CVE-2026-45502 — Microsoft Exchange Server EWS InstallApp 服务端请求伪造

James Kettle 的 Cracking the Lens 研究：用畸形请求与冷门 HTTP 头撬出反向代理、ISP 拦截等隐藏基础设施，曾借此渗透 DoD 网络并获逾 3 万美元赏金，并发布相关工具。

Gareth Heyes 的 PDF 注入研究：仅控制 PDF 中的超链接即可注入 PDF 代码、逃逸对象并执行 JavaScript，在 Acrobat 与 Chrome PDFium 中外泄内容，甚至对服务端渲染发起 SSRF。

Michael Stepankin 公开三个新的 OAuth2/OpenID Connect 攻击向量：动态客户端注册设计性 SSRF、redirect_uri 会话投毒与 WebFinger 用户枚举，并在 ForgeRock OpenAM 与 MITREid Connect 上验证。

James Kettle 演示如何改造开源 Burp 扩展以实现定制化渗透测试：以 Collaborator Everywhere 为例，为其增加注入 SSRF 高发参数（参考 Bugcrowd HUNT）的功能。

闯关复盘：始于对首页图片运行 exiftool 发现的 wkhtmltopdf 线索，串联目录穿越、SSRF、访问控制绕过、命令注入与 CVE 利用共五个漏洞，以 3 小时 15 分钟达成 CVSS 10.0 未认证 RCE。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。