Джерело:
Хабрахабр / Захабренные / Тематические / Посты
Дата публікації:
16/10/2020 18:49
Постійна адреса новини:
http://www.vsinovyny.com/7157533
Как мы нашли уязвимость в почтовом сервере банка и чем она грозила
16/10/2020 18:49 // Хабрахабр / Захабренные / Тематические / Посты
Мы часто проводим пентесты для банков и других финансовых организаций. Так же часто обнаруживаем уязвимости разного уровня критичности. Этот пост — про один из таких кейсов.
Недавно, проверяя защищенность веб-ресурсов банка, мы нашли уязвимость в почтовом сервере Exim 4.89, которая может приводить к удаленному выполнению кода. Уязвимость известна как CVE-2018-6789. Применив PoC-эксплойт, мы получили Reverse Shell к удаленной машине, а затем и доступ к веб-сайту банка.
Читать дальше →
| « |
Наступна новина з архіву Найти длину волны, волновой вектор и скорость распространения электромагнитной волны - Оптика |
Попередня новина з архіву У Чехії вперше понад 11 тисяч добових випадків COVID-19 |
» | |
|
|
||||