[NetSec] MS15-034 Kritik Zafiyet Hakkında...

Mert SARICA

unread,

Apr 15, 2015, 4:55:34 AM4/15/15

to li...@netsectr.org

Selamlar,

HTTP.sys 'de keşfedilen kritik zafiyetin istismar edilmesi ile hedefteki windows sunucuya özel olarak hazırlanmış bir http paketi gönderilerek sistem üzerinde uzaktan komut çalıştırmak mümkün olabilmektedir. İlgili yamanın sunucularınıza yüklenmesi konusunu hızlıca değerlendirmenizi tavsiye ederim.

Referans: https://technet.microsoft.com/library/security/MS15-034

Görüşmek dileğiyle,

--

http://www.mertsarica.com
http://twitter.com/mertsarica

http://tr.linkedin.com/in/mertsarica

CISSP, SSCP, OSCP, OPST, CREA & CEREA

Halil DALABASMAZ (BGA)

unread,

Apr 15, 2015, 7:12:49 AM4/15/15

to li...@netsectr.org

Selamlar,

Asagidaki linkte bulunan Python kodu ile sunucunun zafiyeti barindirip barindirmadigi test edilebilir.

http://pastebin.com/ypURDPc4

15 Nisan 2015 09:02 tarihinde Mert SARICA <mert....@gmail.com> yazdı:

-------------------
CypSec Siber Güvenlik Konferansı - KKTC
15-16-17 Nisan 2015 - Girne Amerikan Üniversitesi

-------------------

--

Halil DALABASMAZ
Penetration Testing Specialist

BGA Bilgi Güvenliği Ltd. Şti.
19 Mayıs Mah. İnönü Cad. Çetinkaya İş Merkezi NO: 92 Kat: 4 Kadıköy, İSTANBUL
Tel: +90 216 474 00 38 | Fax: +90 216 474 93 86 | Mobile: +90 530 065 88 56
halil.da...@bga.com.tr | www.bga.com.tr | blog.bga.com.tr | halildz.com

YASAL UYARI: Bu e-postanın içerdiği bilgiler (ekleri de dahil olmak üzere) gizlidir. Sahibinin onayı olmaksızın içeriği kopyalanamaz, üçüncü kişilere açıklanamaz veya iletilemez. Bu mesajın gönderilmek istendiği kişi değilseniz (ya da bu e-postayı yanlışlıkla aldıysanız), lütfen yollayan kişiyi haberdar ediniz ve mesajı sisteminizden derhal siliniz. BGA, bu mesajın içerdiği bilgilerin doğruluğu veya eksiksiz olduğu konusunda bir garanti vermemektedir. Bu nedenle, bilgilerin ne şekilde olursa olsun içeriğinden, iletilmesinden, alınmasından, saklanmasından BGA sorumlu değildir. Bu mesajın içeriği yazarına ait olup, BGA’nın görüşlerini içermeyebilir. Bu e-posta bizce bilinen tüm bilgisayar virüslerine karsı taranmıştır.

DISCLAIMER: This e-mail (including any attachments) may contain confidential and/or privileged information. Copying, disclosure or distribution of the material in this e-mail without owner authority is strictly forbidden. If you are not the intended recipient (or have received this e-mail in error), please notify the sender and delete it from your system immediately. BGA makes no warranty as to the accuracy or completeness of any information contained in this message and hereby excludes any liability of any kind for the information contained therein or for the information transmission, reception, storage or use of such in any way whatsoever. Any opinions expressed in this message are those of the author and may not necessarily reflect the opinions of BGA. This e-mail has been scanned for all computer viruses known to us.