Exchange Klartext Passwort in AD Datenbank

Wer mithilfe eines Smarthost seine E-Mail versendet, der geht ein Risiko ein. Wie groß das Risiko für den jeweiligen Betreiber ist, muss selbst abgewogen werden.

Klartext-Passwörter gehören heute nirgendwo mehr geduldet, auch wenn der Zugriff auf die Datenbank eingegrenzt ist.

Die NTDS.DIT liegt im Verzeichnis C:\Windows\NTDS

Exchange Smarthost Klartext Passwort in NTDS.DIT auslesen

Get-ItemProperty -path “AD:\CN=Internet: Smarthost,CN=Connections,CN=Exchange Routing Group (DWBGZMFD01QNBJR),CN=Routing Groups,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=DWP,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=dwp,DC=local” -Name msExchSmtpOutboundSecurityPassword | Select-Object msExchSmtpOutboundSecurityPassword

Get-ADObject -LDAPFilter “(objectClass=msExchRoutingSMTPConnector)” -SearchBase ‘CN=Configuration,DC=dwp,DC=local’ -Properties msExchSmtpOutboundSecurityPassword

[Zitat]Mit dem entsprechenden Equipment oder Budget kann jedes Passwort ermittelt werden. Du hast es jedoch selbst in der Hand wie teuer es für einen Angreifer wird!

Exchange Konfigurationsänderungen forcieren