Új hozzászólás Aktív témák

• #17 anulu félisten bambano #15

  Új Válasz 2021-03-08 17:58:04 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz bambano #15 üzenetére

  alap dolog: exchange-et nem teszünk ki magában a netre.

  tudok sok és nagy, globális cégről, ahol
  a) rohadt elavult technológia "védi" az exchange-et
  vagy
  b) az ég világon semmi nem védi.

  ettől függetlenül nem tartom kizártnak, hogy az ellopott kódokban találtak valamit, de tudok sok olyan cégről, ahol ugyan külön van elevated és non-elevated user-e egy adminnak, viszont az előbbinek is van OWA joga. onnantól meg social enginnering, és máris megnyitja az admin a levél csatolmányát, oszt' szevasz.
  és amúgy ja, a legnagyobb cégek is viszik a "mérnöki" gárdát közel és távol keletre (meg a (khmmm) kettő közé), ahol bármilyen háttérismeret és ellenállási faktor nélkül (akár csak annyi, hogy írásban jelzi, hogy valamit nem kéne), szolgaian végrehajtják azt, amit valaki kitalál. igen, akár azt is, hogy bármi nélkül ki legyen b***va egy FBA-s OWA a netre (ahol ráadásul még domaint sem kell bepötyögni, csak user name és password.

  mert aki ért hozzá, az drága.

Új hozzászólás Aktív témák