Опасные виджеты для сайта

20 октября, 2015 4046

В ходе плановых работ по лечению и защите сайтов нашими специалистами были обнаружены несколько сервисов бесплатных виджетов для сайтов, которые распространяли вредоносный код и недобросовестную рекламу.

Детальная техническая информация, описание проблем и рекомендации по безопасной работе с виджетами изложены в нашей статье на портале "ХабраХабр": http://habrahabr.ru/post/268815/

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

root@node:~$ SCAN_TARGET // ACCESS_GRANTED // ENUMERATE_AD // PIVOT_INTERNAL // TRACE_ATTACK_PATH // SESSION_ACTIVE // BYPASS_COMPLETE

0x04FF // KERBEROS::ENUMERATE // SHELL_READY // PRIVILEGE_CHECK // LATERAL_MOVE // RED_TEAM // TARGET_REACHED

ACCESS GRANTED root@node:~$ pivot --inside-net

ATTACKER VIEW

Знать, как выглядит защита, одно. Знать, как ее обходят, совсем другое. Именно здесь начинаются Red Team и пентест

RED TEAM →

CyberED × SecurityLab.ru