Új hozzászólás Aktív témák

• #17 hcl titán VágniValó #15

  Új Válasz 2021-03-09 08:37:13 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz VágniValó #15 üzenetére

  Talán mert több lehetőséged van biztonságosra faragni, tehát jobb biztonsági szakemberek egy idő után arrafelé fognak fordulni? Még akkor is, ha vannak hibák. (A MS cuccaiban is volt 10 évig ott levő hiba...)

  Sudonak meg, ahol van is szerveren (pl. előző helyen volt), elég rendes korlátozásai voltak. Tehát ezt a hibát helyből nem tudtad volna kihasználni.

• #16 bambano titán VágniValó #13

  Új Válasz 2021-03-08 22:08:32 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz VágniValó #13 üzenetére

  root@szerver:~# sudo
  -bash: sudo: parancs nem található

  hát ezért nem érdekelt senkit az, hogy a sudoban mit kókányoltak.

• #15 VágniValó addikt bambano #14

  Új Válasz 2021-03-08 21:32:05 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VágniValó

  addikt

  válasz bambano #14 üzenetére

  Nem, nem menti. A kommentem arra utalt, hogy már jó ideje feltűnt a security oldalak mennyire Linux felé hajlanak, és ennek a lent említett sérülékenység -> annak a tálalása volt az egyik legfrissebb példája.

• #14 bambano titán VágniValó #13

  Új Válasz 2021-03-08 16:05:05 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz VágniValó #13 üzenetére

  vagy komplex összehozni a támadást, vagy nem.
  a friss hír szerint nagyon sok helyen összehozták, tehát nem annyira komplex, vagy az összes exchange admin nem hozzáértő és összehozza.

  az ms-t semmilyen szinten sem menti, hogy a linuxos sudo-ban találtak hibát.

• #13 VágniValó addikt anulu #12

  Új Válasz 2021-03-08 12:43:52 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VágniValó

  addikt

  válasz anulu #12 üzenetére

  Jól látod. Komplex összehozni és felhasználói interakcióra is szükség van. Egy Microsoft-os sérülékenységet sem akarok elbagatellizálni, de mindig is kilógott a lóláb az összes secus híroldalon, hogy imádják ízekre szedni a Microsoftot.

  Bezzeg az érinthetetlen tökéletes Linux... most Januárban volt CVE-2021-3156 olyan szintű kuss övezte, hogy alig mutatott rá pár site, hogy a hiba a default configban volt 2011 óta. Több mint 2 hét kellett mire hivatalosan megkapta a nagyon visszafogott 7.8-as CVSS v3 score-ot, azelőtt csak a redhat mert pontot adni neki és a qualys. Pedig:
  - local user-nek lehetővé tette a privilige escalation-t, azoknak is akik sudo joggal nem rendelkeztek
  Szóval, oda kell mindenre figyelni, és a nagy Linux istenítésből visszavenni.

• #12 anulu félisten sh4d0w #10

  Új Válasz 2021-03-08 11:56:24 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz sh4d0w #10 üzenetére

  ok, köszi. tehát ha jól látom, akkor az egésznek az alapja, hogy úgy legyen kinyitva Exchange a nagyvilág felé, hogy elfogadjon non-trusted kapcsolatot, majd utána rá kell venni valakit, akinek a serveren van admin joga, hogy nyisson meg egy file-t.

  ühümm.
  a 4-ből 3 "user interaction required".

• #11 anulu félisten VágniValó #9

  Új Válasz 2021-03-08 11:49:12 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz VágniValó #9 üzenetére

  köszi, húztam már újra teljes nagyvállalat (10k+ mailbox) Exchange-ét úgy, hogy a userek az ég világon semimt nem vettek észre belőle

• #10 sh4d0w félisten anulu #7

  Új Válasz 2021-03-08 10:00:26 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz anulu #7 üzenetére

  https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

  Két file write vulnerability is van a 4 CVE között.

• #9 VágniValó addikt anulu #4

  Új Válasz 2021-03-08 09:33:44 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VágniValó

  addikt

  válasz anulu #4 üzenetére

  Nem akarok kötekedni, de ez csak akkor happy end ha neked van saját használatra egy db servered ami másokat nem érint és akkor frissítgetheted meg restartolhatod amikor csak uri kedved így tartja.

  It alapvetően azok a mákosabbak, ahol a servereken nem engedélyezett az OWA elérése az internet felől.

• #8 Fecogame veterán anulu #7

  Új Válasz 2021-03-08 06:08:17 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecogame

  veterán

  válasz anulu #7 üzenetére

  +1

  Ahogy vírusírtót sem teszünk default path-ra :)

• #7 anulu félisten sh4d0w #6

  Új Válasz 2021-03-07 20:41:42 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz sh4d0w #6 üzenetére

  köszi!

  azt árulja el nekem valaki, hogy az első pontot, a help.aspx-et hogyan sikerült létrehozni csak Exchange-en keresztül. amúgy ez a presence detection eléggé lol. dolgoztam már nagy és nagyobb cégeknek, de pont az ilyenek miatt soha nem a default install path-t használtuk. nem egy erős védelem de egynek jó és pénzt nem kér. C:-re csak Windows, semmi más.

• #6 sh4d0w félisten anulu #5

  Új Válasz 2021-03-07 17:09:19 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz anulu #5 üzenetére

  https://www.fireeye.com/blog/threat-research/2021/03/detection-response-to-exploitation-of-microsoft-exchange-zero-day-vulnerabilities.html

• #5 anulu félisten

  Új Válasz 2021-03-05 22:15:51 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  amúgy szigorúan Exchange szempontból érdekelne, hogy mégis ez így hogy. OK, kb 1,5-2 éve volt egy durva RCE, de az javítva lett.

  erre az "elég ha tudod, hogy Exchange fut rajta és máris ki tudod szedni a leveleket" valaki egy sample-t tudna linkelni? bocs, de ez így ebben a formában eléggé hihetetlen.. főleg mondjuk, hogy a net felől. ugye direkt owa/ecp-t nem nyitunk ki, minimum egy ADFS vagy 2FA ADFS illik elé.

  amúgy a 2019 CU8-hoz a patch olyan fantasztikus, hogy az a server amelyiken fent van és amelyiken nincs nem volt képes nálam egymással kommunikálni. amint az összesre felment, minden helyreállt. a patch telepítése 1,5 óra volt/gép, és amúgy nem egy hűdenagy valami, 160MB.

• #4 anulu félisten Fecogame #1

  Új Válasz 2021-03-05 22:08:16 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz Fecogame #1 üzenetére

  teljes gyalu után 0-ról újrarántani egy Exchange servert kb 2-3 óra

• #3 k-adi nagyúr Fecogame #1

  Új Válasz 2021-03-05 19:00:06 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  k-adi

  nagyúr

  válasz Fecogame #1 üzenetére

  pont ezen gondolkodtam én is...?

• #2 bambano titán

  Új Válasz 2021-03-05 17:56:11 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  már csak az a kérdés, hogy a kínai "hackerek" miért értenek jobban az exchange-hez, mint a szerzője...

  menjenek tovább, nincs itt semmi látnivaló, csak a heti orbitális ms bug, ami csak azért pénteken jött ki, mert lassan másolják a többi portált.

• #1 Fecogame veterán

  Új Válasz 2021-03-05 17:48:35 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fecogame

  veterán

  Miután bejutottak a célpontok levelező- és naptárszerverére, hátsó kaput telepítettek a rendszerekre...
  
  Innentől kezdve megette az egészet, ha telepítik a patch-et, attól még az a backdoor ott marad.

Új hozzászólás Aktív témák