当前位置： 首页 > news >正文

Exchange ProxyLogon 攻击链利用详解

news 2026/4/8 15:14:26

目录

ProxyLogon 攻击链

影响版本

CVE-2021-26855 SSRF 复现

验证是否存在漏洞

详细漏洞利用

CVE-2021–27065 任意文件写入复现

ProxyLogon 一键利用

CVE-2021-26855 与 CVE-2021-27065 是微软在2021年3月2日发布的高危漏洞公告。这套组合拳被称为ProxyLogon，可直接获取目标邮件服务器主机权限。

  • CVE-2021-26855：服务端请求伪造（SSRF）漏洞，通过该漏洞，攻击者可以发送任意HTTP请求并通过Exchange Server进行身份验证，获取权限。
  • CVE-2021-27065：任意文件写入漏洞，在通过身份验证后攻击者可以利用该漏洞将文件写入服务器的任意路径。

ProxyLogon 攻击链

复现版本：Exchange Server 2016 CU18（15.1.2106.2）

影响版本

CVE-2021-26855 和 CVE-2021-27065 影响范围：

  • Microsoft Exchange Server 2019 Cumulative Update 8
  • Microsoft Exchange Server 2019 Cumulative Update 7
  • Microsoft

相关文章：

Exchange ProxyLogon 攻击链利用详解

目录 ProxyLogon 攻击链 影响版本 CVE-2021-26855 SSRF 复现 验证是否存在漏洞 详细漏洞利用 CVE-2021–27065 任意文件写入复现 ProxyLogon 一键利用 CVE-2021-26855 与 CVE-2021-27065 是微软在2021年3月2日发布的高危漏洞公告。这套组合拳被称为ProxyLogon，可直接获…...

编程日记 2024/12/26 3:33:17

C++小碗菜之五：关键字static

“一个人的命运啊，当然要靠自我奋斗，但也要考虑到历史的行程。” ——2009年4月23日在视察中国联合工程公司时的讲话 目录 ​编辑 前言 static在局部作用域中的作用 给出例子： 修改上面给出的例子： 为什么不使用全局变量…...

编程日记 2024/12/26 3:32:16

deepstream笔记

创建pipeline pipeline gst_pipeline_new("audio-player");创建filesrc类型元素并命名为file-source； GstElement *source gst_element_factory_make("filesrc", "file-source");通过元素名file-source获取元素对应的指针&#x…...

编程日记 2024/12/26 3:31:15

Pinpoint 是一个开源的分布式追踪系统

pinpointagent2.2.2.tar 是 Pinpoint 的一个版本，Pinpoint 是一个开源的分布式追踪系统，专门用于对 Java 应用程序进行性能监控、日志记录和故障诊断。它可以帮助开发人员和运维人员追踪和分析微服务架构中服务之间的调用链，并进行性能分析。…...

编程日记 2024/12/26 3:30:14

H3C交换机远程登录基本配置

设备信息 H3C Comware Software, Version 7.1.070, Release 6312P02 Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved. H3C S6520X-54QC-EI Telnet登录设备基本配置 1、开启telnet服务 system-view telnet server enable 2、telnet登录设备终…...

编程日记 2024/12/26 3:27:11

python关闭线程池来关闭线程

在 Python 中，使用线程池（如 concurrent.futures.ThreadPoolExecutor 或 multiprocessing.pool.ThreadPool）来管理和执行多个线程是一种常见的并发编程方式。关于关闭线程池以及关闭后线程的状态，以下是详细的解释和指导。 使用 …...

编程日记 2024/12/26 3:26:10

生成式AI：药学科普的新引擎

在信息爆炸的时代，药学知识的普及显得尤为重要。而今，生成式人工智能（Generative AI）正以其强大的内容生成和数据分析能力，悄然改变着传统的药学科普模式。它不仅能加速信息的传递，更能为患者提供个性化、易…...

编程日记 2024/12/26 3:23:06

洛谷 p3392 涂条纹

题目： 思路： 简单的模拟题，模拟题好麻烦，但是思路走好就可以。首先我们可以求出每一行，红，蓝，白的个数。涂蓝色和白色为了涂色更少，所以涂蓝色要选择第i行蓝色个数最多的&#xff0…...

编程日记 2024/12/26 3:22:05

64.基于SpringBoot + Vue实现的前后端分离-新闻资讯系统（项目 + 论文）

项目介绍 传统信息的管理大部分依赖于管理人员的手工登记与管理，然而，随着近些年信息技术的迅猛发展，让许多比较老套的信息管理模式进行了更新迭代，文章信息因为其管理内容繁杂，管理数量繁多导致手工进行处理不能满足广…...

编程日记 2024/12/26 3:15:59

Y3编辑器教程8：资源管理器与存档、防作弊设置

文章目录 一、资源管理器简介1.1 界面介绍1.2 资源商店1.3 AI专区1.3.1 AI文生图1.3.2 AI图生图1.3.3 立绘头像 二、导入导出2.1 文件格式2.2 模型导入2.2.1 模型制作后导出2.2.2 模型文件导入Y3编辑器2.2.3 Y3编辑器角色、装饰物模型要求 2.3 纹理导入2.4 材质贴图2.4.1 材质支…...

编程日记 2024/12/26 3:14:58

智慧社区电子商务系统：实现社区资源的数字化管理

2.1vue技术 Vue (读音 /vjuː/，类似于 view) 是一套用于构建用户界面的渐进式JavaScript框架。 [5] 与其它大型框架不同的是，Vue 被设计为可以自底向上逐层应用。Vue 的核心库只关注视图层，不仅易于上手，还便于与第三方库或既有项…...

编程日记 2024/12/26 3:13:57

精准提升：从94.5%到99.4%——目标检测调优全纪录

🚀 目标检测模型调优过程记录 在进行目标检测模型的训练过程中，我们面对了许多挑战与迭代。从初始模型的训练结果到最终的调优优化，每一步的实验和调整都有其独特的思路和收获。本文记录了我在优化目标检测模型的过程中进行的几次尝试&#…...

编程日记 2024/12/26 3:11:55

【LLM论文日更】| 训练大型语言模型在连续潜在空间中进行推理

论文：https://arxiv.org/pdf/2412.06769代码：暂未开源机构 ：Meta领域：思维链发表：arxiv 研究背景 研究问题：这篇文章要解决的问题是如何在大语言模型（LLMs）中实现一种新的推理范式&…...

编程日记 2024/12/26 3:09:54

智能家居实训室中，STC单片机驱动的“互联网+”智能家居系统设计

一、引言 随着经济的快速发展，人们对家居环境的智能化、网络化需求日益增强，智能家居的研究也因此受到了国内外相关机构的广泛关注。STC单片机凭借其卓越的性能和广泛的应用领域，成为了智能家居系统设计的优选方案。作为一种先进的微控制器&…...

编程日记 2024/12/26 3:07:52

《C++ 赋能强化学习：Q - learning 算法的实现之路》

在当今科技飞速发展的时代，人工智能无疑是最热门的领域之一，而强化学习作为其中的重要分支，正逐渐改变着我们解决复杂问题的方式。Q - learning 算法作为强化学习中的经典算法，在众多领域如游戏、机器人控制、资源管理等有着广泛的…...

编程日记 2024/12/26 3:06:50

三维模型中的UV展开是什么意思?它有什么优势？

UV展开涉及将三维模型的表面展开为一个或多个二维区域，以便将纹理图像正确地映射到模型上。这个过程类似于将一个立体物体的表面切割并平铺开来。UV坐标是用于在二维纹理图像中定位颜色和细节的坐标系统，U和V分别代表纹理图像的水平和垂直轴。 UV展开它…...

编程日记 2024/12/26 3:05:49

怎么在ubuntu系统上安装qt项目的打包工具linuxdeployqt

引言 安装linuxdeployqt方案一方案二 在ubuntu系统上开发的项目最后需要完成打包，qtcreator本身就用一个打包工具，在ubuntu系统上是linuxdeployqt。本文主要记录一下怎么在ubuntu系统上安装qt打包工具linuxdeployqt。 安装linuxdeployqt 前提是已经安装…...

编程日记 2024/12/26 3:03:47

SQL语句整理五-StarRocks

文章目录 查看版本号：SPLIT：insert 和 update 结合 select：报错：1064 - StarRocks planner use long time 3000 ms in memo phase：字段增删改： 查看版本号： select current_version(); current…...

编程日记 2024/12/26 3:01:45

【C#】try-catch-finally语句的执行顺序，以及在发生异常时的执行顺序

try-catch-finally语句 执行顺序 执行 try 块：程序首先尝试执行 try 块中的代码。如果在此期间没有发生异常，则跳过 catch 块，直接执行 finally 块（如果存在）。 发生异常时的处理： 如果在 try 块中发生了…...

编程日记 2024/12/26 2:59:43

【vue】vite + ts +vue3 安装pinia

vue3 TS 安装使用pinia状态管理_vue3 ts pinia-CSDN博客...

编程日记 2024/12/26 2:56:40

逻辑漏洞与信息工具实战博客

在网络安全的学习路径中，我们常常会经历从 CTF 赛题练手到真实 SRC 漏洞挖掘的进阶过程。近期的「逻辑漏洞深挖与信息工具赋能」实战课上，我们从经典 CTF 真题出发，拆解 PHP 反序列化的底层逻辑，再到实战的信息收集工具与 SRC 漏洞…...

编程新知 2026/4/8 15:03:46

C++的std--ranges算法并行执

C的std::ranges算法并行执行：现代C的高效之道 随着现代计算机多核处理器的普及，并行计算已成为提升程序性能的关键手段。C20引入的std::ranges库不仅简化了范围操作，还通过与执行策略结合，为开发者提供了高效的并行计算能力。本文…...

编程新知 2026/4/8 14:00:42

基于YOLOv11深度学习的蘑菇毒性检测系统（YOLOv11+YOLO数据集+UI界面+登录注册界面+Python项目源码+模型）

一、项目介绍 本项目基于 YOLOv11（You Only Look Once v11）轻量化深度学习目标检测算法，构建了一套端到端的蘑菇毒性检测系统，旨在解决传统蘑菇毒性鉴别依赖专业知识、效率低且易出错的问题。系统面向普通用户、食品安全监管人员…...

编程新知 2026/4/8 12:55:00

TensorFlow Lite Micro入门教程：5分钟搭建你的第一个嵌入式AI应用

TensorFlow Lite Micro入门教程：5分钟搭建你的第一个嵌入式AI应用 【免费下载链接】tflite-micro Infrastructure to enable deployment of ML models to low-power resource-constrained embedded targets (including microcontrollers and digital signal process…...

编程新知 2026/4/8 12:40:49

VTJ.PRO 在线应用开发平台的项目模板（Web、H5、UniApp）

项目模板（Web、H5、UniApp） 本文档详细介绍了 VTJ.PRO 平台用于初始化新应用的启动项目模板。这些模板提供了必要的运行时环境、配置以及与 VTJ 引擎的集成，使低代码应用能够作为独立项目运行。 模板概述 该平台维护了三个不同的启动模板&a…...

编程新知 2026/4/8 11:58:03

如何用3步提升百度网盘下载效率：BaiduNetdiskPlugin工具完全指南

如何用3步提升百度网盘下载效率：BaiduNetdiskPlugin工具完全指南 【免费下载链接】BaiduNetdiskPlugin-macOS For macOS.百度网盘 破解SVIP、下载速度限制~ 项目地址: https://gitcode.com/gh_mirrors/ba/BaiduNetdiskPlugin-macOS 在日常工作和学习中&#…...

编程新知 2026/4/8 11:04:55

OpenClaw异常处理：Qwen2.5-VL-7B任务中断自动恢复方案

OpenClaw异常处理：Qwen2.5-VL-7B任务中断自动恢复方案 1. 当自动化遇上不稳定：我的深夜崩溃实录 凌晨2点17分，我的显示器突然亮起——OpenClaw正在执行的周报生成任务中断了。这个本该在后台安静运行的自动化流程，因为Qwen2.5-V…...

编程新知 2026/4/8 10:58:46

从Gradio报错到成功对话：LLaVA-v1.5-7b网页端部署的保姆级排错指南

从Gradio报错到成功对话：LLaVA-v1.5-7b网页端部署的保姆级排错指南 当你终于完成LLaVA-v1.5-7b模型的基础部署，准备在网页端大展身手时，Gradio界面却给你泼了一盆冷水——各种报错接踵而至。别担心，这不是你一个人的战斗。本文将带…...

编程新知 2026/4/8 10:56:44

C++27 ＜filesystem＞ 2.0来了：3个被90%开发者忽略的原子操作接口，如何避免数据竞态丢失？

第一章：C27 2.0 核心演进与原子语义设计哲学C27 将对 进行里程碑式重构，引入“原子语义”（Atomic Semantics）作为核心设计范式——所有路径操作默认具备不可分割性与状态一致性保障，彻底规避竞态条件引发的中间态污染…...

编程新知 2026/4/8 9:54:35

Vest框架企业级应用：构建可维护的大型表单验证系统

Vest框架企业级应用：构建可维护的大型表单验证系统 【免费下载链接】vest Vest ✅ Declarative validations framework 项目地址: https://gitcode.com/gh_mirrors/ve/vest Vest是一个声明式表单验证框架，专为现代Web应用设计，特别适合…...

编程新知 2026/4/8 8:00:13