Microsoft Exchange
Attaques
L’attaque PrivExchange permet de passer domain admin à partir du moment où on a un compte exchange.
Références
Articles
- Abusing Exchange: One API call away from domain admin
- An insincere form of flattery : impersonating users on Microsoft Exchange