Про очередное отверстище в продукте микромягких все

  • NоlZz©
  • 15.07.2020, 22:38
  • Просмотров: 337
уже в курсе?

https://m.habr.com/ru/post/511002/
Обсуждение закрыто модератором
Индийские программисты они такие программисты. Один когда-то сделал и на склоне лет рассказал другому.
Весело.
Если я правильно понял, для эксплуатации нужен один ДНС запрос? То есть письмо со ссылкой по которой перейдёт хотя бы один пользователь организации? Но не все браузеры позволяют.
Если ДНС отвечает на внешние запросы то даже письмо не нужно.
Так зачем ссылку и переход по клику? Достаточно сунуть кривой хостнейм в url типа картинки. Она либо автоматом загрузится либо пользователь кликнет на "загрузить риснуки"
Знаешь кого, у кого сервер торчит голым задом? И я тоже нет. В остальных случаях это мелкий баг.
Запустят червя через почту юзера тот откроет сервер изнутри через эту дыру.
Даже у МВД есть свой червяк.
Лучше перебдеть