Aktualizacja Regulaminu i Polityki Prywatności forum!!

remote pwn Intel Active Management Technology

same nowosci

Moderatorzy: mikrobi, aron, garfield, gangrena, Seba

Wiadomość
Autor
Awatar użytkownika
konradrz
CCIE
CCIE
Posty: 320
Rejestracja: 23 sty 2008, 14:21
Lokalizacja: Singapore, SG
Kontakt:

remote pwn Intel Active Management Technology

#1

#1 Post autor: konradrz » 02 maja 2017, 23:14

[miałem wrzucić w "Pozostałe", ale tam jest "nie SOHO!", a AMT - takie iLO - to chyba jakoś megabardzo w korpo nie jest używany?]
W skrócie - "When AMT is enabled, any packets sent to the machine's wired network port on port 16992 or 16993 will be redirected to the ME and passed on to AMT - the OS never sees these packets."
Więcej tutaj.

Edit: a czytając to, to chyba jestem (i nie tylko ja) w czarnej dup^Wdziurze :)
Hint: services.msc, i:

Kod: Zaznacz cały

>netstat -an | findstr 1699
 TCP    0.0.0.0:16992          0.0.0.0:0              LISTENING
Chiba to gruba sprawa będzie.

lbromirs
CCIE
CCIE
Posty: 3922
Rejestracja: 30 lis 2006, 08:44

Re: remote pwn Intel Active Management Technology

#2

#2 Post autor: lbromirs » 03 maja 2017, 14:49

konradrz pisze:[miałem wrzucić w "Pozostałe", ale tam jest "nie SOHO!", a AMT - takie iLO - to chyba jakoś megabardzo w korpo nie jest używany?]
W skrócie - "When AMT is enabled, any packets sent to the machine's wired network port on port 16992 or 16993 will be redirected to the ME and passed on to AMT - the OS never sees these packets."
Więcej tutaj.

Edit: a czytając to, to chyba jestem (i nie tylko ja) w czarnej dup^Wdziurze :)
Hint: services.msc, i:

Kod: Zaznacz cały

>netstat -an | findstr 1699
 TCP    0.0.0.0:16992          0.0.0.0:0              LISTENING
Chiba to gruba sprawa będzie.
...filtrować. Shodan pokazuje 134 hosty w Polsce spod grubego palca: https://www.shodan.io/search?query=Inte ... Management

Awatar użytkownika
drake
CCIE
CCIE
Posty: 1399
Rejestracja: 06 maja 2005, 01:32
Lokalizacja: Dortmund, DE

Re: remote pwn Intel Active Management Technology

#3

#3 Post autor: drake » 04 maja 2017, 09:55

A w DE juz 802 ;) Niezle...
Never stop exploring :)

stefanx
wannabe
wannabe
Posty: 310
Rejestracja: 24 mar 2005, 16:08
Lokalizacja: Zurych

Re: remote pwn Intel Active Management Technology

#4

#4 Post autor: stefanx » 09 maja 2017, 07:22

Expect unexpected...

ODPOWIEDZ