Трек про ТОП 5 CVE, которые эксплуатировались в пентестах Positive Technologies в 2023 году
По пентестам за прошедший год отчёт
Вышел у Позитивов.
Каждый кто его прочтёт,
Увидит, что там всё красиво.
28 проектов, есть что показать.
Статистика и результаты.
Умеют защищать и умеют ломать -
Молодцы ребята!
(Молодцы ребята!)
К отчёту они подошли всерьёз.
Ознакомьтесь без спешки!
Но у меня всегда один вопрос:
Где там CVE-шки?
(Где там CVE-шки?)
По отчёту уязвимости не сложно сосчитать.
Их совсем немного. Их конкретно пять.
Топ пять критичных уязвимостей.
Эксплуатируют их чаще всего в ходе пентестов.
Ужас пробирает до костей,
Когда видишь их в инфре: им не должно быть места!
Давно известны они все,
И что опасны они никто не возразит:
PollsVotes в Битриксе,
ProxyNotShell в Эксчендже,
А на Linux-ах PwnKit.
Самый популярный почтовый сервак
MS Exchange - лакомая цель любых атак.
3 уязвимости ProxyNotShell - по сути одна
Remote Code Execution. Опасность наглядно видна.
Bitrix Site Manager - популярная в России CMS.
И к тому же отечественная. Импортозамeс!
RCE в модуле “Опросы, голосования“ -
Причина массовых дефейсов и для атак на инфру основание.
Ну а если злоумышленник
На Linux хост проник
И там спокойно сидит,
Нет надёжнее стратегии,
Чем поднять до root-a привилегии
Через уязвимость Polkit, PwnKit.
Топ пять критичных уязвимостей.
Эксплуатируют их чаще всего в ходе пентестов.
Ужас пробирает до костей,
Когда видишь их в инфре: им не должно быть места!
Давно известны они все,
И что опасны они никто не возразит:
PollsVotes в Битриксе,
ProxyNotShell в Эксчендже,
А на Linux-ах PwnKit.
Это были результаты за 2023 год.
Что за тренды нам текущий год принесёт?
Кто подаст надёжный патчиться сигнал?
Подпишись на avleonovrus “Управление Уязвимостями и прочее“, Telegram канал.
---
Отчёт вышел 2 июля. Список уязвимостей:
🔻 Remote Code Execution - Microsoft Exchange “ProxyNotShell“ (CVE-2022-41040, CVE-2022-41080, CVE-2022-41082)
🔻 Remote Code Execution - Bitrix Site Manager “PollsVotes“ (CVE-2022-27228)
🔻 Elevation of Privilege - Polkit “PwnKit“ (CVE-2021-4034)
Трек сгенерировал в Suno.
Подписывайтесь на Telegram-канал avleonovrus “Управление Уязвимостями и прочее“! Там со ссылками!
#поёмCVE #fun #music #PositiveTechnologies #pentest #Microsoft #Exchange #ProxyNotShell #Bitrix #BitrixSiteManager #PollsVotes #Polkit #PwnKit #Linux
17 views
808
226
4 months ago 00:00:44 43
GIRLY HIP-HOP👟
❗️NEW GROUP ❗️
Мы запускаем новую группу вместе с @_sofiaastanina_ 😍
Будете учить хореографии под самые популя
4 months ago 00:06:00 4
Про Честный звук. Методика измерений акустики. Автозвук.РФ и CARMUS
4 months ago 02:42:20 8
[MANIAK MLBB] Сосамба. Mobile Legends
4 months ago 01:48:41 3
DJ CDOX Дискорд Микс ()
4 months ago 00:01:53 126
Трек про потенциальную апрельскую zero-click RCE уязвимость в Telegram
4 months ago 00:12:50 7
[БОМБАСТЕР] МАФАНЯ И БЕБРИНА ПРО СИТУАЦИЮ В ШПАНЕ
4 months ago 00:21:52 794
ТРАВМА, Джарахов, retroyse: про совместный трек «Среди серых облаков», моду на переработку старых хитов и самый большой гонорар
4 months ago 00:00:57 349
Der Geist Des Ghul 25-ого апреля!
4 months ago 00:16:11 815
Егор Крид и Tenderlybae ВСТРЕЧАЮТСЯ? MIA BOYKA и Михайл Шуфутинский выпустили трек | PRO-Новости