Наш пентестер CuriV (Кирилл Филимонов), автор канала Path Secure, вошел в список финалистов премии для этичных хакеров Pentest award 2024!

Среди 6 номинаций Кирилл участвовал в двух: «За самый красивый обход средств защиты информации» и «За находку самых топовых логических баг».

Один из трех направленных кейсов позволил выйти в финал.

История о том, как можно обойти Port Security через принтеры:

В проекте по внутренней безопасности MedTech, я столкнулся с задачей обхода Port Security и получением доступа к внутренней сети. Оттуда, я обнаружил возможность видеть L2 трафик и с помощью ARP-scan получил список валидных MAC-адресов. Далее, мне удалось эксплуатировать уязвимость в принтере Kyocera, в обход парольной защиты, позволившую получить доступ к доменной учетке. Это дало мне возможность отключить антивирус и сдампить память процесса LSASS, получив креды других локальных админов. Несмотря на то, что я не смог выполнить PassTheHash атаку из-за защиты ProtectedUsers, я смог контролировать 80% всей инфраструктуры. К сожалению, я не смог применить найденный Kerberos билет.
В итоге, мне удалось обойти Port Security и скомпрометировать большую часть инфраструктуры.

#pentestaward #пентест #pentest #ИБ #информационнаябезопасность