The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить код без аутентификации, opennews (??), 08-Апр-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


127. "Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить ко..."  +/
Сообщение от Kuromi (ok), 09-Апр-24, 20:48 
А самое забавное в этой (да и практически всех подобных дырах) что будь в устройстве поддержка "тупого и всеми забытого" HTTP AUTH, то ломать всех попало не получилось бы. Какие-то блондинки может и оказались взломаны, но скрипткиддисов банальные http basic auth (а лучше - digest), отгоняют неплохо.
Ответить | Правка | Наверх | Cообщить модератору

133. "Бэкдор в сетевых хранилищах D-Link, позволяющий выполнить ко..."  +/
Сообщение от нах. (?), 09-Апр-24, 23:42 
> взломаны, но скрипткиддисов банальные http basic auth (а лучше - digest),
> отгоняют неплохо.

дык они и нормальных пользователей тоже... неплохо...

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру