Кратко разбираем Zerologon на практике и смотрим его артефакты
Привет! В этой статье мы кратко рассмотрим уязвимость CVE-2020-1472 aka Zerologon со стороны красных и синих: на практическом примере научимся эксплуатировать уязвимость, используя разные векторы, а также отметим основные артефакты атаки.
https://habr.com/ru/articles/851428/
#zerologon #activedirectory #active_directory #kali #python #cve20201472
“Les attaquants ont acquis un accès initial en exploitant la vulnérabilité de #Zerologon” : #RansomHub profite des systèmes (encore) vulnérables à Zerologon !
This morning I will be downloading a copy of one of our DCs so that I can try and break it 😈
I ran some postgresql updates on my security server and it broke OpenVAS -_- Troubleshooting here we come!
On a fun note, I'll be taking offline copies of our DCs and playing with Zerologon on some more. I've been working a lot with alerting and detection as of late as well, LETS GO!
Microsoft начала принудительную установку исправлений для Zerologon #Zerologon, #Windows, #Microsoft https://t.co/XakAbBELsp https://t.co/G9kDjU5ud0
Источник: https://twitter.com/SecurityLabnews/status/1359761600392101890
“Le mode enforcement sera activé sur tous les contrôleurs de domaine #Windows et bloquera les connexions vulnérables” : seconde salve de #miseàjour pour #Zerologon !
#VPN #Fortinet : 3 vulnérabilités dont #Zerologon et #PulseSecure permettent de collecter 49 577 IPs !
Habr
🖱🛠👉👕👈 SOSOrdinet 🎣🖥️🐛 🗞️
acrypthash👨🏻💻
SecurityLab
ITSEC News
dispatch
heise online (inoffiziell)