Phân tích Microsoft Exchange RCE - ProxyLogon (CVE-2021–26855 + CVE-2021–27065) - Không phải là dễ

Lời nói đầu [07/05/2025] - Cuối tháng 02/2025 mình được anh @ducnt gợi ý coi về Microsoft Exchange, nên mình tìm hiểu sơ thì thấy lỗ hổng ProxyLogon có vẻ khá nổi tiếng trong giới Exchange nên mình quyết định thử reproduce lỗ hổng này. Tới cuối tháng...