CVE 2021 26855:CVE 2021 26855 exp 源码

CVE-2021-26855 CVE-2021-26855 ssrf简单利用golang练习 影响版本 Exchange Server 2013小于CU23 Exchange Server 2016小于CU18 Exchange Server 2019小于CU7 利用条件 该突破性常规的交换漏洞,此突破并没有一个可登录的用户身份,可以在未授权的情况下获取内部用户资源,配合CVE-2021-27065可以实现远程命令执行。 进攻触发必要条件 目标服务器存在漏洞 目标交换服务器必须为负载均衡服务器,即同时使用两台及以上服务器 目标邮箱地址,注意,该地址需要为域内邮件地址而非邮箱地址,同时存在差异 攻击者还必须标识内部Exchange服务器的完全限定域名(FQDN) 以上四项中,FQDN可以通过ntlm type2消息抓取;邮件地址可以直接枚举。 使用说明 这一突破利用,使用脚本语言如ruby