当前位置： 首页 > news >正文

Exchange ProxyLogon 攻击链利用详解

news 2026/2/10 10:34:34

目录

ProxyLogon 攻击链

影响版本

CVE-2021-26855 SSRF 复现

验证是否存在漏洞

详细漏洞利用

CVE-2021–27065 任意文件写入复现

ProxyLogon 一键利用

CVE-2021-26855 与 CVE-2021-27065 是微软在2021年3月2日发布的高危漏洞公告。这套组合拳被称为ProxyLogon，可直接获取目标邮件服务器主机权限。

  • CVE-2021-26855：服务端请求伪造（SSRF）漏洞，通过该漏洞，攻击者可以发送任意HTTP请求并通过Exchange Server进行身份验证，获取权限。
  • CVE-2021-27065：任意文件写入漏洞，在通过身份验证后攻击者可以利用该漏洞将文件写入服务器的任意路径。

ProxyLogon 攻击链

复现版本：Exchange Server 2016 CU18（15.1.2106.2）

影响版本

CVE-2021-26855 和 CVE-2021-27065 影响范围：

  • Microsoft Exchange Server 2019 Cumulative Update 8
  • Microsoft Exchange Server 2019 Cumulative Update 7
  • Microsoft

相关文章：

Exchange ProxyLogon 攻击链利用详解

目录 ProxyLogon 攻击链 影响版本 CVE-2021-26855 SSRF 复现 验证是否存在漏洞 详细漏洞利用 CVE-2021–27065 任意文件写入复现 ProxyLogon 一键利用 CVE-2021-26855 与 CVE-2021-27065 是微软在2021年3月2日发布的高危漏洞公告。这套组合拳被称为ProxyLogon，可直接获…...

编程日记 2024/12/26 3:33:17

C++小碗菜之五：关键字static

“一个人的命运啊，当然要靠自我奋斗，但也要考虑到历史的行程。” ——2009年4月23日在视察中国联合工程公司时的讲话 目录 ​编辑 前言 static在局部作用域中的作用 给出例子： 修改上面给出的例子： 为什么不使用全局变量…...

编程日记 2024/12/26 3:32:16

deepstream笔记

创建pipeline pipeline gst_pipeline_new("audio-player");创建filesrc类型元素并命名为file-source； GstElement *source gst_element_factory_make("filesrc", "file-source");通过元素名file-source获取元素对应的指针&#x…...

编程日记 2024/12/26 3:31:15

Pinpoint 是一个开源的分布式追踪系统

pinpointagent2.2.2.tar 是 Pinpoint 的一个版本，Pinpoint 是一个开源的分布式追踪系统，专门用于对 Java 应用程序进行性能监控、日志记录和故障诊断。它可以帮助开发人员和运维人员追踪和分析微服务架构中服务之间的调用链，并进行性能分析。…...

编程日记 2024/12/26 3:30:14

H3C交换机远程登录基本配置

设备信息 H3C Comware Software, Version 7.1.070, Release 6312P02 Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved. H3C S6520X-54QC-EI Telnet登录设备基本配置 1、开启telnet服务 system-view telnet server enable 2、telnet登录设备终…...

编程日记 2024/12/26 3:27:11

python关闭线程池来关闭线程

在 Python 中，使用线程池（如 concurrent.futures.ThreadPoolExecutor 或 multiprocessing.pool.ThreadPool）来管理和执行多个线程是一种常见的并发编程方式。关于关闭线程池以及关闭后线程的状态，以下是详细的解释和指导。 使用 …...

编程日记 2024/12/26 3:26:10

生成式AI：药学科普的新引擎

在信息爆炸的时代，药学知识的普及显得尤为重要。而今，生成式人工智能（Generative AI）正以其强大的内容生成和数据分析能力，悄然改变着传统的药学科普模式。它不仅能加速信息的传递，更能为患者提供个性化、易…...

编程日记 2024/12/26 3:23:06

洛谷 p3392 涂条纹

题目： 思路： 简单的模拟题，模拟题好麻烦，但是思路走好就可以。首先我们可以求出每一行，红，蓝，白的个数。涂蓝色和白色为了涂色更少，所以涂蓝色要选择第i行蓝色个数最多的&#xff0…...

编程日记 2024/12/26 3:22:05

64.基于SpringBoot + Vue实现的前后端分离-新闻资讯系统（项目 + 论文）

项目介绍 传统信息的管理大部分依赖于管理人员的手工登记与管理，然而，随着近些年信息技术的迅猛发展，让许多比较老套的信息管理模式进行了更新迭代，文章信息因为其管理内容繁杂，管理数量繁多导致手工进行处理不能满足广…...

编程日记 2024/12/26 3:15:59

Y3编辑器教程8：资源管理器与存档、防作弊设置

文章目录 一、资源管理器简介1.1 界面介绍1.2 资源商店1.3 AI专区1.3.1 AI文生图1.3.2 AI图生图1.3.3 立绘头像 二、导入导出2.1 文件格式2.2 模型导入2.2.1 模型制作后导出2.2.2 模型文件导入Y3编辑器2.2.3 Y3编辑器角色、装饰物模型要求 2.3 纹理导入2.4 材质贴图2.4.1 材质支…...

编程日记 2024/12/26 3:14:58

智慧社区电子商务系统：实现社区资源的数字化管理

2.1vue技术 Vue (读音 /vjuː/，类似于 view) 是一套用于构建用户界面的渐进式JavaScript框架。 [5] 与其它大型框架不同的是，Vue 被设计为可以自底向上逐层应用。Vue 的核心库只关注视图层，不仅易于上手，还便于与第三方库或既有项…...

编程日记 2024/12/26 3:13:57

精准提升：从94.5%到99.4%——目标检测调优全纪录

🚀 目标检测模型调优过程记录 在进行目标检测模型的训练过程中，我们面对了许多挑战与迭代。从初始模型的训练结果到最终的调优优化，每一步的实验和调整都有其独特的思路和收获。本文记录了我在优化目标检测模型的过程中进行的几次尝试&#…...

编程日记 2024/12/26 3:11:55

【LLM论文日更】| 训练大型语言模型在连续潜在空间中进行推理

论文：https://arxiv.org/pdf/2412.06769代码：暂未开源机构 ：Meta领域：思维链发表：arxiv 研究背景 研究问题：这篇文章要解决的问题是如何在大语言模型（LLMs）中实现一种新的推理范式&…...

编程日记 2024/12/26 3:09:54

智能家居实训室中，STC单片机驱动的“互联网+”智能家居系统设计

一、引言 随着经济的快速发展，人们对家居环境的智能化、网络化需求日益增强，智能家居的研究也因此受到了国内外相关机构的广泛关注。STC单片机凭借其卓越的性能和广泛的应用领域，成为了智能家居系统设计的优选方案。作为一种先进的微控制器&…...

编程日记 2024/12/26 3:07:52

《C++ 赋能强化学习：Q - learning 算法的实现之路》

在当今科技飞速发展的时代，人工智能无疑是最热门的领域之一，而强化学习作为其中的重要分支，正逐渐改变着我们解决复杂问题的方式。Q - learning 算法作为强化学习中的经典算法，在众多领域如游戏、机器人控制、资源管理等有着广泛的…...

编程日记 2024/12/26 3:06:50

三维模型中的UV展开是什么意思?它有什么优势？

UV展开涉及将三维模型的表面展开为一个或多个二维区域，以便将纹理图像正确地映射到模型上。这个过程类似于将一个立体物体的表面切割并平铺开来。UV坐标是用于在二维纹理图像中定位颜色和细节的坐标系统，U和V分别代表纹理图像的水平和垂直轴。 UV展开它…...

编程日记 2024/12/26 3:05:49

怎么在ubuntu系统上安装qt项目的打包工具linuxdeployqt

引言 安装linuxdeployqt方案一方案二 在ubuntu系统上开发的项目最后需要完成打包，qtcreator本身就用一个打包工具，在ubuntu系统上是linuxdeployqt。本文主要记录一下怎么在ubuntu系统上安装qt打包工具linuxdeployqt。 安装linuxdeployqt 前提是已经安装…...

编程日记 2024/12/26 3:03:47

SQL语句整理五-StarRocks

文章目录 查看版本号：SPLIT：insert 和 update 结合 select：报错：1064 - StarRocks planner use long time 3000 ms in memo phase：字段增删改： 查看版本号： select current_version(); current…...

编程日记 2024/12/26 3:01:45

【C#】try-catch-finally语句的执行顺序，以及在发生异常时的执行顺序

try-catch-finally语句 执行顺序 执行 try 块：程序首先尝试执行 try 块中的代码。如果在此期间没有发生异常，则跳过 catch 块，直接执行 finally 块（如果存在）。 发生异常时的处理： 如果在 try 块中发生了…...

编程日记 2024/12/26 2:59:43

【vue】vite + ts +vue3 安装pinia

vue3 TS 安装使用pinia状态管理_vue3 ts pinia-CSDN博客...

编程日记 2024/12/26 2:56:40

Chapter03-Authentication vulnerabilities

文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...

编程新知 2026/2/10 3:29:01

日语AI面试高效通关秘籍：专业解读与青柚面试智能助攻

在如今就业市场竞争日益激烈的背景下，越来越多的求职者将目光投向了日本及中日双语岗位。但是，一场日语面试往往让许多人感到步履维艰。你是否也曾因为面试官抛出的“刁钻问题”而心生畏惧？面对生疏的日语交流环境，即便提前恶补了…...

编程新知 2026/2/8 4:37:01

三维GIS开发cesium智慧地铁教程（5）Cesium相机控制

一、环境搭建 <script src"../cesium1.99/Build/Cesium/Cesium.js"></script> <link rel"stylesheet" href"../cesium1.99/Build/Cesium/Widgets/widgets.css"> 关键配置点&#xff1a; 路径验证&#xff1a;确保相对路径.…...

编程新知 2025/12/1 19:23:04

Java - Mysql数据类型对应

Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...

编程新知 2025/12/14 11:45:25

有限自动机到正规文法转换器v1.0

1 项目简介 这是一个功能强大的有限自动机&#xff08;Finite Automaton, FA&#xff09;到正规文法&#xff08;Regular Grammar&#xff09;转换器&#xff0c;它配备了一个直观且完整的图形用户界面&#xff0c;使用户能够轻松地进行操作和观察。该程序基于编译原理中的经典…...

编程新知 2026/1/31 13:13:32

算法笔记2

1.字符串拼接最好用StringBuilder&#xff0c;不用String 2.创建List<>类型的数组并创建内存 List arr[] new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 3.去掉首尾空格...

编程新知 2026/1/27 12:17:05

C语言中提供的第三方库之哈希表实现

一. 简介 前面一篇文章简单学习了C语言中第三方库&#xff08;uthash库&#xff09;提供对哈希表的操作&#xff0c;文章如下&#xff1a; C语言中提供的第三方库uthash常用接口-CSDN博客 本文简单学习一下第三方库 uthash库对哈希表的操作。 二. uthash库哈希表操作示例 u…...

编程新知 2025/11/9 14:40:17

热门Chrome扩展程序存在明文传输风险，用户隐私安全受威胁

赛门铁克威胁猎手团队最新报告披露&#xff0c;数款拥有数百万活跃用户的Chrome扩展程序正在通过未加密的HTTP连接静默泄露用户敏感数据&#xff0c;严重威胁用户隐私安全。 知名扩展程序存在明文传输风险 尽管宣称提供安全浏览、数据分析或便捷界面等功能&#xff0c;但SEMR…...

编程新知 2026/1/28 16:00:47

一些实用的chrome扩展0x01

简介 浏览器扩展程序有助于自动化任务、查找隐藏的漏洞、隐藏自身痕迹。以下列出了一些必备扩展程序&#xff0c;无论是测试应用程序、搜寻漏洞还是收集情报&#xff0c;它们都能提升工作流程。 FoxyProxy 代理管理工具&#xff0c;此扩展简化了使用代理&#xff08;如 Burp…...

编程新知 2026/2/4 17:28:54

倒装芯片凸点成型工艺

UBM&#xff08;Under Bump Metallization&#xff09;与Bump&#xff08;焊球&#xff09;形成工艺流程。我们可以将整张流程图分为三大阶段来理解&#xff1a; &#x1f527; 一、UBM&#xff08;Under Bump Metallization&#xff09;工艺流程&#xff08;黄色区域&#xff…...

编程新知 2026/2/6 22:46:58