Проникновение в Lotus Domino

[fishbone]

Ммммм, хитро. А багрепорт сделал?

[d00kie]

Конечно, в прошлом году, в ноябре еще… Сейчас вот второй раз написал. Ответа не было 8( Хотя раньше отвечали (

[AlexandrPolyakov]

После этого поста DSEC обогнали IBM в рейтинге компаний ))

[akirsanov]

ещё на zeronights про это рассказывали

[d00kie]

Да, в кратком режиме.

[Iliapan]

Очень круто, читалось, как детектив)

[slashd]

. . .
if(!appletConnection) //Point.2
flag = vrfyPwd.verifyUserPassword(pwd, userinfo.userPWD())
else
flag = verifyAppletUserCookie(usr, pwd); // if #APPLET

. . .
судя по тексту надо заменить Point.2 на Point.3

[d00kie]

Спасибо!

[Meks65]

Когда же IBMнаучится оперативно реагировать на проблемы с безопасностью?
В погоне за максимальной интегрируемостью обо всем забывают.

[GaysSupremacy]

Что за сервис используете для получения серверов с открытым 2050 портом(на скрине где про .gov)?

[jug]

Это www.shodanhq.com

[d00kie]

да, это shodanHQ, но там я искал веб сервисы Лотус, а затем дополнительно сканил nmap'ом подсетку на 2050. К сожалению, shodanHQ не умеет искать 2050 или иные не популярные сервисы.