HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу CVE-2017-7269
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.12.2017, 21:20
Oday
Guest
Сообщений: n/a
Провел на форуме:
548

Репутация: 0
По умолчанию
Вообщем прочитал статью https://4pda.ru/2017/09/30/347093/ как взламывали данной уязвимостью(CVE-2017-7269) веб-сервера с IIS 6.0. Сама эксплуатация уязвимости мне понятна. Но не могу понять как именно находились эти веб-сервера. По одному каждый сайт сканировать это как минимум затратно по времени. Есть ли какой способ автоматизировать этот процесс? А именно, поиск необходимый веб-серверов с установленным IIS 6.0 ? Буду очень благодарен за любые подсказки, если хотя бы намек, в какую сторону копать.
 
Ответить с цитированием

  #2  
Старый 02.12.2017, 21:51
grimnir
Guest
Сообщений: n/a
Провел на форуме:
216062

Репутация: 231
По умолчанию
 
Ответить с цитированием

  #3  
Старый 02.12.2017, 22:04
Oday
Guest
Сообщений: n/a
Провел на форуме:
548

Репутация: 0
По умолчанию
Цитата:
Мои тебе почтения. Я так же китайский нашел поисковик
 
Ответить с цитированием

  #4  
Старый 03.12.2017, 17:54
grimnir
Guest
Сообщений: n/a
Провел на форуме:
216062

Репутация: 231
По умолчанию
Цитата:
Сообщение от Oday  
Oday said:
↑
Мои тебе почтения. Я так же китайский нашел поисковик
китайский https://fofa.so разработый Баймаохуем )) ? да их прилично, по идее все надо использовать ,у них базы разняться и выдача поисковая
 
Ответить с цитированием

  #5  
Старый 03.12.2017, 18:02
Oday
Guest
Сообщений: n/a
Провел на форуме:
548

Репутация: 0
По умолчанию
Он самый
 
Ответить с цитированием

  #6  
Старый 25.02.2018, 02:49
xkurs0v0d
Guest
Сообщений: n/a
Провел на форуме:
2414

Репутация: 0
По умолчанию
Интересно как успехи? Я так смотри в сми в основном статьи что кто то воспользовался старой уязвимость. То есть админы совершенно не спешат обновлять Ось. Самое хлебное время это когда вышел пач и опубликована уязвимость. Если рука набита писать свои эксплойты для фреймворка, то за вечер другой пишешь параллельный сканирующий сеть на уязвимые машины. Немного техники = профит.....

Вон даже уязвимость SMB получила второе дыхание в виде WonnaMiner.... И походу люди получают профит раз о них пишут....
 
Ответить с цитированием

  #7  
Старый 25.02.2018, 02:54
xkurs0v0d
Guest
Сообщений: n/a
Провел на форуме:
2414

Репутация: 0
По умолчанию
Цитата:
Вот еще интересно как это все реализовать самостоятельно не прибегая к подобным сервисам? Связка Nmap для сети и Grab для сбора заголовков? Может кто сможет подсказать где ознакомится с данной процедурой?
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ