PS
НЕНАВИСТЬ ЗАСТИЛАЕТ МНЕ ГЛАЗА
Size: a a a
2020 March 11
PS
ненавижу так, что аж спать не могу
VM
Запросил authinfo, прислали форму передачи домена другому юр. Лицу, написал в тп, что администратор не меняется, только регистратор, 3 дня жду ответа, чяднт? ;)
ПЯ
Запросил authinfo, прислали форму передачи домена другому юр. Лицу, написал в тп, что администратор не меняется, только регистратор, 3 дня жду ответа, чяднт? ;)
Тоже жду с пятницы...
AB
Всем добрый вечер!
PS
Ну через месяц, два ебанет
PS
Или не должно?
AO
Клиента ещё постараться заразить надо, сценарий как с EternalBlue, когда любое тело в сети могло направить волшебный пакет на открытый 445 порт, тут не прокатывает:
To exploit the vulnerability against an SMB Client, an unauthenticated attacker would need to configure a malicious SMBv3 Server and convince a user to connect to it.
To exploit the vulnerability against an SMB Client, an unauthenticated attacker would need to configure a malicious SMBv3 Server and convince a user to connect to it.
AB
Клиента ещё постараться заразить надо, сценарий как с EternalBlue, когда любое тело в сети могло направить волшебный пакет на открытый 445 порт, тут не прокатывает:
To exploit the vulnerability against an SMB Client, an unauthenticated attacker would need to configure a malicious SMBv3 Server and convince a user to connect to it.
To exploit the vulnerability against an SMB Client, an unauthenticated attacker would need to configure a malicious SMBv3 Server and convince a user to connect to it.
неа, тут речь о другом
AB
как злой сервер может заразить смб-клиента
AB
так и злой клиент может заразить смб-сервер
AO
как злой сервер может заразить смб-клиента
он не может его заразить сам, клиента нужно убедить подключиться к злонамеренно настроенному SMB-серверу
AO
это информация из первоисточника
AB
To exploit the vulnerability against an SMB Server, an unauthenticated attacker could send a specially crafted packet to a targeted SMBv3 Server. To exploit the vulnerability against an SMB Client, an unauthenticated attacker would need to configure a malicious SMBv3 Server and convince a user to connect to it.
AB
что ж половину первоисточника-то копируете.
AO
Блин, ещё раз... AND CONVIENCE — то есть МАЛО поднять этот несчастный злонамеренный smb-сервер, нужно ещё каким-то образом принудить клиента САМОМУ подключиться к нему