文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Exchange漏洞攻略来啦！！

Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi Outlook连接 Exchange 的默认方式,在2013和2013之后开始使用,2010 sp2...规则和通知功能的滥用 Outlook 提供了一项“规则和通知”（Rules and Alerts）的功能,可以设置邮件接收和发送的策略,分为规则条件和动作,即用户定义当邮件满足某些条件时（如邮件主题包含特定词语...主页设置功能的滥用 在 Outlook 中,提供了一个功能允许用户在使用 Outlook 的时候设置收件箱界面的主页,可以通过收件箱的属性来设置加载外部 URL,渲染收件箱界面。...收件箱主页 URL 作为收件箱的设置属性,会在客户端 Outlook 和 Exchange 服务端之间进行同步,而通过 MAPI/HTTP 协议与 Exchange 服务端的交互,可以直接设置该属性。...因此,当已拥有合法邮箱凭证的前提下,可以利用该功能,为邮箱用户设置收件箱主页 URL 属性,将其指向包含恶意代码的页面,当用户在 Outlook 中浏览刷新收件箱时,将触发加载恶意页面,执行恶意脚本代码

9.1K20

网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

规则和通知功能的滥用 Outlook提供了一项 ”规则和通知“ （Rules and Alerts）的功能，可以设置邮件接收和发送的策略，分为规则条件和动作，即用户定义当邮件满足某些条件时（如邮件主题包含特定词语...主页设置功能的滥用 在Outlook中，提供了一个功能允许用户在使用Outlook的时候设置收件箱界面的主页，可以通过收件箱的属性来设置加载外部URL，渲染收件箱界面。...收件箱主页URL作为收件箱的设置属性，会在客户端Outlook和Exchange服务端之间进行同步，而通过MAPI/HTTP协议与Exchange服务端的交互，可以直接设置该属性。...因此，当已拥有合法邮箱凭证的前提下，可以利用该功能，为邮箱用户设置收件箱主页URL属性，将其指向包含恶意代码的页面，当用户在Outlook中浏览刷新收件箱时，将触发加载恶意页面，执行恶意脚本代码，形成远程命令执行...利用ruler和已有的合法邮箱凭证，在目标邮箱中设置收件箱主页URL，指向Web服务器上的恶意网页。

5.8K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    针对exchange的攻击方式

    在后来的exchange 2013中服务器被精简为3个：邮箱服务器，客户端访问服务器，边缘传输服务器 exchange 2016和2019中则只有 邮箱服务器和边缘传输服务器了。...该服务目的是简化用户登录流程：用户只需要输入自己的电子邮件地址和密码，就能够通过Autodiscover服务获取运行客户端应用程序所需的配置信息 该服务运行在客户端访问服务器上。...，用于自动配置用户在Outlook中邮箱的相关设置，简化用户登陆使用邮箱的流程。...Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi/ Outlook连接Exchange的默认方式，在2013和2013之后开始使用，2010 sp2...常见可爆破接口 /Autodiscover/Autodiscover.xml # 自 Exchange Server 2007 开始推出的一项自动服务,用于自动配置用户在Outlook中邮箱的相关设置

    5.1K20

    Outlook紧急安全防护：全面解析CVE-2023–23397权限提升漏洞及其防御策略

    点击或按回车键查看全尺寸图片在Windows上设置Outlook客户端以在触发提醒时播放自定义声音（来源：微软）当此恶意项目的Outlook提醒被触发时，Outlook将尝试访问指定的SMB共享以播放“...是的，此漏洞利用了Outlook和Exchange使用的传输中性封装格式（TNEF）。TNEF是微软的一项技术，允许格式化的消息内容、附件以及会议请求等其他Outlook特定功能以标准格式传输。...例如，攻击者可能设置一个内部WebDAV服务器，从已收到恶意负载的Outlook客户端捕获哈希。这个漏洞的影响是什么？CVE-2023–23397由于易于利用和提供的强大入侵后能力而具有巨大的影响。...Web Services API枚举和修改用户邮箱文件夹的权限。...总之，保护Outlook需要及时修补客户端、在消息和服务器日志中搜寻利用迹象、限制攻击面（如SMB和NTLM），以及实施多因素认证和其他缓解控制措施。持续的检测和响应能力也至关重要。

    15010

    outlook mac苹果电脑版本

    在办公软件的系列中，相对于Word、Excel、PPT，outlook软件可能很多朋友接触不到。它是一个主要的邮件传输和协作客户端产品。...与其他邮箱的web客户端相比，outlook mac Edition拥有强大的收件箱规则，可以让你过滤整理邮件，彻底过滤掉不想接收的信息。...Outlook 2016还可以帮助您查找和整理信息，让您无缝使用Office应用程序，让您更快、更方便地交流和共享信息。现在，如果你需要一个全能的邮箱管理软件，outlook认为它是你的最佳选择。...Outlook 专业的电子邮件和日历应用，帮助你始终掌握最新事态 ​ 功能更强大的收件箱凭借可靠、强大的功能完成更多任务，帮助你专注于最重要的电子邮件。...一体化日历管理管理你的日历，分享有空的会议时间，安排会议以及得到提醒。 通过 Office 做到完美从计算机或云端处理并共享 Office 附件。 ​

    4K20

    MICROSOFT EXCHANGE – 防止网络攻击

    通过 Exchange 连接破坏组织的域可能成为一项微不足道的任务，尤其是在缺少许多安全控制的情况下。...： Outlook Web 访问 (OWA) 交换网络服务 (EWS) Exchange ActiveSync (EAS) 所有这些服务都创建了一个攻击面，威胁参与者可以通过进行可能导致发现合法凭据、访问用户邮箱和执行域升级的攻击而受益...Outlook Web Access 使域用户能够从外部访问其邮箱。但是，如果业务需要，则应评估 Exchange Web 服务和 Exchange ActiveSync。...Exchange Web 服务允许客户端应用程序与 Exchange 服务器进行通信。如果 EWS 不能满足特定的业务需求，则应禁用访问。...为所有暴露的服务（如 Outlook Web Access、Exchange Web 服务和 ActiveSync）启用 2 因素身份验证将防止威胁参与者： 访问用户邮箱并收集敏感数据 以更高的成功率进行内部网络钓鱼攻击

    5.9K10

    【改进和增强Microsoft Office应用程序】ExtendOffice软件产品介绍

    Office加载项的主要公司。...通过创建了简单但功能强大的加载项，以改进和增强Microsoft Office应用程序，让众多ExtendOffice的顾客摆脱大多数Office用户每天必须执行的耗时操作！...08、自定义标签长度制表符长度可以设置为自动，自适应或固定（默认长度为“自动”）。 自动显示尽可能多的文件名。 自适应显示文件名，具体取决于选项卡上的可用空间。...Kutools for Excel简介Kutools for Excel是一个便捷的Excel加载项，具有300多种高级功能，可将各种复杂的任务简化为在Excel中的几次单击。...02、自动回复收到的电子邮件Kutools for Outlook“ 自动回复 功能可帮助您同时为一个或多个电子邮件帐户设置自动回复规则，并在 Outlook 中自定义主题和消息。

    16.7K20

    你的Outlook真的安全？一条恶意规则远程攻陷你的工作站！

    实际上，规则是存储在Exchange服务器上的。这些规则会和所有的Outlook客户端同步。目标设备在不同的位置登录时，这些规则也会自动下载和执行。...只要目标设备开启Outlook并认证登录，那么我们在不需要获取登录凭证的情况下，就能拿下已经开启的会话。 这里的PoC工具名为XRulez，这是个Windows可执行程序。...在未来的版本中，我们将会添加更多的条件和操作，当前POC可以配置以下的设置： 触发条件：邮件标题的关键词 执行操作：启动应用程序、永久删除电子邮件、终止规则 规则触发时，如果payload应用无法访问，...这基本已经能够达到目的了，似乎已经充满了希望，但是我在测试中却遇到了关于设置PR_RULE_MSG_ACTIONS属性的问题。该属性的描述文档谈到，这是客户端生成的不透明blob，但它也会被用于验证。...这样一来，无论是Outlook Web App（Exchange服务进行交互的web界面），还是在Exchange管理控制台中的Get-InboxRules都不会显示该规则的存在性，而只会提示通用错误。

    3.8K70

    如何利用Outlook应用程序接口执行Shellcode的研究

    通过利用Microsoft.Office.Interop.Outlook命名空间，开发人员可以代表整个Outlook应用程序来做任何事情。...如果预先包含了C# Shellcode加载器的话，攻击者将能够利用武器化的应用程序实例将一封带有触发器主题栏内容以及Base64编码Shellcode邮件Body内容的恶意电子邮件发送至目标主机。...应用程序之后将能够读取这封恶意电子邮件，并在目标主机中执行嵌入在恶意电子邮件中的Shellcode。...Outlook数据； 当管理员修改注册表时，可以将其关闭； 测试表明，将此进程注入到Outlook客户端不会导致出现警报； 源码获取 广大研究人员可以使用下列命令将该PoC项目源码克隆至本地： git...clone https://github.com/S4R1N/BadOutlook.git 概念验证PoC Outlook应用程序触发器： 创建Shellcode触发邮件事件： Outlook客户端接收电子邮件

    1.7K20

    HTML 文件在PC&移动端完美自适应布局的技巧

    然后用平稳退化和渐进增强的思路，对其他要适配的设备和客户端进行保底处理和浏览体验优化。...4 移动端web的常规优化对邮件html同样适用，比如使用更小的字体、图片格式选型和压缩、高精度图片适配retina屏、用css绘制小图标代替图片等等。...第二是我们要用一些style样式来调整pc和网页上的布局，就要用如下办法来避免对手机QQ邮箱产生副作用。 /* 通过outlook专属标记属性来避免QQ邮箱手机版加载 */ 文字 放到outlook里当然无效，td本身的垂直居中在各个版本中的表现也是各不相同。...另外ipad模式下 QQ邮箱web版会出现一个宽度200的侧边栏。所以邮件正文实际使用的空间会少，写max-width的时候需要注意（你以为它有768px，实际上只有568px）。

    5.2K60

    怎样书写一个邮件模版

    其中有一句话比较认同 如果想要你的邮件模版有好的兼容性，那么用15年前开发网页的方式来开发html页面，准没错 当然也有一些邮件客户端，如firefox，qq邮箱，163邮箱比较好的支持了html和...而实际上，由于邮件客户端实现标准不一，很多时候需要兼容其他客户端场景 于是实现出来的方案是折中或者说是一个降级的方案。 在实现过程中碰到一些问题，总结出来。...兼容性问题 样式使用内联，outlook中会去掉模板头中style中的样式 布局使用table，因为outlook中会将div转换为内联样式 比如要实现一块内容居中的效果，需要外层套一个宽度100%的table...alt属性，因为一些客户端安全限制并不会默认加载图片 优先使用标签的属性功能，其次使用style样式来控制 尽量使用padding来控制边距，padding尽量使用分开写的方式（padding-top:...run -> send via Outlook) web页面测试：收费的 https://mailchimp.com/features/inbox-preview/ https://litmus.com

    1.2K20

    安卓邮箱客户端产品对比

    改了一些的原文： 本来想给所有客户端来个评测，小米手机自带邮箱、下载的QQ邮箱、WPS邮箱，这三个都没能设置同步到京东的邮件，所以你懂的。别说我不会设置，我都设置不了小白能用？...Outlook联系人详情 相比其他客户端的优势在附件列表和日历 ? Outlook附件列表 ? Outlook日历 邮件会话详情页前面是会话记录，非常方便 ?...给Outlook的建议 接下来是网易邮箱和邮箱大师，界面功能基本一样，接收邮件比Outlook设置前快，同样是网易出品有啥差别？百度了一下，那些回答的都是水，一眼就看出来了： ?...网易邮箱的邮件会话详情页不默认加载最后一封邮件而是要选择某个邮件进去看，更流畅省流量。那么网易邮箱有什么特别令人心动的地方呢？看图： ?...这几下测试后Outlook使用流量8M左右，网易邮箱和邮箱大师5.5M，小米邮箱2.8M，Outlook占用空间70M，网易邮箱和邮箱大师占用57M，QQ邮箱没登录成功居然占用142M，WPS邮箱206M

    4.3K30

    Actalis Free SMIME Certificates 与邮件签名加密证书与 Outlook

    配置 Outlook 客户端的相关操作多如牛毛，在此不表。 　　...此处笔者以发件人 i@iksi.me 和收件人 z@idc.moe 建立加密邮件通信为例，演示 Outlook 客户端使用 S/MIME 签署和加密邮件的功能。 　　...打开 Outlook 客户端，依次单击“文件（左上角）”“选项（左下角）”“信任中心（对话框左边底部）”“信任中心设置”“电子邮件安全性”“设置”，并在弹出的对话框中设置上一步导入的数字证书，依次单击各级对话框的...参考来源 S/MIME Specification (RFC 5751) Encrypt messages by using S/MIME in Outlook Web App 使用 Web 版 Outlook...中的 S/MIME 加密​​邮件 Configure S/MIME settings in Exchange Online for Outlook on the web Reference record

    7.9K30

    使用JavaMail发送邮件

    放如非中文目录， 得再控制面板开启Telnet客户端 三、安装OutLook[邮件客户端] 产品秘钥：PQDV9-GPDV4-CRM4D-PHDTH-4M2MT 创建用户账号 一、使用telnet连接...James的Remote Administration Tool 二、以管理员身份登录 三、使用adduser命令添加用户 四、配置outlook邮件客户端 为了方便查看，可以配置Microsoft Outlook...邮件客户端,保证James邮件服务器是启动状态，启动Microsoft Outlook....在Microsoft Outlook中配置其中一个测试用户为Outlook邮件账户 六、使用JavaMail发送电子邮件(案例) 需求： 使用JavaMail技术，实现从A账户给B账户发送一封电子邮件...通过Outlook 客户端查看邮件程序发送的邮件是否发送成功 关键代码： 创建一个类EmailAuthenticator并继承自Authenticator，并植入用户名和密码 创建Mail类设置邮件信息

    1.9K30

    Office2019 (办公套件全家桶)

    ，Outlook mac版 — 老牌的邮件收发管理客户端，OneNote mac版 — 微软开发的数字笔记应用，以及OneDrive mac版 — 微软推出的云存储应用，Office 2019 Mac...但它与系统自带的 Outlook Express 是不同的：它包括一个电子邮件客户端，日历，任务管理者，和地址本————它可比 Outlook Express 的功能多得多了。...利用 PowerPoint 不仅可以创建演示文稿，还可以在互联网上召开面对面会议、远程会议或在网上给观众展示演示文稿。 PowerPoint 做出来的东西叫演示文稿，它是一个文件，其格式后缀名为：....使用 Bing 支持的“智能查找”实现实施核查 “智能查找”使用高亮显示的术语和文档的其他上下文信息，以提供来自 Web 的搜索结果，一切操作均在文档中完成。...这显然是为提高平板用户体验，做出的一次改进。 亮点功能6：双屏显示兼容性改进 在office 2019的选项面板中，你会看到一项新增加的“多显示器显示优化”功能。

    3K30

    关闭Outlook时最小化 dll

    用Outlook时最让我感觉不爽的就是不小心点了关闭按钮就会把Outlook关闭。...我们用软件的时候都希望软件有一个关闭时最小化功能，更希望Outlook也有这个功能 但让我很失望的是把设置里看了一个遍也没找到这个设置，在国外的一个网站上看到了一个com组件 可以让Outlook关闭时最小化给大家分享一下...这是用到的dll里边有32位和64位两种，可根据你自己的机器选择 KeepOutlookRunning.rar 我用的是outlook 2013， 先点击文件选项进入 ?...再打开选项窗体 找把加载项， ? 最下边的CoM加载项我们点转到 ?...由于我的已经加载过了就已经有keep outlook Runing Com addin这一项了 你的没有加要点添加选择一个相应的dll ? 好了，现在再点Outlook的关闭关闭按钮就不会退出了。

    1.8K50

    Autodiscover漏洞分析

    Microsoft的Autodiscover协议旨在简化Exchange客户端（如Microsoft Outlook）配置，使用户能够仅通过用户名和密码来配置客户端，而用户配置的登录到Exchange的凭证基本上都是域凭证...用户向Outlook添加新的Microsoft Exchange帐户，用户需要输入用户名和密码： 用户填写详细信息后，Outlook将尝试使用Autodiscover来配置客户端。...研究人员收到大量来自不同域、IP地址和客户端的请求。嗅探到的数据中请求了/Autodiscover/Autodiscover.xml的相对路径，头部填充了凭据。...通常，web请求不应盲目地进行预身份验证，而应遵循HTTP身份验证过程： 1、客户端请求访问受保护的资源。 2、web服务器请求用户名和密码。 3、客户端向服务器提交用户名和密码。...从日志中可以看出，hostname是客户端试图通过身份验证的域名，还包括用户名和密码： 2021–05–18 03:30:45 W3SVC1 instance-2 10.142.0.4 GET /Autodiscover

    2.7K20

    Microsoft Outlook 爆严重漏洞，可允许远程代码执行

    ，通过邮件发送特定的office文档，利用微软的对象连接和嵌入技术（OLE）以及TNEF技术来绕过Outlook多重安全防护层面（如在沙盒中进行文件预览等），从而进行攻击。...TNEF技术 全称为传输不确定封装格式 ，Microsoft Outlook和Microsoft Exchange Server的专有邮件附件格式。...该附件的名称为 Winmail.dat。它包含完整的邮件内容以及所有附加文件。只有 MAPI 客户端（如 Outlook）能够对 Winmail.dat 附件进行解码。...接着我们继续以上的漏洞分析，经研究发现： 当winmail文件中‘PidTagAttachMethod’的值被设置为ATTACH_OLE (6)，该附件（另外一个文件包含着winmail.dat文件）将会被当作一个...主要的攻击方式 据安全专家李海飞所称： 由于Flash 0day 漏洞容易为攻击者所获取，那么通过启用了OLE的TNEF邮件中植入一个Flash exp，当受害者阅读邮件时，攻击者便能够实现任意代码执行

    4K90
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券