Я запустил whoami из 1С, а SIEM промолчала. Как ловить выполнение кода через внешние обработки
Открываю внешнюю обработку в 1С. Нажимаю кнопку. В окне появляется ws01\wc01. Это whoami, выполненный из обычной обработки .epf. Уязвимости тут нет…
Найдено: 2 материала
Открываю внешнюю обработку в 1С. Нажимаю кнопку. В окне появляется ws01\wc01. Это whoami, выполненный из обычной обработки .epf. Уязвимости тут нет…
Как бы ни были устроены процессы в компании, изменения в системе должны решать понятную задачу бизнеса. Для этого важно разобраться в контексте…