CVE-2026-62911

这是一个针对 Microsoft Exchange Server 的预认证远程代码执行（RCE）漏洞利用（POC），对应 CVE-2026-62911。项目通过中继机器账户的 NTLM 认证绕过身份验证，利用 MRSProxy 服务中未启用通道绑定（Extended Protection）的 HTTP.sys 接口，结合 WCF 接口 `IMailbox_Config6` 的任意路径写入缺陷，实现向 IIS 目录写入 ASPX WebShell 并获取 SYSTEM 权限。核心特点是无需凭证、依赖协议层配置缺陷与服务逻辑漏洞组合。适用于红队渗透测试、安全研究及 Exchange 漏洞复现与验证场景，尤其针对未安装 ESU 补丁的 Exchange 2016/2019 及 SE 版本。