90_ 发表于 2021-11-23 15:01:44

CVE-2021-42321—Exchange 远程代码执行

微软解释称,其已知晓利用某个漏洞(CVE-2021-42321)实施有限针对性攻击,具体说来是 Exchange Server 2016 / 2019 中的一个身份验证后漏洞,因而建议管理员立即安装更新以获得防护能力。

如需快速清点生产环境中的所有 Exchange Server(CU & SU)的更新部署情况,可借助最新版本的 Exchange Server Health Checker 脚本来实现。

如需检查是否有任何一台 Exchange Server 受到了尝试性的 CVE-2021-42321 攻击,则必须在每台服务器上运行如下 PowerShell 命令,以查询事件日志中的特定事件:
Get-EventLog -LogName Application -Source "MSExchange Common" -EntryType Error | Where-Object { $_.Message -like "*BinaryFormatter.Deserialize*" }



POC下载:



解压密码:**** Hidden Message *****

zoujialan 发表于 2021-12-11 10:00:06

Kankan Xian

13号坟墓 发表于 2022-2-2 11:06:49

来学习啦哈哈

ConCose 发表于 2022-4-12 21:21:38

学习一下~

Dixon 发表于 2022-6-4 20:53:12

看看学习一下
页: [1]
查看完整版本: CVE-2021-42321—Exchange 远程代码执行