复现xray——CVE-2021-41349（MicrosoftExchangeServeXSS）

已于 2022-04-29 19:40:04 修改
阅读量4.3k 收藏 8
点赞数 13
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： exchange漏洞
于 2022-04-27 07:45:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xiaofengdada/article/details/124441907
本文详细介绍了Microsoft Exchange Server的CVE-2021-41349 XSS漏洞，包括漏洞描述、影响版本、Xray扫描结果和复现步骤。提醒读者注意，该内容仅供技术研究，不得用于非法目的。修复建议是通过官方渠道下载并安装相应补丁。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

警告

请勿使用本文提到的内容违反法律。
本文不提供任何担保

一、漏洞描述

Microsoft Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。Exchange server 可以被用来构架应用于企业、学校的邮件系统，Exchange Server 支持多种电子邮件网络协议，如 SMTP、NNTP、POP3 和 IMAP4 。Exchange Server 能够与微软公司的域活动目录结合，在国内外应用广泛。

二、影响版本

  • Microsoft Exchange Serve
  • =2016 Cumulative Update 21
  • =2016 Cumulative Update 22
  • =2019 Cumulative Update 10
  • =2019 Cumulative Update 11

三、xray扫描结果

了解本专栏 订阅专栏 解锁全文 超级会员免费看
复现xray——CVE-2016-4437(shiro反序列化漏洞)
记录并分享学习安全的知识点..
01-17 1101
一、漏洞介绍 Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。 那么，Payload产生的过程：命令=>序列化=>AES加密=>base64编码=>RememberMe Cookie值 在整个漏洞利用过程中，比较重要的是AES加密的密钥，如果没有修改默认的密钥那么就很容易就知道密钥了,Pa
xray与awvs联动——详细说明加举例复现xss漏洞
记录并分享学习安全的知识点..
01-15 1942
一、xray配置代理 awvs 的爬虫很好用，支持表单分析和单页应用的爬取，xray 的扫描能力比较强，速度也更快。awvs 和 xray 搭配使用则是如虎添翼，上两章已经主要介绍过了，有不理解的小伙伴可以参考。 xray——详细使用说明（一）_xiaofengdada的博客-优快云博客 xray——详细使用说明（二）_xiaofengdada的博客-优快云博客 这里演示的是扫描 我的个人漏洞靶场，首先启动 xray 的被动代理，下面的命令将启动一个监听在所有网卡 7777 端口的 HTTP 代
exchange中XSS
m0_47968686的博客
10-16 1042
exchange获取cookie 0x01前言 实验环境：win7、winserver2016、win10。 win7搭建有https服务器，winserver2016 exchange搭载在上边，win10作渗透机 0x11漏洞信息 首先是一个XSS漏洞（CVE-2021-31195）漏洞成因使用\绕过json格式从而达到js注入。 https://exchange/owa/auth/frowny.aspx ?app=people &et=ServerError &esrc=MasterP
xss漏洞复现
h2896713787的博客
11-10 6456
xss
XSS漏洞总结和漏洞复现
weixin_45492087的博客
07-28 2602
跨站脚本攻击XSS(CrossSiteScripting)，为区别层叠样式表(CascadingStyleSheets,CSS)，所以改写为XSS。
复现xray——CVE-2020-14750（Weblogic远程代码执行漏洞）
记录并分享学习安全的知识点..
01-19 3817
一、漏洞介绍 Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server Oracle Fusion Middleware Console 多版本存在安全漏洞，该漏洞是CVE-2020-14882 补丁的绕过，远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，从而执行任意代
复现xray——CVE-2017-7921
记录并分享学习安全的知识点..
02-15 300
一、漏洞描述 许多Hikvision IP相机包含一个后门，允许未经身份验证假冒任何配置用户帐户。至少从2014年起，海康威视的产品就存在这一漏洞。除了hikvision品牌的设备外，它还影响了许多以各种品牌名称出售的白标相机产品。成千上万的易受攻击的设备在发布时仍暴露在互联网上。除了获得完全的管理访问权限外，该漏洞还可用于检索所有配置用户的明文密码。 二、xray扫描结果 三、漏洞复现 （一）未授权检索所有用户及其角色的列表 IP/Security/users?auth=YWRtaW46M
Oracle WebLogic Server远程代码执行漏洞 CVE-2020-14750 已亲自复现_cve-2020-14750漏洞复现
2401_84545046的博客
05-17 997
Oracle Fusion Middleware的Oracle WebLogic Server产品中的漏洞（组件：控制台），允许未经身份验证的攻击者通过HTTP访问网络，从而导致Oracle WebLogic Server被接管。这里我是在虚拟机里面进行登录的，下面的验证是在本机进行验证的。环境启动后，访问http://192.168.63.129:7001/console/login/LoginForm.jsp，说明已成功启动。但是，使用其他浏览器发现绕过失败，使用下面的payload可以绕过。
CVE-2021-41379复现
有一个恶魔的博客
11-25 3699
CVE-2021-41379 参考链接： https://www.secrss.com/articles/36413 POC地址 漏洞影响 本地攻击者可以利用此漏洞获取SYSTEM权限。 漏洞环境：win10 复现截图： 处置建议 1、关注安全通告获取微软最新修补信息。 2、可以关闭MicrosoftEdgeElevationService服务能够缓解一部分的漏洞利用 具体操作: win+R，输入services.msc 找到MicrosoftEdgeElevationService服务，将启动类型改为
XSS漏洞复现
qq_52016943的博客
07-27 1580
XSS绕过
xray与burpsuite联动——详细说明加举例复现sql注入漏洞
记录并分享学习安全的知识点..
01-14 1690
一、xray配置代理 awvs 的爬虫很好用，支持表单分析和单页应用的爬取，xray 的扫描能力比较强，速度也更快。awvs 和 xray 搭配使用则是如虎添翼，上两章已经主要介绍过了，有不理解的小伙伴可以参考。 xray——详细使用说明（一）_xiaofengdada的博客-优快云博客 xray——详细使用说明（二）_xiaofengdada的博客-优快云博客 这里演示的是扫描 我的个人漏洞靶场，首先启动 xray 的被动代理，下面的命令将启动一个监听在所有网卡 7777 端口的 HTTP 代
常见HTTP攻击赏析（2）
baijiafan的博客
03-17 1707
常见HTTP攻击赏析第二波
CVE-2021-4034漏洞原理解析
QXXXD的博客
04-10 1214
漏洞挖掘入门
linux恶意请求
janthinasnail的博客
08-11 512
【代码】linux恶意请求。
Microsoft Exchange自动发现漏洞泄漏100K个Windows凭据
qq_53058639的博客
08-14 423
Microsoft Exchange使用自动发现功能自动配置用户的邮件客户端(如Microsoft Outlook)及其组织的预定义邮件设置。当Exchange用户在电子邮件客户端(如MicrosoftOutlook)中输入他们的电子邮件地址和密码时，邮件客户端将尝试对各种Exchange自动发现url进行身份验证。在此认证过程中，登录名和密码会自动发送到“自动发现URL”。将连接到的自动发现url来自客户端中配置的电子邮件地址。
exchange proxyshell漏洞学习
Shanfenglan's blog
09-10 4674
文章目录1. proxyshell1.1 影响版本1.2 CVE-2021-34473参考文章 1. proxyshell proxyshell利用链由三个cve组成，分别如下： — CVE-2021-34473 - 预认证路径混淆导致 ACL 绕过 — CVE-2021-34523 - Exchange PowerShell 后端的特权提升 — CVE-2021-31207 - 后认证任意文件写入导致 RCE 使用 ProxyShell，未经身份验证的攻击者可以通过暴露的 443 端口在 Microso
ProxyShell利用分析1——CVE-2021-34473
A_991128a的博客
01-13 669
为了获得用户的SID，我们可以使用Exchange SSRF漏洞(CVE-2021-26855)中的技巧，通过访问/autodiscover/autodiscover.xml获得legacyDn，作为参数继续访问/mapi/emsmdb，就能够获得用户对应的sid。为了读取Exchange GlobalAddressList(全局地址列表)，我们需要获得Exchange组织内任一邮箱用户的凭据，对应到这个漏洞，我们仅仅需要邮箱用户名称。打开相关的dll文件并在待调试的位置下断点，选择附加进程开始调试。
【BlackHat】速修复！有人正在扫描 Exchange 服务器寻找 ProxyShell 漏洞
smellycat000的专栏
08-09 857
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士在2021年黑帽大会上，研究员 Orange Tsai 发布了微软 Exchange ProxyShell 远程代码执行漏洞的详情...
AvtiveMQ任意文件上传漏洞(CVE-2016-3088)漏洞复现
最新发布
03-19
### CVE-2016-3088 漏洞概述 CVE-2016-3088 是 Apache ActiveMQ 的一个任意文件写入漏洞，主要由于 `fileserver` 应用未受保护且允许通过 HTTP 请求创建和移动文件。此漏洞影响的版本范围为 Apache ActiveMQ 5.x 至 5.14.0 版本[^3]。 --- ### 环境准备 为了复现该漏洞，需搭建受影响的环境： #### 使用 VulnHub 靶场 VulnHub 提供了一个方便的漏洞测试平台，可以快速部署目标服务。按照以下步骤操作： 1. 下载并启动 Docker 或虚拟机镜像。 2. 安装指定版本的 Apache ActiveMQ（如 5.13.0），确保其配置启用了 `fileserver` 功能。 3. 修改 `conf/jetty.xml` 文件中的 `<bean>` 节点，启用 `fileserver` Web 应用程序。 ```bash docker run --name activemq -p 8161:8161 webcenter/activemq:5.13.0 ``` 上述命令会运行一个容器化的 ActiveMQ 实例，并将其管理端口映射到主机上的 8161 端口。 --- ### 漏洞验证方法 #### 利用工具或手动发送请求 可以通过向 `/fileserver/{filename}` 发送 `PUT` 请求来验证是否存在漏洞。以下是具体过程： 1. **构造恶意请求** 向服务器发送一个带有自定义数据体的 `PUT` 请求，尝试在 `fileserver` 中创建新文件。 ```http PUT /fileserver/test.txt HTTP/1.1 Host: localhost:8161 Content-Type: text/plain Content-Length: 17 This is a test file. ``` 2. **确认文件已成功上传** 访问路径 `/fileserver/test.txt` 并查看返回的内容是否匹配预期的数据。 3. **执行 MOVE 方法** 将刚刚创建的文件移动至其他目录下，例如 Tomcat 的根目录或其他可加载的位置。 ```http MOVE /fileserver/test.txt HTTP/1.1 Host: localhost:8161 Destination: http://localhost:8161/tomcat/webapps/root/shell.jsp Overwrite: T ``` 如果一切正常，则会在目标位置生成新的 JSP 文件，从而实现远程代码执行的效果。 --- ### 自动化检测脚本 (POC) XRay 工具提供了针对 CVE-2016-3088 的自动化扫描功能，下面是一个简单的 YAML 格式的 POC 描述文件[^4]： ```yaml name: poc-yaml-activemq_CVE-2016-3088 set: r1: randomInt(5, 10) r2: randomLowercase(r1) rules: - method: PUT path: /fileserver/{{r2}} expression: | response.status == 204 detail: author: laura_lion links: - https://github.com/Laura0xiaoshizi ``` 将以上内容保存为 `.yaml` 文件后导入 XRay 执行即可完成批量探测工作。 --- ### 注意事项 尽管漏洞利用相对简单，但在实际环境中应严格遵循法律规范，仅限于授权范围内进行渗透测试活动。此外，在生产环境下务必及时更新软件补丁以防止此类安全风险的发生。 ---
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaochuhe--kaishui

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值