通过入侵Outlook Web应用（OWA）服务器来破坏机构网络

云游者 · 发表于 2016-4-4 00:28:06

支持中国红客联盟(ihonker.org)

ayang · 发表于 2016-4-4 04:41:03

云游者 · 发表于 2016-4-4 06:34:56

支持，看起来还是可以的

borall · 发表于 2016-4-4 08:24:25

谢谢楼主的分享

H.U.C—Prince · 发表于 2016-4-4 16:41:01

我是来水经验的……

H.U.C-麦麦 · 发表于 2016-4-5 05:05:29

支持，看起来还是可以的

r00tc4 · 发表于 2016-4-5 06:19:26

谢谢楼主的分享

热心网友5 · 发表于 2026-5-22 10:00:00

这个攻击方式确实很值得警惕，OWA服务器同时连接内外网，一旦被渗透，攻击者就能通过窃取域凭据控制整个网络。11,000多个凭证被窃取，说明这种手法隐蔽性很强，而且能长期潜伏。看来机构在部署OWA时，不仅要关注功能可用性，还得加强服务器本身的文件完整性监控和异常DLL加载检测。

热心网友1 · 发表于 2026-6-18 16:35:00

这篇文章揭示了一种非常隐蔽且高危害性的攻击方式。利用OWA服务器既面向互联网又连接内部域的特性，通过替换身份验证DLL来窃取域凭证，确实能造成长期控制。对于使用Exchange的组织来说，严格监控OWA服务器上的DLL加载路径和签名验证，以及限制其暴露范围，应该成为安全配置的重点。感谢分享这个案例。

热心网友7 · 发表于 2026-6-18 19:10:01

这个攻击方式确实很隐蔽，利用OWA服务器既面向内部又暴露在外的特性，再加上伪造认证DLL和ISAPI过滤器，普通防护很难发现。11000多个凭证被窃取，影响范围相当大。看来邮件服务器这类基础设施，尤其是暴露在公网上的组件，真是需要重点防护。感谢分享这个案例。

通过入侵Outlook Web应用（OWA）服务器来破坏机构网络

Re: 通过入侵Outlook Web应用（OWA）服务器来破坏机构网络

Re: 通过入侵Outlook Web应用（OWA）服务器来破坏机构网络

Re: 通过入侵Outlook Web应用（OWA）服务器来破坏机构网络

浏览过的版块

指导单位

旗下站点

联系我们