求问，Exchange 2010 通过账户密码导出通讯录？

遇见一个Exchange 2010,通过EWS，autodiscover接口爆破出一些账户密码，但是owa接口无法成功登登录，EWS，autodiscover接口能够成功登录。
目前这个Exchange 2010应该是很少使用，大多数用户都使用office 365了，利用爆破出来的账户能够成功登陆，但是需要二次验证，无法进行下一步利用。
已经使用MailSniper，还是无法成功导出通讯录
请问如何利用爆破成功的账户导出exchange 2010的通讯录，或者office 365的通讯录？

试试用苹果手机自带的那个登录

以前搞的时候 用iphone手机的客户端这样是可以绕过的，或者找一下其他的统一认证系统， 有时候也有和邮件系统一样的内部通讯录

ecp接口登录，遍历字幕a-z，0-9提取。
exchange接口很多，可以利用的点挺多的

ecp接口打不开，好像被关闭了，或者不对外开放

有了用户凭证如果有rce洞的话，直接可以吧exchange服务器撸了，去上面导出邮箱账户