Új hozzászólás Aktív témák

• sh4d0w félisten

  #6

  #5 hcl

  2025-04-01 23:20:28

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  sh4d0w

  félisten

  LOGOUT blog

  #5 hcl

  #5 hcl

  Mindenhogyan büdös. Egy pentest sem tökéletes, de azért minimum 11-nek kellett volna lennie azóta...

  

• hcl titán

  #5

  #4 sh4d0w

  2025-04-01 21:28:27

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog (1)

  #4 sh4d0w

  #4 sh4d0w

  Igen, sehogy sem all ossze az Oracle magyarazata. Azt allitjak, hogy oket nem tortek meg, mert az a login endpoint kint sem volt a publikus interneten - mikozben sokan tenyekkel cafoltak ezt az allitast. Ettol fuggetlenul az Oracle - elmeletben - evente csinaltat pentestet, ami mondjuk nalam eleve azzal kezdodne, hogy a megbizott ceg leteszi az asztalra a publikus endpointok listajat. Ha ez megvan, johet a pentest.

  Gyanitom, hogy itt is pont olyan hianyossagokkal talalkoznank, mint a megort web endpoint hostjan...

  Mindenhogyan büdös. Egy pentest sem tökéletes, de azért minimum 11-nek kellett volna lennie azóta...

• sh4d0w félisten

  #4

  #3 hcl

  2025-04-01 19:30:53

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  sh4d0w

  félisten

  LOGOUT blog

  #3 hcl

  #3 hcl

  

  És az a 2014 óta nem patchelt szerver, ami internetről látszik... az priceless

  Igen, sehogy sem all ossze az Oracle magyarazata. Azt allitjak, hogy oket nem tortek meg, mert az a login endpoint kint sem volt a publikus interneten - mikozben sokan tenyekkel cafoltak ezt az allitast. Ettol fuggetlenul az Oracle - elmeletben - evente csinaltat pentestet, ami mondjuk nalam eleve azzal kezdodne, hogy a megbizott ceg leteszi az asztalra a publikus endpointok listajat. Ha ez megvan, johet a pentest.

  Gyanitom, hogy itt is pont olyan hianyossagokkal talalkoznank, mint a megort web endpoint hostjan...

• hcl titán

  #3 2025-04-01 14:29:15

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  hcl

  titán

  LOGOUT blog (1)

  

  És az a 2014 óta nem patchelt szerver, ami internetről látszik... az priceless

• sh4d0w félisten

  #2

  #1 UnA

  2025-03-31 21:48:13

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  sh4d0w

  félisten

  LOGOUT blog

  #1 UnA

  #1 UnA

  Ha jól követtem a híreket, akkor az Oracle továbbra is tagadja - valószínűleg hazudnak, de ezzel is lehet érni sikereket, ugye

  Az Oracle mindig tagadja ezeket, de eppen most irtatok meg a Cafen, hogy vizsgalat van az Oracle-tol kikerult HIPAA informaciok miatt.

  Mindekozben Palo Alto-s kapcsolatom hiv azzal, hogy az Oracle Cloud teljes cucca fent van a darkneten.

• UnA Korrektor

  #1 2025-03-31 11:28:17

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  UnA

  Korrektor

  Ha jól követtem a híreket, akkor az Oracle továbbra is tagadja - valószínűleg hazudnak, de ezzel is lehet érni sikereket, ugye

Új hozzászólás Aktív témák