⬇ Scarica il santino: ·
San ProxyLogon, che entrava come se avesse la posta
Patrono dei server di posta esposti, delle web shell lasciate in regalo e dei sistemisti di mezzo mondo.
Vita
Il 2 marzo 2021 Microsoft rilasciò patch d'emergenza per Exchange Server. Orange Tsai di DEVCORE aveva concatenato la CVE-2021-26855, che permetteva di farsi passare per il server, con la CVE-2021-27065, che permetteva di scrivere file: insieme davano l'esecuzione di codice senza autenticazione. Prima che tutti aggiornassero, decine di migliaia di server furono compromessi e riempiti di web shell. La catena prese il nome di ProxyLogon.
Preghiera
O San ProxyLogon, che ti presenti al server come un suo pari, fa' che il nostro Exchange non creda a chi dice solo di avere la posta. Amen.
Come si festeggia
Si festeggia applicando subito gli aggiornamenti di Exchange e cercando le web shell nascoste prima che lo faccia qualcun altro.
Chi si fa passare per il padrone, apre tutte le stanze.