Exchange ProxyLogon 攻击链利用详解

目录

ProxyLogon 攻击链

影响版本

CVE-2021-26855 SSRF 复现

验证是否存在漏洞

详细漏洞利用

CVE-2021–27065 任意文件写入复现

ProxyLogon 一键利用

CVE-2021-26855 与 CVE-2021-27065 是微软在2021年3月2日发布的高危漏洞公告。这套组合拳被称为ProxyLogon，可直接获取目标邮件服务器主机权限。

• CVE-2021-26855：服务端请求伪造（SSRF）漏洞，通过该漏洞，攻击者可以发送任意HTTP请求并通过Exchange Server进行身份验证，获取权限。
• CVE-2021-27065：任意文件写入漏洞，在通过身份验证后攻击者可以利用该漏洞将文件写入服务器的任意路径。

ProxyLogon 攻击链

复现版本：Exchange Server 2016 CU18（15.1.2106.2）

影响版本

CVE-2021-26855 和 CVE-2021-27065 影响范围：

• Microsoft Exchange Server 2019 Cumulative Update 8
• Microsoft Exchange Server 2019 Cumulative Update 7
• Microsoft