15. Dla kogo praca w IT (oraz podatność w F5)

Tak, właśnie chciałem o tym wspomnieć, że już chyba kiedyś też o tym mówiliśmy przy okazji innej podatności, że pozostawienie otwartych do internetu Dla kogo praca w IT oraz podatność w F5. Zostawiać, a rzeczywiście jak sobie przejrzymy historię takich podatności w tych interfejsach zarządzających, ja pamiętam też, pisałem o tym zresztą artykuł na Open Security, taką podatność w routerach Huawei, którą przypadkiem wykonując gdzieś testy u jakiegoś klienta zauważyłem, że skanowanie gdzieś tam

Nmapem zwykłym tego urządzenia, jednym ze skryptów, o których nie miałem świadomości, że one są, ale puściłem takie skanowanie z użyciem wszystkich dostępnych skryptów i okazało się, że był jakiś taki skrypt, który sprawdzał jedną ze starych dosyć podatności w Huawei polegających na tym, że gdzieś tam przy pomocy SNMP można było to urządzenie odpytać o konfigurację i w tej konfiguracji były też loginy, hasła wszystkich użytkowników tego urządzenia. Które były jakimś tam pseudo szyfrem niby zaszyfrowane ale były też dostępne gdzieś tam na GitHub narzędzia do tego żeby ten szyfr złamać. Czy bardziej to był pewnie kod niż szyfr. No i co na szybko zrobiłem gdzieś tam znajdując Dla kogo praca w IT oraz podatność w F5.