[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程

CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程

一、介绍

Exchange Server 是微软公司的一套电子邮件服务组件,是个消息与协作系统。2021年03月3日,微软官方发布了Microsoft Exchange安全更新,披露了多个高危严重漏洞,其中:在 CVE-2021-26855 Exchange SSRF漏洞中,攻击者可直接构造恶意请求,以Exchange server的身份发起任意HTTP请求,扫描内网,并且可获取Exchange用户信息。该漏洞利用无需身份认证。

影响版本

Microsoft Exchange 2013

Microsoft Exchange 2016 

Microsoft Exchange 2010

Microsoft Exchange 2019

二、配置域环境

本文选择了windows server 2016作为目标主机,下文是对主机域环境的搭建.
1、选择“添加角色和功能”
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第1张图片
2、一直下一步至“服务器角色”,勾选“Active Directory域服务”和DNS服务器
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第2张图片
3、下一步至“确认”,勾选“如果需要,自动重新启动目标服务器”,然后点击“安装”
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第3张图片
4、完成安装,后点击“将此服务器提升为域控制器”
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第4张图片
5、点击“添加新林”,输入跟域名,我这里是“bjernsen.com”,点击“下一步”
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第5张图片
6、输入密码,点击“下一步”
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第6张图片
7、下一步至”其他选项“,会自动生成NetBIOS密码,然后点击下一步至此页面,根据提示,我们需要设置admin密码
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第7张图片
8、Win+R 输入 ”control“
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第8张图片
9、根据图片依次点击
(1)
在这里插入图片描述
(2)
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第9张图片
(3)
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第10张图片(4)
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第11张图片
10、再次执行先决条件检查,就ok了,然后安装[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第12张图片

三、安装Exchange

我们首先需要安装很多配置文件
微软官网

大家可以从上述文章中自行查看需要安装的组件,如下图,内容比较多

[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第13张图片
大家也可以直接点击我下述的链接直接下载,要按照顺序依次安装
1、NET Framework 4.8
2、 Visual C++ Redistributable Package for Visual Studio 2012
3、powershell输入下面的指令

Install-WindowsFeature RSAT-ADDS

4、powershell中输入下述指令
Install-WindowsFeature NET-Framework-45-Features, Server-Media-Foundation, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation, RSAT-ADDS

5、2016 年 12 月 13 日 (KB3206632) 安全更新

6、Visual C++ Redistributable Package for Visual Studio 2012

7、Visual C++ Redistributable Package for Visual Studio 2013

8、IIS URL 重写模块
9、Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit

10、点开exchange.iso,点击setup进行安装
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第14张图片11、选择”现在不检查更新“
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第15张图片
12、一直下一步,勾选”不适用推荐设置“
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第16张图片13、继续勾选如图
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第17张图片14、输入组织名称
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第18张图片
15、一直下一步,如果可以点击安装就是成功了,之后会有15个安装步骤,耐心等待即可

16、安装完成了打开浏览器”ip/ecp“
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第19张图片

四、漏洞利用

大家从github上找一款自己喜欢的exp即可,记得关闭虚拟机的防火墙
[漏洞复现]CVE-2021-26855 漏洞复现及Exchange邮箱详细安装过程_第20张图片

你可能感兴趣的:(漏洞分析,web安全,安全,apache)