Jörn Walter Veröffentlicht 15.12.2020 Aktualisiert 13.03.2021 1 Min. Lesezeit Security

Exchange Klartext Passwort in AD Datenbank

Wer mithilfe eines Smarthost seine E-Mail versendet, der geht ein Risiko ein. Wie groß das Risiko für den jeweiligen Betreiber ist, muss selbst abgewogen werden.

Klartext-Passwörter gehören heute nirgendwo mehr geduldet, auch wenn der Zugriff auf die Datenbank eingegrenzt ist.

Die NTDS.DIT liegt im Verzeichnis C:\Windows\NTDS

Exchange Smarthost Klartext Passwort in NTDS.DIT auslesen

Get-ItemProperty -path “AD:\CN=Internet: Smarthost,CN=Connections,CN=Exchange Routing Group (DWBGZMFD01QNBJR),CN=Routing Groups,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=DWP,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=dwp,DC=local” -Name msExchSmtpOutboundSecurityPassword | Select-Object msExchSmtpOutboundSecurityPassword

Get-ADObject -LDAPFilter “(objectClass=msExchRoutingSMTPConnector)” -SearchBase ‘CN=Configuration,DC=dwp,DC=local’ -Properties msExchSmtpOutboundSecurityPassword

[Zitat]Mit dem entsprechenden Equipment oder Budget kann jedes Passwort ermittelt werden. Du hast es jedoch selbst in der Hand wie teuer es für einen Angreifer wird!

Exchange Konfigurationsänderungen forcieren

Jörn Walter

Inhaber von IT-Service Walter in Euskirchen, betreut Windows-Umgebungen von Unternehmen und entwickelt die ISW-ADTools.

Alle Beiträge von Jörn Walter

Exchange Klartext Passwort in AD Datenbank

Jörn Walter

Das könnte Sie auch interessieren