Dimitri Lesy

IT Security Consultant

(Ehemaliger Mitarbeiter m/w/d)

Ehemaliger Penetrationstester im Bereich TOsecurity. Wenn du mich nicht vor meinem Rechner triffst, bin ich bestimmt an deinem.

Bevorzugte Linux-Distribution?       
Manjaro

Ohne Internet würde ich…
Keinen ganzen Abend an Katzenbilder verschwenden 🙂

Lieblings-Phrase?
Have you tried turning it off and on again?

Alle Beiträge von Dimitri Lesy

Advisory
Aktuelles
English
IT-Security
Advisory

Advisory: Tangro BWF 1.17.5 Multiple Vulnerabilities

Tangro BWF 1.17.5 ist anfällig für mehrere Sicherheitslücken, die unter anderem durch eine fehlerhafte Zugriffskontrolle und unsichere direkte Objektreferenzierung (IDOR) ausgelöst werden: Adding Attachments to Arbitrary Workitem (CVE-2020-26171) JWT without Expiration (CVE-2020-26172) Unauthenticated PDF Download (CVE-2020-26173) Upload Filetype Constraint Bypass (CVE-2020-26174) Profile Attributes of Other Users Writable (CVE-2020-26175) Unauthorised Listing of Attachments (CVE-2020-26176) Editing Disabled …

weiterlesen

gepostet am 17.12.2020 von und

Advisory
IT-Security
Advisory

Advisory: ActFax 7.10 Build 0335 Privilege Escalation (CVE-2020-15843)

Während eines Penetrationstests ist mir aufgefallen, dass ActFax 7.10 Build 0335 in der Standardkonfiguration eine Sicherheitslücke enthält. Nach der Installation verfügt die Benutzergruppe „Everyone“ über die vollständige Kontrolle des „Terminal“ Verzeichnisses. Hierdurch kann jeder angemeldeter Benutzer alle Dateien des Verzeichnisses manipulieren. Diese Berechtigungskonfiguration kann zu einer Privilege Escalation führen.

weiterlesen

gepostet am 22.09.2020 von

Advisory
English
IT-Security
Advisory

Advisory: SuperWebMailer < 7.40.0.01550 Unauthenticated Remote Code Execution (CVE-2020-11546)

Die Versionen vor 7.40.0.01550 des SuperWebMailer sind anfällig für eine Remote Code Execution Sicherheitslücke (RCE). Die Anwendung verarbeitet die Language-Variable ohne ausreichende Sicherheitsprüfung und reicht diese intern in ein eval(), was einem unauthentifizierten Angreifer die Ausführung von beliebigem PHP Code im Kontext des Webservers erlaubt (CWE-94). Die Sicherheitslücke ist laut Hersteller in Version 7.40.0.01550 behoben …

weiterlesen

gepostet am 14.07.2020 von und

IT-Security
it-sa 2019

Wie wird man Penetrationstester?

Bei einem Penetrationstest (oft Pentest genannt) testen Penetrationstester, auch Ethical Hackers genannt, die Sicherheit eines IT-Systems. Dabei kann es sich z. B. um ein Computernetzwerk, eine Website oder eine Smartphone-App handeln. Ziel ist das frühzeitige Identifizieren von Schwachstellen in dem System, um es danach gegen Angreifer schützen zu können.

weiterlesen

gepostet am 11.12.2018 von