Как настроить OpenScape Business X1 с Asterisk?

Andrey Barbolin, Я слишком стар для такого дерьма.

В какой лог упадет выполнение команды Whoami?

Александр Карабанов, Понятно, спасибо

В какой лог упадет выполнение команды Whoami?

Александр Карабанов, Как запустить что-то под www-data если сервис с дыркой, например, работает под урезанным пользователем servicename?

В какой лог упадет выполнение команды Whoami?

Александр Карабанов, Спасибо за ссылку

В какой лог упадет выполнение команды Whoami?

Александр Карабанов, потому что я рассматриваю на примере конкретной 0day уязвимости. Когда злоумышленник получает доступ к системе через пользователя сервиса. Да, мы же не запускаем веб-сервисы под рутом.

В какой лог упадет выполнение команды Whoami?

pfg21, О, спасибо

Certbot не обновил сертификат, почему?

SagePtr, Спасибо,прописал

PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
15 6 * * * /usr/bin/certbot renew --quiet --nginx

Certbot не обновил сертификат, почему?

SagePtr, Не силен, подскажите

Как создать в фаерволе правило, блокирующее содержащие символы?

alex1478, Спасибо, своё железо. Политика-с

В какой лог упадет выполнение команды Whoami?

Александр Карабанов, У меня больше нет идей, как эффективно отслеживать сккомпрометированую машину

В какой лог упадет выполнение команды Whoami?

alex1478, Спасибо. Это название ПО или класс по?

В какой лог упадет выполнение команды Whoami?

pfg21, Дело не только в whoaim, это просто индикатор может быть и touch, и mkdir и т.дитп

В какой лог упадет выполнение команды Whoami?

Для обнаружения в логе эксплойта. Если, например, через 0day уязвимость кто-то выполнит такую или подобную системную команду удаленно.

Как создать в фаерволе правило, блокирующее содержащие символы?

Andrey Barbolin, Зачем тогда создан этот сайт, если есть гугл?

Как создать в фаерволе правило, блокирующее содержащие символы?

Пример уязвимости:
Curl -v

https://10.0.0.28:8090/%24%7B%28%23ª%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22whoami%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23ª%29%29%7D/

Можете подсказать, в какой конфиг нгинкса мне ткнуть запрет %24%7B%28%23ª%3D%40 ?

Как создать в фаерволе правило, блокирующее содержащие символы?

Andrey Barbolin, Строка для использования такая: %24%7B%28%23ª%3D%40 в уязвимости. Я использую nginx, то в вашем примере не нашел этого.

Как создать в фаерволе правило, блокирующее содержащие символы?

Andrey Barbolin, Как? Если бы я знал, я бы не спрашивал

Как создать в фаерволе правило, блокирующее содержащие символы?

Не совсем https надо, скорее это против уязвимости https://www.tarlogic.com/blog/cve-2022-26134-zero-...

Как создать в фаерволе правило, блокирующее содержащие символы?

https://www.tarlogic.com/blog/cve-2022-26134-zero-...

Куда писать эти параметры?

сергей кузьмин,Вроде как помогло избавится от спама. обавил в каталину