渗透|渗透技巧——通过Exchange ActiveSync访问内部文件共享( 四 ) |技巧|内部|

·User=test1 ，表示用户名为test1
·DeviceId=123456 ，表示设备ID ，会被Exchange ActiveSync记录
·DeviceType=Python ，表示设备类型，会被Exchange ActiveSync记录
方法为POST请求
header内容示例：
"Content-Type": "application/vnd.ms-sync.wbxml",
"User-Agent" : ,
"MS-ASProtocolVersion" : "14.1",
"Accept-Language" : "en_us",
"Authorization: Basic dXNlcjElM0FwYXNzd29yZDE="
body内容示例：
需要将xml格式转换为WAP Binary XML(WBXML) 。
xml格式示例：

本文插图

xml格式参考：
https://docs.microsoft.com/en-us/openspecs/exchange_server_protocols/ms-asdoc/f8a23578-0ca4-4b36-aa07-3dcac5b83881
WAP Binary XML(WBXML)算法可参考：
https://docs.microsoft.com/en-us/openspecs/exchange_server_protocols/ms-aswbxml/39973eb1-1e40-4eb5-ac74-42781c5a33bc
2.读取指定共享文件内容
访问的URL示例：https://192.168.1.1/Microsoft-Server-ActiveSync?Cmd=ItemOperations&ampUser=test1&ampDeviceId=123456&ampDeviceType=Python"
参数说明如下：
·Cmd=ItemOperations ，表示命令类型为ItemOperations

·User=test1 ，表示用户名为test1
·DeviceId=123456 ，表示设备ID ，会被Exchange ActiveSync记录
·DeviceType=Python ，表示设备类型，会被Exchange ActiveSync记录
方法为POST请求
header内容示例：
"Content-Type": "application/vnd.ms-sync.wbxml",
"User-Agent" : ,
"MS-ASProtocolVersion" : "14.1",
"Accept-Language" : "en_us",
"Authorization: Basic dXNlcjElM0FwYXNzd29yZDE="
body内容示例：
需要将xml格式转换为WAP Binary XML (WBXML) 。
xml格式示例：
xml格式参考：
https://docs.microsoft.com/en-us/openspecs/exchange_server_protocols/ms-asdoc/e7a91040-42f1-475c-bac3-d83d7dd9652f
我基于peas的代码，提取出访问共享文件的功能，生成了一个免安装的版本，地址如下：
https://github.com/3gstudent/easBrowseSharefile
代码支持两个功能:
1.列出共享文件
2.读取指定共享文件内容
注：访问域内共享目录SYSVOL时，路径要加上域控制器的计算机名，而不是域名。
正确的写法：
\dc1SYSVOL est.comPolicies{6AC1786C-016F-11D2-945F-00C04fB984F9}GPT.INI
错误的写法：
\test.comSYSVOL est.comPolicies{6AC1786C-016F-11D2-945F-00C04fB984F9}GPT.INI
如果掌握了域控制器的计算机名，可以通过Exchange ActiveSync从外网访问域内共享目录SYSVOL中的文件。

0x06 防御检测
通过Exchange ActiveSync读取邮件和访问共享目录会留下设备信息，设备信息对应的代码位置：
https://github.com/FSecureLABS/peas/blob/master/peas/pyActiveSync/objects/MSASHTTP.py#L25
查看设备信息的两个方法。
1.登录Exchange Admin Center
选择邮箱用户-&gtMobile Devices下的View details，如下图：

本文插图

2.使用Exchange Management Shell
命令如下：
Get-ActiveSyncDevice|fl UserDisplayName,DeviceId,DeviceType,DeviceUserAgent

渗透|渗透技巧——通过Exchange ActiveSync访问内部文件共享( 四 )

推荐阅读

TA潮报■不用任何包装素颜出镜，都能秒杀旁人！，吴美珩很有气质

京东11.11全球热爱季倡导理性消费发布“只为热爱行动”宣传片

巴西木寓意巴西木寓意与风水

地球上每天都有一座大坝建成，最牛的却不是三峡大坝和胡佛大坝

白杨民间故事|连李嘉欣都自愧不如的“富豪收割机”，40岁活得像少女，太美了

法国护肤品排行榜10强

这些事情，男人都对你做过，不可能真心爱你

「退款」22年前农民交的这笔钱开始退还了! 当时你交了多少? 领

八卦新东郡■发誓要挑战10天瘦6斤，侧面否认怀孕绯闻，陈乔恩手捧蒜泥小龙虾

北京东城今年新增了九年一贯制直升项目新增5对定向名额派位入学学校

高考志愿|3所能捡漏的211大学，3所录取分不高的铁饭碗大学，高考志愿参考

处女座|冬季运势大爆发，三个星座升职加薪，有钱赚

深圳夫妻有远见，全屋很简约，“人性化”设计却超多，羡慕！

「越南」越南2980亿订单无人接盘，希望中国人能出手相助，国人：找下家吧

『哈么咯噔时尚』一股通往仙界的古典时尚，满满的“东方韵味”！，娶妻当如李子柒

载人航天|极其罕见的高空逃生！俄罗斯载人航天出错，宇航员5万米求生

『皇家马德里』皇马疯狂大清洗！曝齐达内欲送走4大巨星，瞄准身价2.9亿3天才

三国两晋南北朝|三国时中原内乱几十年，为何游牧民族不入侵，原来三国这么牛

高中数学|牛X实锤！高中数学所有知识点表格总结，高中知识点一个不漏！

红茶对癌症的作用吗,赤灵芝茶的功效与作用