?????? ?????? ???? Radware? ? ???? ?? ???????????? ??? ????????? ??? ?? ?? ?? ??? ???? ?? ???? ???? ????? ????? ?? ??? ???? ??????? ??? ??? ?? ????? ?????.
??????? ??? ??????????? ???? ???? ?????? ??????? ?????? ??? ???? ????? ??? ?? ?????? ???? ? ?????????? ?? ????????????? ?? ?? ??? ??????? ????? ?? “Global Deception Network” ??? ????? ????. ??? ????? ????? ?? ????? ??????? ????? ??? ?? ???? ?? ?? ????????? ???. ????? ??? ????? ????? ?????????? ??? ?? ?????? ?? ?? ??? ????? ??????????? ?? ????????? ???????? ????? ?????????? ???? ? ????? ????? ????? ???? ?? ????? ????? ??? (DDoS) ??? ??????.
???? ???? ??? ???? ????????? ???? ???? ????? ?? ????? ???? ?? ?? ?????? ????????? ?????? ????? ?? ????? ???????? ??? ??????. ???????????? ????? ?????? ??? ????? ??? ????? ??????? ? ???? ???? ????? ????? ?????????? ???? ?? ????? ???????. ?? ???? ????? ?????? ?? ???? ?? ???? ?? ??? ? ???? ???? ???.
???????? ????? ??: /ws/v1/cluster/apps/new-application
???? ??.?? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
????? ????? ????? ????? ???? ???? ?? ???? YARN ResourceManager
???? ?? ?????? ??????? ????? ??? ?? ???? ??? ??? ?? ?? ?? ???? ?????? ????? ??????? ? ?????? ???????? ???? ?????????? ??????? ?? ??????? ?? ????????? ??????? ???? ???????? ??????? ?? ???. ?? ????? ???? ??????? Radware ?? ???? (Agent) ???? ?? ??? “DemonBot” ?? ??????? ??? ?? ???? ???? ?? ??? ??????? ????????? ???? ????? ??? ???.
??? ???? ???? ????? ??? ?? ??????? ???? ?? ???? Threat Deception ??? ???? ?? ?? ??? ???? ???? ????? ???????? ?? ???? “/ws/v1/cluster/apps/new-application” ???? ??????? ??. ??? ?????? ?????? ??? ???? ?????? ?? ??????? ???? ????? ???? ?? ????. ???? ?? ??? ??? ?????? ?? ???? ??????? ?? ??? ??? ?????? ?????? ??? ?? ????? ????????? ??????? ??????? ?? ???????.
???????? ????? ??: /manager/html
???? ?? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
????? ?? ?? ????? ?? ?????? ??????? Apache Tomcat Manager
Apache Tomcat ?? ?? ???? ?? ???? ??? HTTP ??? ?? ?? ???? ???? ? ??? ????????? “Apache License 2.0” ????? ??? ???. ?? ??? ????? ???? ????? ?? ?????? ?? ??????? Apache Tomcat ?? ?????? ??????? Manager ???? ???? ????? ???? ??????? ?? ???. ??? ?????? ?? ??? ?? ????? WAR ???????? ??????? ?? ???? ?? ?????? ??????? JSP ???? ? ?? ????? ?? ??????? POST ???? ???? /manager/html/upload ?????? ??? ?? ????? ?? ???.
???????? ????? ??: /level/15/exec/-/sh/run/CR
??????? ? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
??????? ??? ????? ???? ??????? ????? ???? ?? ???? ?????? HTTP
???? ????? ???????????? ????? ??????? ?????? ?? ??? ??? ?????????? ? ????? ????? ?? ???????? ? ??????? ???? ?? ?????????? ??????? ?? ????? ???? ? ?? ???? ????????. ????? ?? ????? ???? ??????? Cisco iOS 11.2 ?? ???? ??????? ??? ??? ???? ??? ?? ???? ?? ???? ?????? HTTP ???? ?? ?? ????? ?????? ?? HTTP 1.0 ???. ??? ???? ????? ????? ???????? ?? ???? ????? ?? (URL) ?? ????? ??????. ????? ?????? ?? ????? ????? ??????? ??? ????? ???? ????? ?? ???? ??????? ????? ???? ?? ???? ?????? HTTP ?? ?????? ?????.
???????? ????? ????: /admin/assets/js/views/login.js
??????? ? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
Sangoma FreePBX ?? ?????????????? ?????
Sangoma FreePBX ?? ???? ??????? (GUI) ??? ?? ?? ???? ??? ??? ?? ?? ????? ??? ??? ??? ? ????? ?? ????? ????? ????? ?? Asterisk (?? ???? ????? ? ????? ??? ?? ??? ?????? ???????) ?? ??? ?????? ?? ???????? ????? ????? ??? ???. ?? ??????? ???? ??????????? ????? ???? ?????? ?? ????? ?? ???? /admin/assets/js/views/login.js ????? ? ???? ???? Threat Deception ??????? ??? ???. ??? ????? ????? ?? ?? Sangoma FreePBX ???? ??? ? ?????? ?????? ??????? ?? ????? ??????? ??????? FreePBX ????????? ? ??????? ?? ??? ?? ?????????????? ?????? ??? ?????.
???????? ????? ???: /ftptest.cgi?loginuse=&loginpas=
???? ? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
?????? ??? ?? WIFICAM ?? ????? ??????????
?????? ?? ?????????? ??? ?? ?????? ????? ???? ?? ??? ??????? ??????? ?? ?? ???? ?? GoAhead ????? ??? ???. ??? ?? ????? ?????????? ???? ?? ??????? ???? ?????????? ????? ?? ???. ?? ??? ???? ??? ???? ???????? ?????? ?????? “Persirai” ????? ?? ?? ?? ?????????????? ??? ????????? ???? ????? ??? ? ????? ????? ????? ???? ?? ????? ????? ??? ??????? ??????.
???????? ????? ??: /service/extdirect
???? ? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
???? ???? Sonatype Nexus – ????? ?? ?? ??? ???
Nexus Repository Manager ?? ????? ?????? ???? ?? ???? ??? ??? ?? ?? ????????? ????? ??? ???? ? ?????? ??????????? ????? ??? ???? Sonatype ?? ?? ???. ?? ??? ????? ??? ????? ?????? Sonatype ?? ??????? ?????? ??? ?????? ???????? CVE-2019-7238 ????? ???. Nexus Repository Manager 3.x OSS/Pro ? ???????? ??? ?? ?? ?? ?.??.? (? ??? ???? ????) ?? ????? ??? ???????? ????????? ?????.
?????????? CVE-2019-7238 ?? ??????? ????? ?????? ?? ??? ??? ??????? ?? ??? ?????? ?? ???? ???? ? ????????? ?????? ? ????? ????? ???? ?? ???? ?????? ????.
???????? ????? ???: /solr/admin/info/system?wt=json
???? ? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
Apache Solr – ?????????? ?????? ?????????
Apache Solr ?? ?????? ?????? ??????? ?? ???? ??? ??? ?? ?? ???? “Apache Lucene” ????? ??? ???. ?? ??? ??? ??? ????? ????? ????? ?????????? CVE-2013-6397 ?? ????? ??? ?? ?? ???? ?.? ??? ?????? ????????? ???. ??? ???? ?? ???? ?.? ?? ?? ? ?? ??????? ???? ??? ??? ?? ???? ?????? ???? ?? ????? ?????.
???????? ????? ???: /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
???? ?.? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
?????? ??? PHPUnit ???? PHP – ????? ?? ?? ??? ???
PHPUnit ?? ?????? ??? ???? ???? PHP ???. ??? ?????? ?? ??? ???? ?????? ??? ????? ?? ????? ??????? PHP ????? ?????? ???? ????? ???? ?? ???? ????. ?? ??? ????? ?????????? CVE-2017-9841 ?? ?? ??? ???? ?????????? ??????? ????? ??.
???????? ????? ??: /hudson
???? ?.? ???? ?? ????? ??? ???? ????????? ??? ??? ???? ??? ?? ???? ????? ??? ???.
????? ??????? ???? Hudson – ????? ????? ??????????
?? ????? ????? ????? ??? ?? ?? ???? ?????? ????? ???? ????? ??? ? ?? ??? ?????? ??? “Apache Tomcat” ?? ???? ?????????? ??????? “GlassFish” ???? ??????. ????? ???? ?? ??? ??? ????? “Jenkins” ??????? ??? ????? ??? ???. ???? ????? ??? ????? ???? ?.?.? ?? ??? ???? ?????? ????? ??. ?????? ???????? ? ??????? ?? Hudson ?? ?? ????? ???? ????? ???? ????? ???? ???.
????: securitymagazine
??????? :
??????????
