Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываемом в Linux-окружениях Microsoft Azure, opennews (??), 17-Сен-21, (0) [смотреть все] Невообразимо детский косяк вкупе с принудиловом Если и это ничему ажуроводов не , banan (??), 10:23 , 17-Сен-21, (1) +28 // дебилы должны страдать, пусть пользуются, за счет таких покемонов мы получили ne, kissmyass (?), 10:33 , 17-Сен-21, (7) +11 Скрыто модератором, Жироватт (ok), 12:38 , 17-Сен-21, (39) +3 // Скрыто модератором, Timoteo Cirkla (ok), 12:54 , 17-Сен-21, (45) +4 // Скрыто модератором, пох. (?), 13:28 , 17-Сен-21, (56) –1 Скрыто модератором, Аноним (67), 16:27 , 17-Сен-21, (67) +1 ажуроводы все распильщики, их не научит, ибо им пофиг у маздаев за программно в, лютый жабби__ (?), 20:25 , 17-Сен-21, (78) +2 А разве кто-то добровольно пользуется azure С их космическими ценами, дороже че, Аноним (104), 22:25 , 20-Сен-21, (104) Лишнее доказательство того, что MS близко к линуху подпускать нельзя , beduin747 (ok), 10:24 , 17-Сен-21, (2) +25 // Если там критерием оценивать, кого нельзя к линуксам подпускать, то думаю, что б, iPony129412 (?), 10:28 , 17-Сен-21, (4) +9 // в точку, поня, но местным с красными глазами адептам сабжа такое лучше в лоб н, Отпетый Виндузятник (?), 10:31 , 17-Сен-21, (5) // один ты в белом пальто стоишь красивый , Аноним (12), 10:40 , 17-Сен-21, (12) +2 Нет, их там двое , Аноним (13), 10:48 , 17-Сен-21, (13) +1 Ты хотел быть третьим , Аноним (19), 11:08 , 17-Сен-21, (19) Нет, посмотрел на них, и прошел мимо , нах.. (?), 21:23 , 17-Сен-21, (81) +1 там просто не хватает трудно отменяемых авто обновлений и правильного антивируса, Админ Анонимов (?), 14:11 , 17-Сен-21, (61) да у них же, вроде, принято обновления выкатывать по четвергам, что-лиобычно , InuYasha (??), 10:25 , 17-Сен-21, (3) –1 // Так они уже этот OMI засунули, че терять-то, Fluttershy (?), 10:59 , 17-Сен-21, (15) +3 У кого-нибудь готовый эксплоит есть Хочу помайнить битка на целом огромном обла, lockywolf (ok), 10:33 , 17-Сен-21, (6) –5 // Новость почитай если ты там ничего не нашел тебе не надо , Аноним (19), 10:39 , 17-Сен-21, (11) +5 // Я запустил то что в новости - оно сперва повисло на пять минут, а потом наплевал, васян (?), 11:01 , 17-Сен-21, (16) –4 Там уже майнят все, кому не лень , ИмяХ (?), 18:20 , 17-Сен-21, (73) В Microsoft работают профессионалы своего дела Просто их профессия не компьютер, Аноним (8), 10:34 , 17-Сен-21, (8) +10 // там работают индусы, Аноним12345 (?), 12:16 , 17-Сен-21, (31) // О, белая кость подтянулась Ну, куда им до тебя с твоим более известным и попул, OpenEcho (?), 12:40 , 17-Сен-21, (42) ммм, вкусна, Аноним (9), 10:36 , 17-Сен-21, (9) Ажур итак создает для каждой новой виртуалки нетворк секурити групп в которой то, Аноним (19), 10:38 , 17-Сен-21, (10) // Судя по тому что Shodan их нашло - ЭТУ часть работы бангалорский коллектив msовс, пох. (?), 10:57 , 17-Сен-21, (14) –1 // Они доступны внутри ажура внутри виртуальной сети По крайней мере я доступ снар, Аноним (19), 11:06 , 17-Сен-21, (18) // а как туда automation попадет Он же не внутри твоей сети, он где-то на своих ви, пох. (?), 11:13 , 17-Сен-21, (20) –1 У Ажура много разных севрисов, помимо простых виртуалок как у всех Есть наприме, Аноним (19), 11:25 , 17-Сен-21, (23) Азура Трибунала на вас нет , InuYasha (??), 12:27 , 17-Сен-21, (33) // Нажми на динамик для озвучки https translate google com sl auto tl en text az, Аноним (19), 13:54 , 17-Сен-21, (58) // Нажми на чувство юмора https en uesp net wiki Lore Azurahttps en uesp net wi, InuYasha (??), 20:13 , 17-Сен-21, (77) Зачем же под трибунал , Тёмное братство (?), 11:46 , 20-Сен-21, (103) Название уязвимости OMIGOD --созвучное с Oh my god -- убило меня наповал, Рева RarogCmex Денис (?), 11:02 , 17-Сен-21, (17) +2 // https www urbandictionary com define php term omigod, Аноним (41), 12:39 , 17-Сен-21, (41) Только не рассказывайте им про ssm агента в aws, а то у нас там вся инфра хостит, Аноним (21), 11:16 , 17-Сен-21, (21) +1 // выпилить к чертям, Sw00p aka Jerom (?), 11:31 , 17-Сен-21, (26) –1 Ну чтож, M по своему рукоjobству даже свои сервисы с линуксами умудрились сдела, Аноним (22), 11:24 , 17-Сен-21, (22) +1 // Скрыто модератором, Аноним (19), 11:27 , 17-Сен-21, (25) // Скрыто модератором, пох. (?), 11:54 , 17-Сен-21, (27) –1 Скрыто модератором, Аноним (-), 12:57 , 17-Сен-21, (47) +1 -l же просто выводит список пакетов по шаблону , eugener (ok), 11:26 , 17-Сен-21, (24) +1 // а rpm -qa как думаешь, что делает - Ну не умеет мсовский индус в пакеты Его в, пох. (?), 11:56 , 17-Сен-21, (28) +3 // да нет, индус как раз не ошибся deepakjain111 released this Sep 8, 2021Installat, Михрютка (ok), 12:03 , 17-Сен-21, (30) –1 // Мож, поправился уже Он же тоже умеет пользоваться поиском по серверфолту ненене, пох. (?), 12:29 , 17-Сен-21, (35) –1 хехкак ни странно это оказались авторы эксплоета https github com horizon3ai, Михрютка (ok), 12:39 , 17-Сен-21, (40) не, в секьюрити по просьбе брата, по-моему, вот эту взяли https twitter com Go, Михрютка (ok), 12:52 , 17-Сен-21, (44) // ЭТО взяли по квоте для lgbtq и альтернативно-одаренных сразу две вакансии запол, пох. (?), 13:00 , 17-Сен-21, (48) может, у них там в Индии обычаи такие, откуда я знаю нашел LPE - спой и станцуй , Михрютка (ok), 13:05 , 17-Сен-21, (49) как и rpm -qaэто надмакс видимо что-то напутал, возможно, имелось в виду - прове, Михрютка (ok), 11:59 , 17-Сен-21, (29) Всем бэкдорам бэкдор МС король бэкдоров , Аноним (32), 12:21 , 17-Сен-21, (32) +2 Девиз Майкрософт Перенесём все свои баги в Линукс , Diozan (ok), 12:28 , 17-Сен-21, (34) +1 Майкрософт теперь поглотит линукс и будет только BSD, Аноним (36), 12:33 , 17-Сен-21, (36) +1 // Скрыто модератором, Аноним (-), 13:07 , 17-Сен-21, (51) +1 Так она и уже - полулинукс, но не такой как линукс Посмотри на - linuxulator- e, Аноним (67), 16:34 , 17-Сен-21, (69) –1 // Small epoll implementation using kqueue - вай, беда - врапперГлавное, не смотр, Аноним (-), 22:25 , 17-Сен-21, (84) +1 и illumos , Аноним (74), 18:57 , 17-Сен-21, (74) Ребята, ребята, РЕБЯ-Я-Я-ЯТЫ Я знаю, что нужно зделоть Нужно во все эти окружени, Жироватт (ok), 12:35 , 17-Сен-21, (37) И вот никаких бы проблем с велосипедами MS бы не было, если бы Linux поддерживал, Аноним (38), 12:37 , 17-Сен-21, (38) –4 // Все вы такие крутые на опеннете Да, и ты тоже Вот только простые вопросы до си, Жироватт (ok), 12:50 , 17-Сен-21, (43) +1 // бть, ну зачем ты им подсказываешь Так - проблема только в системах на ms овско, пох. (?), 13:24 , 17-Сен-21, (55) –1 Потому что в корпоративном сегменте, где всё это нужно есть решения от Red Hat, , Аноним (38), 13:54 , 17-Сен-21, (57) +1 потому что иди нафиг со своими пегасусами и сублимами в ведре, вот почему , Михрютка (ok), 14:22 , 17-Сен-21, (62) +1 // Это что такое 129320 , iPony129412 (?), 16:28 , 17-Сен-21, (68) –1 // это такая мишпуха, чтобы завести wbem под линуксом, Михрютка (ok), 16:48 , 17-Сен-21, (70) Иронично, что именно MS Спасибо, очень хорошо обьяснили, товарищ Теперь я знаю, , Михрютка (ok), 21:06 , 17-Сен-21, (80) // Таблеток прими Это то же самое что ныть, когда у тебя ssh предустановили и сдела, Аноним (38), 21:07 , 18-Сен-21, (94) // товарищ, не напрягайтесь мы уже поняли, что из себя представляет вменяемое конфи, Михрютка (ok), 10:22 , 19-Сен-21, (97) +1 Вы это кто 3 5 михрютки, которые нужны для того чтобы конфиг править через текс, Аноним (38), 14:01 , 19-Сен-21, (101) да ты хоть и весь в кал изойди со своими шинами По факту все эти шины и апи кон, Михрютка (ok), 15:19 , 19-Сен-21, (102) WBEM это решение с очень крутой кривой освоения Уже только поэтому оно не спосо, Наме (?), 12:42 , 23-Сен-21, (105) Белогривые лошадки , Аноним (50), 13:06 , 17-Сен-21, (50) +1 rm -rf будет у буратин , Аноним (52), 13:15 , 17-Сен-21, (52) Это выбор каждого употреблять с лопаты или как-то самому обходится Соглашаясь бы, Аноним (53), 13:17 , 17-Сен-21, (53) Ну как, поддерживается же python3 omigod py -t 10 0 0 5 -c apt -y install omi , Массоны Рептилоиды (?), 14:01 , 17-Сен-21, (60) +1 // Микрософт не научился репозитории поддерживать Насколько я смог почитать буквы, PnD (??), 14:26 , 17-Сен-21, (63) // https packages microsoft com , СеменСеменыч777 (?), 23:30 , 17-Сен-21, (87) // Но использовать их для обновления M не научился Хотя У них системы задуманы , А (??), 01:09 , 18-Сен-21, (90) Я микрософт вирус мои разработчики настолько бедны что пожалуйста, постав, ыы (?), 14:27 , 17-Сен-21, (64) Не баг а фича Явно зделано умышленно А что с M вы хотели , Аноним (72), 17:35 , 17-Сен-21, (72) +1 Microsoft way , YetAnotherOnanym (ok), 19:03 , 17-Сен-21, (75) // зато не , Михрютка (ok), 22:26 , 17-Сен-21, (85)   // Зато дыра шедевральная , А (??), 01:06 , 18-Сен-21, (89)   А слушать порты на локальной петле не достаточно было бы , mikhailnov (ok), 20:00 , 17-Сен-21, (76) Это шедевр , Тот самый (?), 22:15 , 17-Сен-21, (83) Поржал M - это быстро, некачествено, за деньги , А (??), 01:05 , 18-Сен-21, (88) // Чего там быстрого Если только быстро копируют все как обезьяны с остальных и при, Аноним (91), 01:54 , 18-Сен-21, (91) левые агенты - всегда потенциальная дыра всяких там заббиксов тоже касается а уж, СеменСеменыч777 (?), 09:32 , 18-Сен-21, (92) agent Собственно, дальше можно не читать Через висящую в процессах приблуду, Аноним (95), 05:01 , 19-Сен-21, (95) Понятное дело, что когда Linux начинают использовать более 1 , то специалисты по, Аноним (96), 08:23 , 19-Сен-21, (96) // Девайсов с линуксом выпускается в три-пять раз больше чем людей на земле Каждый, Аноним (-), 13:36 , 11-Окт-21, (106) 1,2,3,6,8,9,10,17,21,22,24,32,34,36,37,38,50,52,53,60,64,72,75,76,83,88,92,95,96

Сообщения

[Сортировка по времени | RSS]

	85. "Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываем..."	+/–
	Сообщение от Михрютка (ok), 17-Сен-21, 22:26
	>> достаточно отправить к агенту XML-запрос, удалив заголовок, отвечающий за аутентификацию. OMI использует аутентификацию при получении управляющих сообщений, проверяя, что клиент имеет право на отправку той или иной команды. Суть уязвимости в том, что при удалении в сообщении заголовка "Authentication", отвечающего за аутентификацию, сервер считает прохождение проверки успешной, принимает управляющее сообщение и допускает выполнение команд с правами root > Microsoft way. зато не >>>велосипедное вонючее RESTfull API
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываем..."	+/–
	Сообщение от А (??), 18-Сен-21, 01:06
	Зато дыра шедевральная.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема