• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    KOC256Windows - (Windows 7, 8, 10, 11, ...)
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    SUPEX: to že to jako admin můžu lokáně spustit ostatním :D
    SUPEX
    SUPEX --- ---
    2 odpovědi
    RAINBOF: Jak PSExec v tomhle případě řeší problém?
    PSexec jede bez zadání credentials jako nt authority\system pokud má člověk samozřejmě oprávnění a k přihlášení pod jiným uživ. jménem zase potřebuješ znát heslo.

    Něco mi uniká?
    ARIAEL
    ARIAEL --- ---
    RAINBOF: nejjednodussi mas pouzit iSCSI protokol...
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    NYCKER: uz nijakou ale cesta asi byla skriptem pres psexec
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    NYCKER: ale to jo mě šlo jen o ten moment kdy je víc lidi na rdp. dočasně.
    RAINBOF
    RAINBOF --- ---
    NYCKER: nojo jenže než se to propise jsou to veky.
    RAINBOF
    RAINBOF --- ---
    RATTKIN: ale to jo jen mě prostě napadlo že bych to udělal bez toho abych musel dělat takovýhle věci. normalně to dělam přes GPO.
    RATTKIN
    RATTKIN --- ---
    1 odpověď
    RAINBOF: síťový disky mapovat přes login script nebo gpolici
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    no taky jsem si to myslel. ale jen trošku :D napriklad u mass storage se to propaguje vsem. ale jasne chapu ze tam je uzivatel system ne neco dalsiho v userspace
    MUXX
    MUXX --- ---
    RAINBOF: co vim tak se to ukládá per user do registru - HKEY_CURRENT_USER\Network\ . myslím si teda, ze to nejde.
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    dneska se mi stala vpodstatě humorná věc, mam na serveru s kolegy nějaký appky a chtěl jsem jako admin serveru mapovat jednotku tak aby ji v ten okamžik viděli všichni a nepřišel jsem na to jak. jednotka má práva na stroj ne na uživatele takže mi přišlo že by to mělo jít.
    (ano můžu použít login script ale to vyžaduje jeho spuštění)
    PISTA1
    PISTA1 --- ---
    +1
    Odpovím si sám PISTA1
    Když chcete měnit ID disku v 8 tak je potřeba restartovat PC do příkazovýho řádku a pak použít volumeid.exe :)
    RAINBOF
    RAINBOF --- ---
    jinak ano je tím postižen i iis 6
    RAINBOF
    RAINBOF --- ---
    PISKVOR: asi máš nějakej lepší gúgl.
    PISKVOR
    PISKVOR --- ---
    1 odpověď+1
    PISKVOR: Hm, tak na "test CVE-2015-1635 vulnerability" jsem to dohledal.

    MS15-034: HTTP.sys (IIS) DoS And Possible Remote Code Execution. PATCH NOW - SANS Internet Storm Center
    https://isc.sans.edu/.../MS15034+HTTPsys+IIS+DoS+And+Possible+Remote+Code+Execution+PATCH+NOW/19583/


    5 - How do I know if I am vulnerable?

    Send the following request to your IIS server:

    GET / HTTP/1.1
    Host: MS15034
    Range: bytes=0-18446744073709551615
    If the server responds with "Requested Header Range Not Satisfiable", then you may be vulnerable.


    Test Scripts:

    (powershell removed as it doesn't support 64 bit intergers... worked without error for me, but something else may have been wrong with it)

    curl -v [ipaddress]/ -H "Host: test" -H "Range: bytes=0-18446744073709551615"

    wget -O /dev/null --header="Range: 0-18446744073709551615" http://[ip address]/
    PISKVOR
    PISKVOR --- ---
    1 odpověď
    RAINBOF: Viděl jsem na to nějaký testovadlo, ale nevím kde přesně.
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    řešil jste někdo toto ? http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1635 chtěl bych vědět zda je tím postižen i IIS 6.1 ve 2008R2 na to bych potřeboval to nějak otestovat. jen se nemůžu dočíst jak :)
    RAINBOF
    RAINBOF --- ---
    BIMBAS: siw portable
    SCHUNA
    SCHUNA --- ---
    BIMBAS: http://www.7tutorials.com/how-recover-your-lost-windows-7-or-windows-8-product-key
    BIMBAS
    BIMBAS --- ---
    2 odpovědi
    ahoj, nevíte jak se podívám ve windows 7 home premium jaký klíč jsem použil ? mám tu několik strojů ale pomíchal jsem cd-keye a ted chci jeden prodat (na skřín jsem si to doma nelepil)
    Kliknutím sem můžete změnit nastavení reklam