[enigmatyczn_marcepan_nieuprzejmosci]

Siema w temacie ostatniego wycieku danych z Morele. xArm napisał że natknął się na "otwarty serwer" co to do końca oznacza? Napisał też że porty były niezabezpieczone. Oznacza to że porty były otwarte? Dlaczego więc otwarte porty są tak niebezpieczne?
Chodzi mi o realny scenariusz, skanuje nmapem serwer patrze że ma otwarte porty i co dalej? Jak wykorzystać to do ataku?
#informatyka #hacking #bezpieczenstwo #sysadmin

[Dobry_Ziemniak]

@enigmatyczn_marcepan_nieuprzejmosci: Można wykorzystać chociażby ogólnodostępne exploity na podatne usługi, które nasł#!$%@?ą na tych portach.

[mmichal]

@enigmatyczn_marcepan_nieuprzejmosci: pewnie znalazł jakiś CRM, lub inny serwer sieciowy który ma znaną podatność np stara wersja tomcata czy jakiś soft który zdalnie daje możliwość wykonania komendy, wtedy poszukał co jeszcze może odpalić na tym serwerze i po nitce do kłębka

[enigmatyczn_marcepan_nieuprzejmosci]

@Dobry_Ziemniak: Czyli jak dobrze rozumiem nasł#!$%@? porty, sprawdzamy jakie usługi na tym porcie są a potem wyszukujemy pod usługę jakiegoś exploita?

[bi-tek]

@enigmatyczn_marcepan_nieuprzejmosci: w razie złapania nikt mu nie pokaze ze na wykopie przyznał się do przełamania zabezpieczeń.

[tfbeen]

@enigmatyczn_marcepan_nieuprzejmosci: wystawiona wersja deweloperska sklepu w świat gdzie był włączony error log, wystarczyło wywołać błąd np dodając ciapka do jakiegoś parametru i #!$%@? na cały ekran stack trace w raz z danymi do bazy danych, dodatkowo dostępny był panel logowania do phpmyadmin wiec atakujący po prostu się zalogował i zrobił dumpa.

[Dobry_Ziemniak]

@enigmatyczn_marcepan_nieuprzejmosci: Tak, zobacz sobie artykuły sekuraka o nmapie:
https://sekurak.pl/nmap-i-12-przydatnych-skryptow-nse/