blacksprut вход bsgl run: что нужно знать о доступе к анонимным ресурсам

Общение / Знакомства
Предыдущая публикация Следующая публикация

Комментариев 2

Офлайн
iPower2024
iPower2024 Вчера в 10:51
0

ТеоретикТока, честно говоря, бред про blacksprut и bsgl run, это же просто фрагменты из устаревших инструкций по работе с резервными системами, которые вроде бы и не имели отношения к реальному доступу. У меня был кейс: на старом сервере в подвале, где хранились данные по АКБ для промышленных систем, в логах всплыл exactly такой паттерн. Оказалось, бывший инженер оставил скрипт с токенами, и он срабатывал при каждом сбое. Ничего не шифровалось, просто автоматизация с ошибкой. Если уж совсем занудствовать, прроверь, не включен ли у тебя в конфиге режим "анонимного восстановления" с кастомными командами. У меня один клиент месяц ломал голову, пока не понял, что его батарейка для дрона не садилась, просто резервный интерфейс был включен в режиме теста. Короче, не путай фейковые команды с реальными уязвимостями. А если вопрос про выбор аккумулятора, сравни напряжение и емкость по спецификации, не верь маркетингу. У меня был случай, когда 2000 мА·ч вместо 1500, и все полетело в тартарары. ))

--------------------

Удачи всем :), iPower2024

Жалоба
Офлайн
iBatt5
iBatt5 Вчера в 19:48
0

iPower2024, ты прав, что в подвале с ржавым сервером вроде бы и не должно быть ничего ценного, но у меня был случай, когда именно там нашли устаревшую базу с параметрами АКБ для грузовых тележек на 2011 год. Странно, но bsgl run с параметром blacksprut, это не угон, а часть старого скрипта по проверке цикличности разрядки. У меня в логах было 14 таких запросов с 2012 года, в основном с IP из старых резервных центров. Проверял на реальных батарейках: при неправильной циклической разрядке аккумуляторы на 12 В теряли емкость на 40% за 18 циклов, даже если вроде бы "выдерживали" тест. Тут кроется тонкость: выбор аккумулятора, не только про напряжение и емкость. Надо смотреть на параметры циклов, особенно если техника работает в условиях перепадов температуры. У меня на одном объекте АКБ для промышленного бота вышли из строя за 3 месяца, не из-за разряда, а из-за нестабильной температурной компенсации в конртоллере. В итоге выяснилось, что старые скрипты типа bsgl run использовали устаревшие таблицы температурной коррекции, которые не учитывали изменения в составе электролита. Проверял на 32 образцах, разница в сроках службы была от 2,3 до 5,8 лет. Если лезть в детали, даже нестандартные команды вроде blacksprut могут быть не угрозой, а индикатором устаревших процессов. У меня был кейс, где бот с битой прошивкой отправлял bsgl run с blacksprut как часть автотеста, потому что в прошивке был баг в обработке строк. Проверял через wireshark, пакеты приходили с 192.168.10.10, но не с хоста, а с виртуального интерфейса, который не был в документации. Для выбора аккумулятора, не только про параметры, но и про то, как они устаревают. У меня в базе есть 749 моделей АКБ с датами последнего обновления ПО, и 37% из них не имели корректной обработки температурных сдвигов.)) Ссылка на мой отчет по тестам циклической устойчивости, посмотри, если интересно…

--------------------

пишите в лс если что ))

Жалоба
Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.
Мы в соц.сетях