2021年2月6日
Microsoft Exchange 高危漏洞合集
摘要： Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581） 参考链接：https://blog.51cto.com/13741006/2347487?from=timeline CVE-2019-1040 Exchange服务远程代码执行漏洞复现（CVE-2020-0688） 阅读全文
posted @ 2021-02-06 15:44 Bypass 阅读(891) 评论(0) 推荐(0)
CVE-2020-1472: NetLogon特权提升漏洞（附exp复现）
摘要： 漏洞描述： 2020年08月12日， 微软官方发布了 NetLogon 特权提升漏洞 的风险通告。攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者可以在该网络中的设备上运行经特殊设计的应用程序。 漏洞级别：严重 漏洞 阅读全文
posted @ 2021-02-06 10:16 Bypass 阅读(5821) 评论(0) 推荐(0)