初始攻击阶段

在对外部OWA门户进行密码喷洒攻击时，发现用户"Jane Doe"的密码为Spring2017。虽然该账户启用了双因素认证(2FA)，但通过Beau Bullock开发的PowerShell工具MailSniper，成功利用未配置2FA保护的Exchange Web Service(EWS)读取了该用户的邮件内容。

漏洞链利用

1. 密码策略缺陷：通过简单密码猜测获取有效凭证
2. EWS配置不当：邮件服务未实施与门户相同的2FA保护
3. 社会工程学突破：
   • 选择非工作时间联系企业帮助台
   • 冒充合法用户请求添加备用2FA设备
   • 通过已控制的邮箱获取验证链接
   • 诱导帮助台人员透露2FA使用方式

技术细节

1
2

# 使用MailSniper通过EWS获取邮件示例
Invoke-MailSniper -Username jdoe@acmewidgets.com -Password Spring2017 -EWS

VPN访问获取

按照帮助台指导的认证格式：

1

用户名 + 密码 + , + 6位验证码

成功绕过2FA保护登录企业VPN系统。

根本问题分析

1. 弱密码策略：允许简单密码存在
2. 服务配置缺陷：关键服务(EWS)未实施统一安全标准
3. 身份验证缺失：帮助台仅依赖邮箱访问作为身份验证

防御建议

1. 实施最少15字符的强密码策略
2. 对EWS服务采取以下措施：
   • 非必要则禁用
   • 必要时应启用2FA保护
   • 建立应用白名单机制
3. 帮助台需建立严格的身份验证流程：
   • 禁止仅依赖邮箱访问作为验证手段
   • 实施多因素身份确认机制