Új hozzászólás Aktív témák

• #20 hcl titán Воланд #19

  Új Válasz 2014-11-05 11:20:39 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog (1)

  válasz Воланд #19 üzenetére

  Ha jól emlékszem, nem csak MS-ról beszélt a kollega. " vállalati szoftverekben (amikbe ugye nem lehet belenézni) "

• #17 hcl titán ViZion #12

  Új Válasz 2014-11-05 10:43:23 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog (1)

  válasz ViZion #12 üzenetére

  Minek? Viszed a céges laptopot, eladod a konkurrenciának a rámásolt mindenfélével jó pénzért...

  Bejelented hogy ismeretlen tettes ellopta.

• #11 hcl titán Meteorhead #7

  Új Válasz 2014-11-05 09:32:45 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog (1)

  válasz Meteorhead #7 üzenetére

  +1. És @ViZion is. Ezért keltek ki ott magukból sokan.
  Mondjuk ezt legalább tudod előre...

  @E.Kaufmann : Biztos lehet, de feltörhetetlen védelem sincs. Elég nehéz bruteforce kitalálni egy cgi script nevét, főleg ha pl. mittoménmi.sh -nak hívják Illetve mi van, ha nincs ilyen az adott site-on?

• #5 hcl titán anulu #4

  Új Válasz 2014-11-04 16:17:50 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog (1)

  válasz anulu #4 üzenetére

  " a kérdésem az, hogy mindenki hót biztos abban, hogy mielőtt nyilvános lett ez a hiba, már évekre visszamenőleg senki nem használta ki?"
  Természetesen nem lehetsz biztos benne, de ez nem csak open source dolgokora igaz. Viszont a reagálás sebessége elég gyors volt.

• #3 hcl titán E.Kaufmann #2

  Új Válasz 2014-11-04 15:39:26 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog (1)

  válasz E.Kaufmann #2 üzenetére

  Igaz, de azt is előbb tudni kell, hogy van ott olyan script. Mondjuk a cgi-bin dolgokat eddig sem ajánlotta senki... Azt régóta lehet tudni, hogy aggályosak biztonságilag.

• #1 hcl titán

  Új Válasz 2014-11-04 14:54:02 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog (1)

  Nekem elsőnek az jutott eszembe, hogy egy belső hálón levő sebezhető géphez előbb el kell jutni. Tehát betör valaki a routeremre, és át kell mennie a gép tűzfalán is, hogy shellhez jusson. A routerre bejutáskor még fogalma sincs, hogy lesz-e mögötte valami, amin van sebezhető bash.
  Illetve gyorsan megnéztem a routert, elérhető rajta shell felület, msh. Az viszont nem bash...

  Különben szép cikk, a végén meg jót vigyorogtam

Új hozzászólás Aktív témák