Пентестер получил контроль над сетью завода через пароль-оскорбление

Во время аудита фабрики пентестер Dahvid Schloss из Suzu Labs нашёл на сервере с Windows 7 учётные данные администратора с паролем «heyhackergof***yourself» в leet-записи. Пароль оказался настоящим и дал полный контроль над доменом; причиной взлома стала устаревшая ОС, уязвимая к EternalBlue.

• Пароль админ-аккаунта был оскорблением хакеров в leet-записи и оказался рабочим
• Вход стал возможен через сервер Windows 7, уязвимый к EternalBlue
• Пентестер получил права доменного администратора и доступ к другим паролям
• Многие пароли в сети также были оскорблениями в адрес хакеров