当前位置： 首页 > news >正文

Exchange ProxyLogon 攻击链利用详解

news 2025/6/8 12:27:30

目录

ProxyLogon 攻击链

影响版本

CVE-2021-26855 SSRF 复现

验证是否存在漏洞

详细漏洞利用

CVE-2021–27065 任意文件写入复现

ProxyLogon 一键利用

CVE-2021-26855 与 CVE-2021-27065 是微软在2021年3月2日发布的高危漏洞公告。这套组合拳被称为ProxyLogon，可直接获取目标邮件服务器主机权限。

  • CVE-2021-26855：服务端请求伪造（SSRF）漏洞，通过该漏洞，攻击者可以发送任意HTTP请求并通过Exchange Server进行身份验证，获取权限。
  • CVE-2021-27065：任意文件写入漏洞，在通过身份验证后攻击者可以利用该漏洞将文件写入服务器的任意路径。

ProxyLogon 攻击链

复现版本：Exchange Server 2016 CU18（15.1.2106.2）

影响版本

CVE-2021-26855 和 CVE-2021-27065 影响范围：

  • Microsoft Exchange Server 2019 Cumulative Update 8
  • Microsoft Exchange Server 2019 Cumulative Update 7
  • Microsoft

相关文章：

Exchange ProxyLogon 攻击链利用详解

目录 ProxyLogon 攻击链 影响版本 CVE-2021-26855 SSRF 复现 验证是否存在漏洞 详细漏洞利用 CVE-2021–27065 任意文件写入复现 ProxyLogon 一键利用 CVE-2021-26855 与 CVE-2021-27065 是微软在2021年3月2日发布的高危漏洞公告。这套组合拳被称为ProxyLogon，可直接获…...

编程日记 2024/12/26 3:33:17

C++小碗菜之五：关键字static

“一个人的命运啊，当然要靠自我奋斗，但也要考虑到历史的行程。” ——2009年4月23日在视察中国联合工程公司时的讲话 目录 ​编辑 前言 static在局部作用域中的作用 给出例子： 修改上面给出的例子： 为什么不使用全局变量…...

编程日记 2024/12/26 3:32:16

deepstream笔记

创建pipeline pipeline gst_pipeline_new("audio-player");创建filesrc类型元素并命名为file-source； GstElement *source gst_element_factory_make("filesrc", "file-source");通过元素名file-source获取元素对应的指针&#x…...

编程日记 2024/12/26 3:31:15

Pinpoint 是一个开源的分布式追踪系统

pinpointagent2.2.2.tar 是 Pinpoint 的一个版本，Pinpoint 是一个开源的分布式追踪系统，专门用于对 Java 应用程序进行性能监控、日志记录和故障诊断。它可以帮助开发人员和运维人员追踪和分析微服务架构中服务之间的调用链，并进行性能分析。…...

编程日记 2024/12/26 3:30:14

H3C交换机远程登录基本配置

设备信息 H3C Comware Software, Version 7.1.070, Release 6312P02 Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved. H3C S6520X-54QC-EI Telnet登录设备基本配置 1、开启telnet服务 system-view telnet server enable 2、telnet登录设备终…...

编程日记 2024/12/26 3:27:11

python关闭线程池来关闭线程

在 Python 中，使用线程池（如 concurrent.futures.ThreadPoolExecutor 或 multiprocessing.pool.ThreadPool）来管理和执行多个线程是一种常见的并发编程方式。关于关闭线程池以及关闭后线程的状态，以下是详细的解释和指导。 使用 …...

编程日记 2024/12/26 3:26:10

生成式AI：药学科普的新引擎

在信息爆炸的时代，药学知识的普及显得尤为重要。而今，生成式人工智能（Generative AI）正以其强大的内容生成和数据分析能力，悄然改变着传统的药学科普模式。它不仅能加速信息的传递，更能为患者提供个性化、易…...

编程日记 2024/12/26 3:23:06

洛谷 p3392 涂条纹

题目： 思路： 简单的模拟题，模拟题好麻烦，但是思路走好就可以。首先我们可以求出每一行，红，蓝，白的个数。涂蓝色和白色为了涂色更少，所以涂蓝色要选择第i行蓝色个数最多的&#xff0…...

编程日记 2024/12/26 3:22:05

64.基于SpringBoot + Vue实现的前后端分离-新闻资讯系统（项目 + 论文）

项目介绍 传统信息的管理大部分依赖于管理人员的手工登记与管理，然而，随着近些年信息技术的迅猛发展，让许多比较老套的信息管理模式进行了更新迭代，文章信息因为其管理内容繁杂，管理数量繁多导致手工进行处理不能满足广…...

编程日记 2024/12/26 3:15:59

Y3编辑器教程8：资源管理器与存档、防作弊设置

文章目录 一、资源管理器简介1.1 界面介绍1.2 资源商店1.3 AI专区1.3.1 AI文生图1.3.2 AI图生图1.3.3 立绘头像 二、导入导出2.1 文件格式2.2 模型导入2.2.1 模型制作后导出2.2.2 模型文件导入Y3编辑器2.2.3 Y3编辑器角色、装饰物模型要求 2.3 纹理导入2.4 材质贴图2.4.1 材质支…...

编程日记 2024/12/26 3:14:58

智慧社区电子商务系统：实现社区资源的数字化管理

2.1vue技术 Vue (读音 /vjuː/，类似于 view) 是一套用于构建用户界面的渐进式JavaScript框架。 [5] 与其它大型框架不同的是，Vue 被设计为可以自底向上逐层应用。Vue 的核心库只关注视图层，不仅易于上手，还便于与第三方库或既有项…...

编程日记 2024/12/26 3:13:57

精准提升：从94.5%到99.4%——目标检测调优全纪录

🚀 目标检测模型调优过程记录 在进行目标检测模型的训练过程中，我们面对了许多挑战与迭代。从初始模型的训练结果到最终的调优优化，每一步的实验和调整都有其独特的思路和收获。本文记录了我在优化目标检测模型的过程中进行的几次尝试&#…...

编程日记 2024/12/26 3:11:55

【LLM论文日更】| 训练大型语言模型在连续潜在空间中进行推理

论文：https://arxiv.org/pdf/2412.06769代码：暂未开源机构 ：Meta领域：思维链发表：arxiv 研究背景 研究问题：这篇文章要解决的问题是如何在大语言模型（LLMs）中实现一种新的推理范式&…...

编程日记 2024/12/26 3:09:54

智能家居实训室中，STC单片机驱动的“互联网+”智能家居系统设计

一、引言 随着经济的快速发展，人们对家居环境的智能化、网络化需求日益增强，智能家居的研究也因此受到了国内外相关机构的广泛关注。STC单片机凭借其卓越的性能和广泛的应用领域，成为了智能家居系统设计的优选方案。作为一种先进的微控制器&…...

编程日记 2024/12/26 3:07:52

《C++ 赋能强化学习：Q - learning 算法的实现之路》

在当今科技飞速发展的时代，人工智能无疑是最热门的领域之一，而强化学习作为其中的重要分支，正逐渐改变着我们解决复杂问题的方式。Q - learning 算法作为强化学习中的经典算法，在众多领域如游戏、机器人控制、资源管理等有着广泛的…...

编程日记 2024/12/26 3:06:50

三维模型中的UV展开是什么意思?它有什么优势？

UV展开涉及将三维模型的表面展开为一个或多个二维区域，以便将纹理图像正确地映射到模型上。这个过程类似于将一个立体物体的表面切割并平铺开来。UV坐标是用于在二维纹理图像中定位颜色和细节的坐标系统，U和V分别代表纹理图像的水平和垂直轴。 UV展开它…...

编程日记 2024/12/26 3:05:49

怎么在ubuntu系统上安装qt项目的打包工具linuxdeployqt

引言 安装linuxdeployqt方案一方案二 在ubuntu系统上开发的项目最后需要完成打包，qtcreator本身就用一个打包工具，在ubuntu系统上是linuxdeployqt。本文主要记录一下怎么在ubuntu系统上安装qt打包工具linuxdeployqt。 安装linuxdeployqt 前提是已经安装…...

编程日记 2024/12/26 3:03:47

SQL语句整理五-StarRocks

文章目录 查看版本号：SPLIT：insert 和 update 结合 select：报错：1064 - StarRocks planner use long time 3000 ms in memo phase：字段增删改： 查看版本号： select current_version(); current…...

编程日记 2024/12/26 3:01:45

【C#】try-catch-finally语句的执行顺序，以及在发生异常时的执行顺序

try-catch-finally语句 执行顺序 执行 try 块：程序首先尝试执行 try 块中的代码。如果在此期间没有发生异常，则跳过 catch 块，直接执行 finally 块（如果存在）。 发生异常时的处理： 如果在 try 块中发生了…...

编程日记 2024/12/26 2:59:43

【vue】vite + ts +vue3 安装pinia

vue3 TS 安装使用pinia状态管理_vue3 ts pinia-CSDN博客...

编程日记 2024/12/26 2:56:40

如何在Unity中实现点击一个按钮跳转到哔哩哔哩

1.创建一个按钮 2.编写一个脚本（你可以把链接改成你想要跳转的网站） using System.Collections; using System.Collections.Generic; using UnityEngine; using UnityEngine.UI;public class JumpToBilibili : MonoBehaviour {void Start(){gameObject.…...

编程新知 2025/6/8 10:28:57

Python： 操作 Excel折叠

💡Python 操作 Excel 折叠（分组）功能详解（openpyxl & xlsxwriter 双方案） 在处理 Excel 报表或数据分析时，我们常常希望通过 折叠（分组）功能 来提升表格的可读性和组织性。本文将详细介绍如何使用 Python 中的两个主流 Excel 操作库 —— openpyxl 和 xlsxwriter …...

编程新知 2025/6/8 3:53:57

Java 类型参数 T、R 、 O 、K、V 、E 、? 区别

在 Java 泛型和函数式编程中，T、R 和 O 都是类型参数（Type Parameters），它们的主要区别在于命名约定和上下文含义，而不是语言层面的区别。它们可以互换使用，但通常遵循一定的命名习惯以提高代码可读性。 1.…...

编程新知 2025/6/8 1:14:58

服务器租用：高防CDN和加速CDN的区别

CDN全称为内容分发网络，其主要的作用原理能够加快网站的数据传输的速度，随着技术的快速发展，CDN也分为高防CDN和加速CDN两种不同的类型，本文将为大家介绍一下高防CDN和加速CDN两者之间的区别有哪些？ 高防CDN能够有效抵…...

编程新知 2025/6/7 22:53:36

Kyosan K5BMC ELECTRONIC INTERLOCKING MANUAL 电子联锁

Kyosan K5BMC ELECTRONIC INTERLOCKING MANUAL 电子联锁...

编程新知 2025/6/7 13:35:51

20250606-C#知识：委托和事件

C#知识：委托和事件 使用委托可以很方便地调用多个方法，也方便将方法作为参数进行传递 1、委托 委托是方法的容器委托可以看作一种特殊的类先定义委托类，再用委托类声明委托变量，委托变量可以存储方法 delegate int Calculate(in…...

编程新知 2025/6/7 12:56:56

C++编程——关于比较器的使用

注&#xff1a; 简单记录一下C里比较器的构建&#xff0c;常用于自定义 sort() 函数和优先队列的改写优先级。 简单构建比较器&#xff1a; sort() 函数&#xff1a; vector<int> arr;//(a, b) -> true : a < b //升序排列 bool compare(int a, int b) {retur…...

编程新知 2025/6/7 12:02:53

实践指南：从零开始搭建RAG驱动的智能问答系统

LLM 赋能的最强大的应用之一是复杂的问答 (Q&A) 聊天机器人。这些是可以回答关于特定来源信息问题的应用程序。这些应用程序使用一种称为检索增强生成的技术&#xff0c;或 RAG。本文将展示如何基于 LangChain 构建一个简单的基于非结构化数据文本数据源的问答应用程序。 温…...

编程新知 2025/6/7 11:17:32

C++.OpenGL （11/64）材质（Materials）

材质（Materials） 真实感材质系统 #mermaid-svg-NjBjrmlcpHupHCFQ {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-NjBjrmlcpHupHCFQ .error-icon{fill:#552222;}#mermaid-svg-NjBjrmlcpHupHCFQ .error-text{fill:…...

编程新知 2025/6/7 11:08:29

《Linux运维总结：宝德服务器RAID开启（方式一）》

总结&#xff1a;整理不易&#xff0c;如果对你有帮助&#xff0c;可否点赞关注一下&#xff1f; 更多详细内容请参考&#xff1a;Linux运维实战总结 一、背景信息 说明&#xff1a;从客户那里退回来的一台宝德服务器&#xff0c;硬盘不见了&#xff0c;现在需要用两个2T的硬盘…...

编程新知 2025/6/7 10:31:32