ibm i безопасность
-
Статья IBM i RCE уязвимость через Management Central: от fingerprinting до QSECOFR
На внутреннем пентесте банковской инфраструктуры прошлой осенью нашёл IBM i V7R4 с открытым портом 5555. Реакция инфраструктурной команды - стандартная: "Это AS/400, её не ломают, она работает с 2003-го". Через четыре часа - шелл от QSECOFR, root-эквивалент IBM i, без единого пароля. Вектор...- Сергей Попов
- Тема
- as400 пентест методология as400 уязвимость ibm i pentest ibm i rce уязвимость ibm i безопасность management central эксплуатация qsecofr привилегии unauthenticated rce ibm i
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования