Sergey
я тихий
Sergey
ща много не пью
Сергей
50 литров в день
Sergey
не
Сергей
На пятерых
Sergey
ну может литр в неделю
Sergey
по вечерам. максимум
Sergey
тяжеловато уже бухать так. да и семья знаете ли
Сергей
Я про старые самозабвенные времена
Сергей
Бля, счас обленились - кальян домой заказали
Sergey
нормально
Sergey
пили блевали пили блевали опять пили
Sergey
романтика хуле
Sergey
кстате
Sergey
у кого есть виндовые вм под квм?
Sergey
очень надо
Сергей
Как же збс было
Сергей
Сергей
Сергей
Сергей
Sergey
на столе не насрано - не заебись
Sergey
Sergey
это абсолютно не важно
Pavel
Паланер гавно))
Sergey
пойду я реалити шоу смотреть
Sergey
всем чмаке
Pavel
А так нарм
Сергей
Только бельгия
Pavel
#exchange #exploit
Подстава от Exchange
В последнее время обсуждается непотребное поведение Exchange: при отправке push-уведомлений (функция PushSubscription) он использует свою привилегированную учетку, потому что в функции BeginSendNotification:
notificationServiceClient.Credentials = CredentialCache.DefaultCredentials;
где CredentialCache.DefaultCredentials выполняется от имени NT AUTHORITY\SYSTEM.
Отправлять push-уведомления можно на любой HTTP-сервер, какой пожелает настроить авторизованный пользователь Exchange. Ну и дальше NTLM-relay с правами сервера Exchange.
Один из вариантов реализации атаки предполагает получение прав любого пользователя Exchange на самом сервере, подробно описан тут: https://www.thezdi.com/blog/2018/12/19/an-insincere-form-of-flattery-impersonating-users-on-microsoft-exchange, и прилагаются эксплойты, по умолчанию создающие правило перенаправления входящих жертвы на ящик атакующего. От этой атаки (CVE-2018-8581) Microsoft выпустила очумительную рекомендацию по защите:
reg delete HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v DisableLoopbackCheck /f
Это спасает только от релея на исходный сервер.
Другой вариант атаки использует релей на другие хосты (DC в частности) и основан на обычно высоких привилегиях Exchange в домене, в том числе наличии прав на операции DCSync. Описание атаки с нюансами: https://dirkjanm.io/abusing-exchange-one-api-call-away-from-domain-admin/. Прилагается скрипт для провокации Exchange на аутентификацию, а также скрипт для двойного релея, чтобы еще и креды для ящика не нужны были.
Pavel
@SorrowfulGod ⬆
Sergey
и?
Pavel
А чо я, я окрамя слова эксченьж нихуя не знаю
Pavel
Получаешь учетку и хуяришь)
Pavel
Норм жы
Sergey
"авторизованный пользователь"
Sergey
начнем с этого
Pavel
А хотфикс?!
Sergey
обычно все сплоиты под винду начинаются со слов - "давайте залогинимся администратором"
Pavel
Этож ындусы блять
Sergey
я этим говном занимался в 2013
Sergey
больше нихачу
Pavel
А, тогда ок
Sergey
ты мне лучше spectre и meltdown принеси под гитлер
Sergey
под варю и квм давно есть. ну при соблюдении блять условий определенных
Pavel
Не, я в такое нимагу)
Sergey
а ваще вы мешаете мне реалити шоу смотреть
Pavel
Ну прости ман, не буду отвлекать седня, если вдруг мелтдавн или спектр под адольфа не найдут. И да. На сон грядущщий: шиндовс - гавно пидарское
Pavel
Во, а видели что с чистяковым стикеры заебкнили?
Pavel
Он конечно хуйовей котиков, но вообще нарм
Sergey
Sergey
так что паритет
Pavel
Будущее уже здесь
Anonymous
@vitaliy1357 будет жить. Поприветствуем!
Anonymous
@cyfive будет жить. Поприветствуем!
Stanislav V.
⚡️⚡️⚡️ Только редакция "Ажаль" думала, что сегодня нет новостей которые можно накинуть на вентилятор, как почтовые голуби принесли весточку, что в Microsoft Edge есть секретный белый список который позволяет игнорировать настройки безопасности и запускать Adobe Flash без предварительного одобрения пользователем. До февраля этого года в списке содержалось 58 сайтов, но после раскрытия этого списка Иваном Фратриком из Google Project Zero Microsoft обрезала его до двух доменов Facebook.
Пруф №1, пруф №2
Stanislav V.
Тут иначе как бекдором не назвать.
Stanislav V.
Что такое интернет эксплорер? Это программа для скачивания браузера.
Stanislav V.
Это называется Энтерпрайз 😂
386sx
Чет мне так вспомнился клиент dell idrac 6
Alex
Ты не понял посыла. Не схд из говна и палок с астрой нужны, а ватники и валенки.
Anonymous
работал с железками хуевей, ничем не уступают цискам по качеству
Эта та одинокая железка в гос конторе рога и копыта по центру стойки?
Александр
Эта та одинокая железка в гос конторе рога и копыта по центру стойки?
и до десятка серверов...
Александр
А работает как роутер
Александр
Шо за скрипт либвирта?
Sergey
я знаю тут любители квм. есть виндовые вм на нем?
Sergey
можешь на любой вм в поше выполнить:\
Sergey
(gwmi -Class Win32_ComputerSystem).model
Александр
Эм, у меня нет своих вм в кластере, все клиентское
Sergey
Александр
Хотя ща гляну