Hacker News на русском(@HNews). История одного пентеста. Используем особенности STUN для проникновения во внутреннюю сеть https://xa

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 3 года назад

Открыть в

История одного пентеста. Используем особенности STUN для проникновения во внутреннюю сеть https://xakep.ru/2023/02/14/stun-pentesting/

История одного пентеста. Используем особенности STUN для проникновения во внутреннюю сеть

В этой статье я расскажу, как недостатки конфигурации сервера STUN позволили проникнуть во внутреннюю сеть, обойти средства защиты и проэксплуатировать Log4Shell, как удалось захватить виртуальную инфраструктуру с помощью генерации сессии для SAML-аутентификации, продвинуться по сети и получить доменного администратора с помощью классической техники pass the hash.

xakep.ru