😳 13 критических уязвимостей на периметре университета. Разбор кейса ScanFactory

Это абсолютный рекорд — 13 подтверждённых критических уязвимостей нашел наш сканер на периметре заказчика, а наша команда пентестеров продемонстрировала возможность взлома. Даже злоумышленники позавидовали бы тому, как легко мы реализовали риски:

💚 Утечки персональных данных студентов
💚 Получение рутового веб-шелла на портале
💚 Полный контроль над организацией через IPMI
💚 Проникновение в ЛВС через базу данных на периметре (что? да!)

Как такое возможно? Всё просто: устаревшие сервисы, забытые тестовые стенды, дефолтные пароли, дампы БД в открытом доступе. По отдельности — «мелочи», вместе — идеальный шторм.

Вот какие технические угрозы мы зафиксировали в ходе мониторинга:

🚨 RCE (удалённое выполнение произвольного кода)

💚RCE в Cisco IOS XE
💚JDWP с правами root
💚Landing RCE в 1С Bitrix
💚BlueKeep (CVE-2019-0708)
💚MS12-020 (RDP)
💚RCE в DNS-сервере Microsoft

🔐 Аутентификация и пароли: открытые двери для злоумышленников во внутреннюю сеть

💚 Дефолтные пароли к БД PostgreSQL, и Grafana
💚 Обход аутентификации и раскрытие хэшей паролей в IPMI
💚 Отсутствие аутентификации в базах данных (MySQL, CouchDB)

🫗 Утечки чувствительных данных + мисконфиги: сокровищница для хакера

💚 Дампы БД и логи приложения
💚 Уязвимости LFI
💚 Токены для GitLab раннеров — в открытом доступе, любой мог поднять свой агент под капотом вуза
💚 Чувствительные файлы среды разработки
💚 Публичный доступ к файловой системе через NFS
💚 И вишенка на торте — университетский DNS в роли пушки DDoS

Итого — 13 точек входа в организацию: для дальнейшего закрепления, горизонтального перемещения, и полного контроля над инфраструктурой заказчика.

———

В результате всего лишь 2-недельного пилотного проекта мы помогли систематизировать этот хаос:

✔️ Нашли все забытые активы и порты
✔️ Просканировали инфраструктуру на уязвимости
✔️ Сформировали отчёт для CISO, и рекомендации для админов
✔️ Запустили непрерывный процесс сканирования и реагирования

🖖 PS: У заказчика уже несколько лет был внедрён некий российский сканер, который не показывал этих проблем. Следите за новостями...