رتبها

مالك الدوسري/Malek Aldossary

4 تغريدة 26 قراءة Aug 13, 2021

ساذكر لكم في الاسفل هذه التغريدة عن ثغرة ProxyShell وستكون كالتالي:
1️⃣ مستوى نشاط المهاجمين في استغلال ثغرة البريد الالكتروني الاخيرة
2️⃣ طرق رصد عمليات المسح المؤتمتة من قبل المهاجمين
3️⃣ رصد الابواب الخلفية
4️⃣ مؤشرات الاختراق
#يتبع

صورة من احصائيات shodan تظهر ان اكثر من 18% من خوادم البريد الالكتروني مصابه بالثغرات الاخيرة (ثغرات تسمح بالاستغلال عن بعدRCE) و 40% من هذه الخوادم مصابة بثغرة CVE-2021-31206 المعروفة ب ProxyShell.
للوصول: shodan.io
#عمليات مسح من قبل المهاجمين #يتبع

shodan.io/search/report?…

Shodan Search

185,426 results found for search query: http.title:outlook exchange

#المهاجمين نشيطين جداً في عمليات المسح بحث عن الثغرات الخاصة بالبريد الالكتروني الاخير وهنا سأذكر وسيلة بسيطة اوصل المعرفات التي تقوم بعمليات المسح.
١- قم بالتأكد من خلو ملف aspnet_client من الملفات الضارة وهناك العديد من الطرق لتأكد من ذلك
#يتبع

٢-قم بمراجعة انظمة الحماية وIIS logs ومعرفة من مؤشرات الاختراق التي تحاول الوصول الى المسارات المرفقة في الصورة.
٣-قم بمراجعة المسارات المرفقة و لمعرفة الابواب الخلفية التي يتم تنزيلها وكذلك مؤشرات الاختراق bleepingcomputer.com
المصادر :@buffaloverflow @GossiTheDog