forum.opennet.ru

"Представлен инструмент для проведения атак 'DNS rebinding'"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Представлен инструмент для проведения атак DNS rebinding"	+1 +/–
Сообщение от XoRe (ok), 06-Авг-10, 09:42
>А ж целых 2 человека :) >Эпопею с построением ботнета из маршрутизаторов работающих под Linux уже все забыли >?:) А там не к веб морде доступ был, а к консоли. А в большинстве роутеров консольный рутовый пароль из веб морды не поменяешь.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлен инструмент для проведения атак 'DNS rebinding', opennews, 06-Авг-10, 00:04 [смотреть все]

Мнда Все гениальное обычно просто как 3 рубля За простоту идеи - зачет , klalafuda, 06-Авг-10, 00:04 (1) //
- PS Да, как по всей видимости всем я думаю очевидно, это будет прекрасно работат, klalafuda, 06-Авг-10, 00:14 (2) //
  - вот как всегда, мысль о том что другие оси так же уязвимы как и их пиратская вин, alen, 06-Авг-10, 01:14 (4) //
    - А многие ли пользователи домашних маршрутизаторов меняли на нем дефолтный пароль, klalafuda, 06-Авг-10, 01:20 (5)
      - Многие , Поросеночек, 06-Авг-10, 03:26 (10)
        
        А ж целых 2 человека Эпопею с построением ботнета из маршрутизаторов работающи, Аноним, 06-Авг-10, 08:46 (11)
        
        А там не к веб морде доступ был, а к консоли А в большинстве роутеров консольный , XoRe, 06-Авг-10, 09:42 (13)
        
        Обычно рутовый пароль SOHO маршрутизаторов совпадает с тем что задано как админи, User294, 06-Авг-10, 17:48 (34)
      - Знаете, как-то сложилось, что nix пользуются люди, хоть что-то слышавшие об IT,, sHaggY_caT, 06-Авг-10, 10:09 (16)
        
        Ммм А вот те стотыщьобезьянок которым подешевке всучивают убунту на асусах и , klalafuda, 06-Авг-10, 10:14 (17)
        
        Такие приглашают домой мастера , и дальше все зависит исключительно от его крив, sHaggY_caT, 06-Авг-10, 10:18 (18)
        Они по самому факту покупки нетбука автоматически переходят в разряд покупателей, Аноним, 06-Авг-10, 10:31 (21)
        
        У меня около десяти знакомых с Linux не меняли дефолтный пароль на ADSL-рутерах,, Аноним, 06-Авг-10, 12:52 (25)
      - Ты удивишься , xv, 06-Авг-10, 17:42 (32)
        
        Мсье желает поделиться конкретной статистикой Просим просим Было бы очень любо, klalafuda, 06-Авг-10, 17:43 (33)
  - К чему это было сказано , аноним, 06-Авг-10, 01:29 (6) //
    - JFYI, klalafuda, 06-Авг-10, 01:46 (7)
не могу понять, а что просто вшить 192 168 0 1 в код троянца сложно Нахрена его, Trend, 06-Авг-10, 00:59 (3) //
- Просто вшить , это делать XMLHttpRequest на другой домен, для чего нужны дополн, Ананимуз, 06-Авг-10, 01:49 (8)
- Для того что бы получать команды и отправлять обратно аттакеру полученные данные, smail01, 06-Авг-10, 01:50 (9)
- XMLHttpRequest позволяет отправлять обращения только к домену на котором крутитс, Аноним, 06-Авг-10, 09:06 (12)
- А у меня роутер имеет адрес 192 168 245 1 А вообще - если ты зашел на xxx com,, XoRe, 06-Авг-10, 09:45 (14)
Ваще-то как минимум на опере такая штука не пройдёт При редиректе с реальных IP, Аноним, 06-Авг-10, 10:20 (20) //
- Rebind has been successfully tested against the following browsers IE6 Windows , God, 06-Авг-10, 10:59 (22) //
  - Никто и не сомневался , Аноним, 08-Авг-10, 08:42 (43)
- а там нету редиректа на адреса из RFC1918 читайте внимательно , ig0r, 06-Авг-10, 11:10 (23) //
  - Ключевой момент открыть web-страницу, содержащую специально подготовленный , AAF, 06-Авг-10, 12:26 (24) //
    - NoScript в фирефоксе - рулит - , User294, 06-Авг-10, 18:22 (35)
- Трояны давно через обычные сайты распространяются, особенно часто такое встречае, Антон, 06-Авг-10, 13:00 (26) //
  - В данном случае, мало внедрить JS на сайт, необходимо еще и поиметь ДНС сервер п, KOL, 06-Авг-10, 16:15 (30) //
    - Вся Сеть просто завалена горами подставного мусора, которые тем не менее генерят, klalafuda, 06-Авг-10, 16:32 (31)
- Простите, многие ли первоклашки задумываются об отношениях между полами А ведь , klalafuda, 06-Авг-10, 13:20 (27) //
  - Да, кстати UPnP, открывающий доступ к 445 порту юзерского компа - веселая штука , XoRe, 06-Авг-10, 14:37 (28) //
    - Именно PS Конечно, если UPnP на маршрутизаторе не запрещен Обычно по дефолту, klalafuda, 06-Авг-10, 14:46 (29)
    - А он часто доступе с WAN Или предлагается его такими же методами хакать Так он , User294, 06-Авг-10, 18:24 (36)
      - На, сходи, расширь свой кругозор Пойдет только на пользу http upnp org sdcps-, klalafuda, 06-Авг-10, 19:27 (37)
т е доступ из вне происходит через собственно скрип А то как то новость новост, йййй, 06-Авг-10, 22:06 (38) //
- Да, конечно По крайней мере в той версии, что описана в новости Но если сделат, klalafuda, 06-Авг-10, 22:36 (39)
В жизни не пользовал ADSL-модемы в режиме роутера - только бридж , Аноним, 07-Авг-10, 00:39 (40) //
- а разница какая от этого он становится меньше уязвим , CoolKid, 07-Авг-10, 13:11 (41) //
  - На интерфейсе, который торчит в модем нет ипы - до него просто не доберёшься , Аноним, 07-Авг-10, 15:04 (42)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру