Új hozzászólás Aktív témák

• sh4d0w félisten

  #6

  #5 hcl

  2025-04-01 23:20:28

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  sh4d0w

  félisten

  #5 hcl

  #5 hcl

  Mindenhogyan büdös. Egy pentest sem tökéletes, de azért minimum 11-nek kellett volna lennie azóta...

  

• sh4d0w félisten

  #4

  #3 hcl

  2025-04-01 19:30:53

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  sh4d0w

  félisten

  #3 hcl

  #3 hcl

  

  És az a 2014 óta nem patchelt szerver, ami internetről látszik... az priceless

  Igen, sehogy sem all ossze az Oracle magyarazata. Azt allitjak, hogy oket nem tortek meg, mert az a login endpoint kint sem volt a publikus interneten - mikozben sokan tenyekkel cafoltak ezt az allitast. Ettol fuggetlenul az Oracle - elmeletben - evente csinaltat pentestet, ami mondjuk nalam eleve azzal kezdodne, hogy a megbizott ceg leteszi az asztalra a publikus endpointok listajat. Ha ez megvan, johet a pentest.

  Gyanitom, hogy itt is pont olyan hianyossagokkal talalkoznank, mint a megort web endpoint hostjan...

Új hozzászólás Aktív témák