDF和光栅图像。

    4.9K30

    案例分析：利用OAuth实施钓鱼

    互联网很多服务如Open API，很多大公司如Google，Yahoo，Microsoft等都提供了OAUTH认证服务，这些都足以说明OAUTH标准逐渐成为开放资源授权的标准。...accessToken 5、使用accessToken以API请求的方式获取所有资源 下面就是详细的步骤了。...首先，我们登录Outlook账号，访问apps.dev.microsoft.com，创建一个新的应用，然后我们会获取到该应用的Application ID和Secret，同时我们也需要设定一个end–point...三、获取accessToken 当用户点击YES授权后，AuthCode会被传送到先前设定的Redirect‐URI，接下来应用就可以通过如下的格式去申请获取accessToken： POST common...同样地，用户点击了YES后，就会给我们的应用授权，在我们获取到accessToken之后，就能以API的方式去请求用户的数据了。

    2.4K90

    针对exchange的攻击方式

    EWS Exchange Web Service，是exchange提供的一套API编程接口，用于操作exchange相关功能，于exchange server 2007被提出。...该服务目的是简化用户登录流程：用户只需要输入自己的电子邮件地址和密码，就能够通过Autodiscover服务获取运行客户端应用程序所需的配置信息 该服务运行在客户端访问服务器上。...同样支持 /microsoft-Server-ActiveSync/ 用于移动应用程序访问电子邮件 /OAB/“Offline Address Book” 用于为Outlook客户端提供地址簿的副本...，减轻Exchange的负担 /owa/“Outlook Web APP” Exchange owa 接口，用于通过web应用程序访问邮件、日历、任务和联系人等 /powerShell/ 用于服务器管理的...# 用于为Outlook客户端提供地址簿的副本,减轻 Exchange 的负担 /owa # Exchange owa 接口,用于通过web应用程序访问邮件

    5.1K20

    可能是Salesforce与Microsoft Dynamics 365的最全面的比较

    高级开发和API 通常，企业需要对开箱即用的CRM配置进行修改，这已经能超出了配置所能完成的任务。 ISV在CRM平台上可构建整个应用程序。以下是Microsoft和Salesforce提供的概述。...API文档中的代码示例是Java和C＃，但可以从许多客户端语言调用API，包括Ruby，PHP和Perl。...Microsoft Dynamics 365 Microsoft提供了用于高级开发和集成的SDK。 开发人员可以编写应用程序和服务器端扩展。 开发人员还可以编写客户端应用程序扩展。...根据重复提醒，用户最多可以将三个匹配的重复记录合并为一个。 Salesforce提供记录匹配界面，用于从每个匹配记录中选择主记录（获胜记录）的最合适的字段数据。 其他记录会进入回收站。...支持Web上的Microsoft Outlook，Outlook 2016，Outlook for Mac 2016和Outlook 2013。

    8.8K40

    网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

    从Exchange 2013开始，Outlook不再区分内外网环境，统一使用Outlook Anywhere，同时，不需要开放单独的RPC端口。...Exchange Web Service（EWS，SOAP-over-HTTP） Exchange提供了一套API编程接口可供开发者调用，用于访问Exchange服务器，与邮件、联系人、日历等功能进行交互和管理操作...但是，此处可以通过载入与Outlook视图相关的ActiveX组件，然后获取ViewCtl1对象，通过该对象获取应用程序对象OutlookApplication，该对象即表示整个Outlook应用程序，...从而逃出Outlook沙箱的限制，接着，就可以直接通过Outlook应用程序对象调用CreateObject方法，来创建新的应用程序对象Wscript.Shell，执行任意命令。...服务是一个管理后台，用于管理重放攻击成功的Exchange会话。

    5.8K20

    .NET Core 2.2 正式发布

    运行时事件 通常需要监视运行时服务 (如当前进程的GC、JIT和线程池)，以了解这些服务在运行应用程序时的行为。在 Windows 系统上，这通常使用 ETW 和监视当前进程的 ETW 事件来完成。...从.NET Core 2.2开始，现在可以用EventListener来使用CoreCLR 事件。这些事件描述了 GC、JIT、线程池和interop的行为。...为了使用该功能, 您可以使用 Microsoft.IdentityModel.Clients.ActiveDirectory NuGet 的 Active Directory身份验证库获取访问令牌。...Startup Hook使主机能够在部署应用程序后自定义应用程序的行为，而无需重新编译或更改应用程序。...钩子可用于设置跟踪或遥测注入、设置用于处理的回调或其他与环境相关的行为。钩子与程序入口点是分开的，因此不需要修改用户代码。 有关详细信息, 请参阅Host startup hook。

    1.4K30

    Office开发者计划-永久白嫖Office365

    自动续期的项目有在线类的项目也有本地软件方式，其主要思路为 注册Azure应用程序，申请api 授权项目/程序自动调用账号下的应用api ​ 创建注册应用【在Azure后台仪表盘下申请】，...调用Office365 outlook邮箱接口、Azure Active Directory/Microsoft Identity账户登录接口、Microsoft Graph接口 可参考的项目 1...2.Microsoft 365 E5 Renew Plus ​ Microsoft 365 E5 Renew Plus是由CSDN博主SundayRX开发一款专门用于E5自动续期的Windows桌面工具...权限配置 注册的应用程序API权限类型有两种，其主要区别如下表所示： 权限类型 委托的权限(用户登录) 应用程序权限(非用户登录) 官方释义 应用程序必须以登录用户身份访问API 应用程序在用户未登录的情况下作为后台服务或守护程序运行...，可用于生成和测试对 Microsoft Graph API 的请求 ​ API需要的权限设定可在预览卡中查阅，授权后则可再次尝试调用响应 ​ Postman 是一个可用于向 Microsoft

    11.4K32

    Exchange漏洞攻略来啦！！

    同样支持 /Microsoft-Server-ActiveSync 用于移动应用程序访问电子邮件 /OAB “Offline Address Book” 用于为Outlook客户端提供地址簿的副本,减轻...Exchange 的负担 /owa “Outlook Web APP” Exchange owa 接口,用于通过web应用程序访问邮件、日历、任务和联系人等 /powershell 用于服务器管理的...监听在 8000 端口的 HTTP 服务是一个管理后台,用于管理重放攻击成功的 Exchange 会话。...但是,此处可以通过载入与Outlook 视图相关的 ActiveX 组件,然后获取 ViewCtl1 对象,通过该对象获取应用程序对象 OutlookApplication,该对象即表示整个 Outlook...应用程序,从而逃出 Outlook 沙箱的限制,接着,就可以直接通过 Outlook 应用程序对象调用 CreateObject 方法,来创建新的应用程序对象 Wscript.Shell,执行任意命令

    9K20

    Microsoft Office LTSC 2021 Mac 办公软件

    Microsoft Office LTSC 2021是Mac平台一款经典办公套件，提供最新版本的Microsoft Word、Excel、PowerPoint、Outlook和OneNote。...Microsoft Excel：用于创建和编辑数据表格、图表和公式。 Microsoft PowerPoint：用于创建和编辑演示文稿，包括幻灯片、图形和视频。...Microsoft Outlook：用于电子邮件、日历、联系人和任务管理。 Microsoft OneNote：用于笔记和信息收集，包括文本、图像、音频和视频。...改进的安全性和隐私保护功能，以确保用户的数据安全。 新的数据分析工具，如XLOOKUP函数和动态阵列。 新的辅助功能，如可访问性检查器和语音输入。 具有更好性能的新版应用程序。...支持暗模式，使应用程序界面更易于使用，并可以减少眼睛疲劳。

    1.2K10

    MICROSOFT EXCHANGE – 防止网络攻击

    下图演示了威胁参与者实施的真实世界攻击，目的是通过滥用 Exchange 服务、Exchange API 和标准 Outlook 功能来实现完全的域入侵。...Exchange Web 服务允许客户端应用程序与 Exchange 服务器进行通信。如果 EWS 不能满足特定的业务需求，则应禁用访问。...从 Exchange 命令行管理程序执行以下命令将禁用对所有邮箱的访问。...规则 Nick Landers 在 2015 年发现，为了从远程位置（WebDAV 或 SMB 共享）执行任意代码并获得对用户主机的持久访问权限，可能会滥用 Microsoft Outlook（规则和警报...展望主页 Outlook 主页功能可用于注入将在用户系统上执行任意有效负载的页面。在浏览邮箱文件夹或重新启动 Microsoft Outlook 时将触发有效负载。

    5.9K10

    Microsoft Outlook 爆严重漏洞，可允许远程代码执行

    以下是通过监控相关进程，我们可以看到沙盒进程的存在。...漏洞的发现 在安全专家李海飞（音译，原称为HaiFei Li，以下均称为李海飞）一篇名为“BadWinMali：隐藏在Microsoft Outlook中的企业级攻击向量”中提到，攻击者能够利用上述漏洞...简而言之，在平时一般应用于Office 中的Word/Excel/PPT等，例如我们在PPT中插入图片，之后可通过双击打开该图片，并在这过程中调用图像应用程序。...TNEF技术 全称为传输不确定封装格式 ，Microsoft Outlook和Microsoft Exchange Server的专有邮件附件格式。...主要的攻击方式 据安全专家李海飞所称： 由于Flash 0day 漏洞容易为攻击者所获取，那么通过启用了OLE的TNEF邮件中植入一个Flash exp，当受害者阅读邮件时，攻击者便能够实现任意代码执行

    4K90

    VoidProxy平台对多因素认证的绕过机制与防御对策研究

    一旦攻击者控制企业高管或IT管理员的邮箱、云文档或身份管理后台，即可利用B2B协作信任链发起供应链攻击——例如伪造合作方邮件、篡改共享合同、或通过合法API导出敏感数据。...对于Microsoft Entra ID，关键令牌包括：Session Cookie：如ESTSAUTHPERSISTENT，有效期可达90天；Refresh Token：用于在后台静默获取新的访问令牌...，即使用户登出仍有效；Access Token：短期有效（通常1小时），但可用于调用Microsoft Graph API。.../.default返回的Access Token可立即用于读取邮件：GET /v1.0/me/messages HTTP/1.1Host: graph.microsoft.comAuthorization...前端实现示例（使用Web Crypto API）：// 生成DPoP Proof（简化）async function generateDPoPProof(accessToken, method, url

    24810

    如何利用Outlook应用程序接口执行Shellcode的研究

    BadOutlook BadOutlook是一款恶意Outlook读取器，也是一个简单的概念验证PoC，它可以利用Outlook应用程序接口（COM接口）并根据特定的触发主题栏内容来在目标系统上执行Shellcode...通过利用Microsoft.Office.Interop.Outlook命名空间，开发人员可以代表整个Outlook应用程序来做任何事情。...这也就意味着， 新的应用程序可以做很多事情，比如说阅读电子邮件、查看文档或回收站、以及发送邮件等等。...Outlook数据； 当管理员修改注册表时，可以将其关闭； 测试表明，将此进程注入到Outlook客户端不会导致出现警报； 源码获取 广大研究人员可以使用下列命令将该PoC项目源码克隆至本地： git...： BadOutlook应用程序执行Shellcode： 项目地址：点击底部【阅读原文】获取

    1.7K20

    来看看美帝人民的安全意识：安全研究人员指责iOS版Outlook存在多处安全隐患

    前不久微软刚刚发布了iOS版Outlook应用程序，而这几天安全研究人员René Winkelmeyer发现其数个安全隐患，包括微软可以在用户毫不知情的情况下获取用户的邮箱账户和服务器数据。...是这样的，可能你用过iOS自带的邮件收取工具，因为他是常驻后台可以实时推送，但是对于其他APP来讲是没有这个权限的。所以Winkelmeyer就决定测试一下为什么该应用程序会请求用户接收iOS推送。...安全隐患二：邮件管理混乱 通常每个ActiveSync用户都有一个独一无二的用于同步数据的ID，这样管理员就可区分每个用户的设备。...安全建议 Winkelmeyer还解释称，苹果内置的托管和非托管应用程序是无法解决这一问题的，因为Outlook通信属于内部应用程序，用户无法控制它。...他建议管理员通知所有的员工不要使用iOS版 Outlook 应用程序，并禁止该应用程序访问公司邮箱服务器。

    2.2K80

    红队技巧-常规横向手法

    实操 1.ICP Ipc（共享命名管道），其作用是为了实现进程间通信而开放的命名管道。ipc可以通过用户名和密码建立ipc链接，获取相应的用户权限。...” 是基于WinRM脚本API，而这个api使我们使能够从远程计算机执行WS-Management协议操作和获得数据。...ProgID不能保证是唯一的，并且与CLSID不同，并非每个类都与ProgID相关联。 AppID -该应用程序标识符用于指定一个的配置或多个COM对象与同一可执行相关联。...在客户端应用程序和服务器进程之间建立通信。在大多数情况下，新过程是在与DCOM通信关联的会话中创建的。 然后，客户端可以访问新创建的对象的成员和方法。...) 该命令作为Outlook的直接子进程运行。

    2.8K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券