Windows Vista en IE7 via Metasploit ANI updates te hacken
Vorige week dinsdag verscheen het langverwachte Metasploit Framework 3.0. Het hackerspeeltje bevat onder andere 104 payloads, 17 encoders, 3 nop modules en 177 exploits, en daar zijn er nu twee bijgekomen. Ook twee exploits voor het nog altijd ongepatchte Windows animated cursors lek heeft ontwikkelaar H D Moore toegevoegd. De eerste module misbruikt het ANI lek in Internet Explorer, de tweede module doet dit in Outlook en Outlook Express.
In tegenstelling tot eerdere berichten van Microsoft waarin werd gezegd dat "verminderde rechten" (protected mode) in Internet Explorer 7 en Windows Vista ervoor zorgde dat het lek niet misbruikt kon worden, blijkt dit toch niet het geval te zijn. Het is namelijk wel mogelijk om willekeurige code uit te voeren, als men bijvoorbeeld Metasploit gebruikt, zo wordt in het blog uitgelegd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
