Exchange ProxyShell 攻击链利用详解
目录
攻击者利用 ProxyShell 漏洞可绕过相关权限验证，进而配合其他漏洞可执行任意代码，控制Microsoft Exchange Server。
ProxyShell攻击链利用使用了以下漏洞：
- CVE-2021-34473 一个 SSRF 漏洞
- CVE-2021-34523 Exchange PowerShell BackEnd提权
- CVE-2021-31207 认证后任意文件写入漏洞
环境：Exchange2016 15.1.2106
ProxyShell
CVE-2021-34473 SSRF
直接访问exchange的/mapi/nspi会出现认证页面，让你输入账号密码
通过如下任意 poc 绕过身份验证，并且是以system权限
/auto原文地址：https://blog.csdn.net/qq_44159028/article/details/144772596
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！