1. ProxyLogon(CVE-2021-26855):2021 年度漏洞的头号竞争者(现在才三月……) bishopfox.com | 漏洞 | 2021-03-10 00:00 | 原文 ↗ | #zero-day | #ssrf | #proxylogon | #microsoft-exchange ProxyLogon(CVE-2021-26855)与另外三个 Exchange 漏洞组成攻击链,波及 3 万余家组织:未认证 SSRF 配合任意文件写入,可窃取邮件并植入 Web Shell。