2、端口与服务
Exchange 的正常运行需要多个服务与功能组件之间相互依赖与协调,因此,安装了 Exchange 的服务器上会开放某些端口对外提供服务,不同的服务与端口可能取决于服务器所安装的角色、...通过端口发现服务,来识别确认服务器上安装了 Exchange ,是最常规也是最简易的方法。
但是此方法不推荐使用端口扫描容易流量异常被发现,尤其是使用nmap。...另一种邮箱文件夹的权限委托,相对隐蔽,在用户的指定文件夹上设置权限,即可使其他用户具有访问操作权限。主要利用可以参考 CVE-2018-8581,可以通过 ews 接口实现以上操作。...总结一下该攻击需要满足的条件:
攻击者需要拥有合法的邮箱用户凭证,且该用户使用Outlook进行邮件管理;
攻击者需要通过Outlook登陆用户邮箱,然后为其创建一条合适的规则,将要执行的应用程序要么位于用户使用...应用程序,从而逃出 Outlook 沙箱的限制,接着,就可以直接通过 Outlook 应用程序对象调用 CreateObject 方法,来创建新的应用程序对象 Wscript.Shell,执行任意命令