Softline Security Summit в самом разгаре — и мы здесь!

Команда ScanFactory с 7 по 9 августа в Казани на Softline Security Summit.

В рамках мероприятия основатель компании Владимир Иванов принял участие в круглом столе, посвященном вопросам ИИ в кибербезопасности, а также провел питч-сессию, где рассказал, почему 90% сканеров врут о рисках.

Если вы не успели на выступления — приходите к нам на стенд! Расскажем об обновлениях и подарим мерч! 🚀

👁‍🗨 Пробив периметра: приватный плагин для Nuclei нашёл Path Traversal и привёл к проникновению в инфраструктуру Заказчика

Первую точку входа подсветил наш приватный плагин для Nuclei: уязвимость Path Traversal в Bitrix — приложение, которое не был связано с основной инфраструктурой Заказчика. Но дальше — интереснее 👇

🐟 Шаги атаки

✅ Через уязвимость Path Traversal прочитали содержимое локального файла .bash_history с историей команд администратора сайта (см. скриншот). Нашли, что админ сгенерировал приватный ключ для входа по SSH.

✅ Через эту же уязвимость прочитали приватную часть SSH-ключа. Выяснили, что ключ был сгенерирован подрядчиком, и этот ключ не менялся с 2022 года.

✅ С этим SSH-ключом удалось авторизоваться на ряде серверов, некоторые из которых имели доступ во внутреннюю сеть Заказчика.

🖖 Финал

Не самая сложная уязвимость на одном сервере превратилась в точку входа в компанию. При этом начальный сервер вообще не был связан с инфраструктурой Заказчика, но именно с помощью него мы оказались внутри. И это — как раз тот случай, когда shadow IT и забытые сервисы открывают ворота для атак.

UPD: ❗️ Дополнение: уязвимость отсутствует в обновлённой версии решения Битрикс24