⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello dell'Aurora (2010)San Shitrix, il nome che si commenta da solo
Patrono dei NetScaler esposti, delle mitigazioni temporanee che durano mesi e di chi sceglie i nomi delle vulnerabilità.
Vita
Annunciato da Citrix a dicembre 2019 con una mitigazione ma nessuna patch, esplose a gennaio 2020 con i primi exploit pubblici. Bastava un ../ ben piazzato per uscire dalla cartella giusta ed eseguire codice sui gateway che proteggevano mezza Internet aziendale. Il ricercatore Kevin Beaumont gli diede il nome con cui è passato alla storia.
Preghiera
O San Shitrix, che risali le cartelle un ../ alla volta, concedici le patch prima degli exploit e non il contrario. Amen.
Come si festeggia
Si festeggia cercando file XML sospetti tra i template e rispondendo 'sì, siamo patchati' con sempre meno convinzione.
Un ../ tira l'altro, e alla fine arrivi a root.