Novell 2000 sikkerhet etc

[Velmont]

Jeg skal lage en 1min og 30sek radioreportasje om "the College's Network and Computer Security".

 

Selv så har jeg funnet noen hull med proxyen, de har en http proxy, gjennom denne kan du jo bruke ssh, sftp, msn, irc og masse annet hendig stasj

 

Du kan også installere msn med å først installere det på egen pc for å så flytte over alle filene.. Dermed unngår du at du må være Administrator på pcen..

 

Ellers så husker jeg jo RPC hullet ganske godt, kanskje dette kunne utnyttes lokalt på pcene for å få admin tilgang? Uansett ville du ikke fått Novell admin tilgang. menmen, jeg skal ikke bryte inn i noe. Men må ha litt bakgrunnskunnskap før jeg intervjuer adminene her på skolen..

 

Har dere noen interessante hull / måter å lure sikkerhetssystemet på?