• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Доступ к Authors и Readers полям

  • Автор темы reg5
  • Дата начала
R

reg5

Запускаю агент, в нем в поля Authors и Readers вношу определенного пользователя, т.е. админа
Код:
@SetField("Readers";@Unique ( Readers : "CN=Administrator...."));
@SetField("Authors";@Unique ( Authors : "CN=Administrator..."));
SELECT @All
Он добавился в те документы, где не было админа, но теперь, когда открываешь документ все равно пишет:
"You cannot access portions of this document because it is encrypted and was not intended for you ...."
как можно от этого избавится, т.к. в некорорых документа не осталось не одного пользователя имеющего доступ, но документы стали очень важны.
 
K

Klido

не осталось не одного пользователя имеющего доступ, но документы стали очень важны
ух...эх...

it is encrypted and was not intended for you ..
применено шифрование документа, полями можно получить доступ на видимость и на редактирование, но если часть информации зашифрована - всё гораздо хуже...

надо выяснить чьими публичными ключами зашифрован документ, а потом:
1. достать любой из старых .ид, на одного из которых было зашифровано и расшифровать
2. исследовать док - может там всё-таки был техпользователь, на которого шифровали принудительно - как раз для случая не потерять доступ к данным, когда реальные пользователи удалены, повторить п.1

Существует возможность, при наличии ключа, провести массовое перешифрование на другого пользователя, но это отдельный вопрос...
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!