记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华T1187 强制 NTLM 认证
在上一篇文章 一文理解 Windows 身份验证原理 介绍了什么是 NTLM 以及一些利用 NTLM 进行更一步获取权限的方式，其中就有 NTLM 中继、 Net-NTLM hash 破解。但实现这些利用，需要发起 NTLM 请求，本文章介绍下如何强制发起 NTLM 请求。
环境准备
本文章的环境是根据之前文章 搭建一个简单的Windows域环境 搭建的。先在 kali 上启动 Responder 来监听 Net-NTLM hash 。
发布时间:2021-05-06 12:34 |
阅读:102645 | 评论:0 |
标签:.RTF .XML 文件 Field IncludePicture kali Net-NTLM hash 破解 NTLM
CVE-2020-16875：Microsoft Exchange RCE复现
关注我们，一起学安全！
作者：zhang0b@Timeline Sec
本文字数：727
阅读时长：2~3min
声明：请勿用作违法用途，否则后果自负
0x01 简介
Microsoft Exchange Server 是个消息与协作系统。Exchange server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。它还是一个协作平台。你可以在此基础上开发工作流，知识管理系统，Web系统或者是其他消息系统。
0x02 漏洞概述
由于对cmdlet参数的验证不正确，Microsoft Exchange服务器中存在一个远程执行代码漏洞。
发布时间:2020-09-24 16:48 |
阅读:164040 | 评论:0 |
标签:漏洞复现 cmdlet参数 CVE-2020-16875 Exchange get_xml函数 Microsoft Ex
OLEOutlook利用：一封邮件绕过所有企业安全防控
在本文中，我会向大家展示如何通过Email将一个可执行文件嵌入到公司网络。伪装成一份Word文档，绕过防火墙，目前该问题还没有任何补丁发布！今天早些时候，我写OLE Package还是packager.dll的时候，一个Windows特性回溯到Windows 3.1，在之后的Windows版本中也存在，它允许在文档中嵌入任何内容！当时我就强调，你可以将恶意内容放到Word文档，再转换成富文本格式来绕过大多数企业邮件过滤系统。Microsoft Outlook.没错，Microsoft Outlook从2003版本起就开始支持OLE Package。
Microsoft Outlook 漏洞：可允许远程代码执行
近期，微软发布了一系列补丁，修复了自身产品中一些影响广泛以及关键的Bug，其中包括更新了微软Office套件版本，解决了其中的部分安全问题。而安全专家研究发现，其中的一个漏洞（cve-2015-6172），攻击者通过以“特定打包的微软Office文件”作为附件，由Outlook 发送邮件给目标用户，可允许远程代码执行。来自微软的安全公告提及，此次更新解决了微软办公软件的安全漏洞。其中威胁级别最高的漏洞，可允许远程代码执行。如果用户打开一个专门制作的微软办公文件，攻击者可以利用该漏洞在当前用户目录下运行任意代码。而具有较小权限的用户帐户受到的影响可能会比拥有管理员权限的用户所受影响要小得多。
黑帝公告 📢
❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤