FRsAG

frsag@frsag.org

16 participants
2603 discussions

[TECH]windows, powersploit invokeserviceabuse et service "browser"
by Jocelyn Lagarenne 03 Aug '18

03 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup le script le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7. ps: je re post car j'avais mis une PJ et je pense que ça ne passe pas sur la ML,si vous avez déjà reçu ce message excusez moi (je ne pense pas). -- Jocelyn Lagarenne

1 0

Est ce que je tape trop vite pour mon laptop ?
by Vincent Duvernet 03 Aug '18

03 Aug '18

Bonjour, Ca aurait pu être un sujet de Trolldi mais comme on est jeudi, c'est donc un sujet sérieux. J'ai commandé un nouveau PC portable (on suspecte mon précédent être la cause d'une put... de tendinite au poignet gauche. (et non, le premier qui pense à faire une blague vaseuse il prend la porte ;p)). Du coup, la comptable elle a dit OK pour changer de PC ^^. J'ai trouvé ce que je pensais être mon bonheur. Un Dell Inspiron 7773. Sur le papier, il avait tout ce que je cherchais, tout, pas un point noir, rien que dalle : - 17" Full HD - i7 8ème génération (donc normalement patché Meltdown / Spectre) - 16 Go de RAM - SSD 512 GB - clavier rétroéclairé - convertible et tactile - 4 ans sur site. - Windows Hello avec double caméra frontale (dont 1 thermique je crois) - et même une carte NVidia pour jouer à World Of Warships (on se refait pas). Sauf que, parce que y'a un 'mais'. Plusieurs en fait. Lorsque j'écris des mails, je constate que je dois mélanger mes doigts car des lettre s'intercalent parfois sur certaines combinaisons genre : DES donne DEZS, FRD donne FRED. Donc en gros la touche dans le coin supérieur gauche à chaque fois. Ma collègue regarde bien mes doigts, non, ils ne rippent pas. Connecté sur la DockingStation, le clavier USB ne pose pas de problème bien entendu (Logitech Gaming ou Microsoft Natural) -1er RMA, le techos Dell me remplace le clavier du PC qui n'a pas 1 semaine. Et comme ils ont été bien formé, personne ne leur a dit que le remplacement du clavier allait faire péter Bitlocker. Et comme je n'avais pas encore eu le temps de faire un export => Format C: puis contacter le support des logiciels pour réactiver les tokens qui ont cramé avec. - Comme ça n'a rien changé, 2ème RMA, remplacement carte mère. Je n'avais pas remis BitLocker cette fois ^^. Ca a fonctionné 2 jours. Pourquoi ? On cherche toujours car le techos n'y croyait pas non plus. Sauf qu'en plus, j'ai récupéré un bruit parasite lorsqu'il est en charge via le connecteur ou via la docking station en usb 3.1 super.... - Ce qui donne un 3ème RMA, retour atelier cette fois. Je récupère ma machine après 15 jours. La liste des pièces changées est longue comme.... mon bras et bien entendu tous les problèmes sont là plus le chargeur qui n'est pas revenu. Alors bien entendu, si on écrit lentement (comme un gendarme devant sa machine à écrire avec 2 doigts), le problème ne se voit pas. C'est pour cela que j'avais pris le temps de joindre un petit screenshot du site : https://10fastfingers.com/competition/5b61ec2c96560#_=_ avec 373 caractères / minutes et 3 erreurs, on peut dire que je ne me trompe pas beaucoup. (et je ne suis que 14ème au classement devant des extraterrestres à plus de 800...). - Le clavier est-il trop fragile / flexible et donc la vitesse de frappe rapide fait contact aussi sur la touche d'à côté ? Possible car 3 claviers différents : même problème. - Mauvaise série ? possible aussi. - Mauvais test qualité de Dell : Très probable. Donc, je sens le changement de modèle (car le remplacer par un modèle identique risque d'être pareil) et je crois les doigts pour que ce clavier ne doit pas intégré partout. - Est-ce que certains d'entre vous ont déjà eu ce problème ? - Et vous tapez à quelle vitesse (le clavier qu'on soit bien d'accord ;p) ? Vince

7 7

[TECH]windows, powersploit invokeserviceabuse et service "browser"
by Jocelyn Lagarenne 02 Aug '18

02 Aug '18

Bonjour à tous, je suis face à un probleme actuellement, nous avons eu un audit sécurité de nos postes de travail et il est remonté une vulnérabilité au niveau du service windows permettant une élévation de privilege en utilisant le framework powersploit avec la fonction invokeserviceabuse sur le service "browser". si vous ne connaissez pas cette cochonnerie de framework, je vous invite à aller lire et essayer ... bref ;-) du coup nous avons cherché comment corriger ce probleme mais nous n'y arrivons pas ... le script est un script powershell et apres avoir épluché le code il fait : il ouvre un pointer/handler sur le service, stop le service change le binaire vers lequel le handler point dans la config du service via: $Advapi32::ChangeServiceConfig puis relance le service qui du coup execute le binaire ciblé avec les droits d'origine du service ... et BOUM dans ma face... du coup j'ai cherché comment restreindre le service en lui meme... une GPO qui disable le service ne semble pas l'empecher de le start/stop alors que ça marche sur les autres services... on a donc cherché comment restreindre le powershell et globalement les differentes policy de powershell sont trop général et ne bloque globalement rien ou littéralement tout ce qui n'est pas possible car nous avons besoin de powershell de façon "standard". avez vous déjà eu à faire à ce genre de problème . avez vous trouvé une solution ? est ce qu'on a raté qq chose au niveau GPO ? ci joint une capture d'écran ... le type de démarrage est à désactivé mais il n'est pas bloqué (du coup je le passe en manuel et c'est réglé )... j'avoue ne pas comprendre pourquoi ... nos postes sont en win7 [image: image.png]

1 0

[JOBS] La coopérative Probesys recrute un·e sysadmin Linux à Grenoble
by Fabien Sirjean 30 Jul '18

30 Jul '18

Bonjour à toutes et tous, Fondée en 2003, Probesys est une coopérative grenobloise spécialisée dans le logiciel libre. Son activité s'articule autour de deux axes : le développement d'applications web sur mesure (symfony, drupal8...), et l'administration système et réseau (linux). En croissance régulière depuis maintenant 15 ans, Probesys regroupe 10 passionné·e·s du logiciel libre et cherche un·e onzième camarade pour venir renforcer l'équipe système et réseau. Cette équipe (quatre personnes actuellement) intervient dans deux contextes : - la maintenance et l'exploitation d'une infrastructure d'hébergement Probesys (services web développés par l'équipe web, quelques machines de clients...) ; - l'expertise auprès des services informatiques de mairies, communautés de communes, grosses structures associatives ou PME de la région. Nous travaillons avec nos clients dans une logique de long terme (5 à 10 ans d'ancienneté en moyenne à ce jour), d'accompagnement et de conseil, de support et de suivi des évolutions de leurs infrastructures serveurs linux. Le support niveau 1 est généralement assuré en interne chez nos clients, ce qui nous permet de nous concentrer sur les problèmes 'intéressants' et les évolutions des services. L'environnement technique est relativement classique mais vaste et diversifié : 95% Debian (quelques machines sous FreeBSD, CentOS, Ubuntu...), du libvirt, kvm, proxmox, pas mal de Ceph, du postfix, cyrus, dovecot, apache, nginx, mariaDB, postgresql, php, squid, openldap, samba, bind, nagios, icinga2, ansible... Nous intervenons également sur des problématiques réseau (quasi exclusivement lan), principalement sur des solutions linux/freebsd (routage, firewall) et cisco/hp (switching). Si vous avez envie d'intégrer une société qui appartient à ses salarié·e·s, que vous aimez les montagnes et qu'un environnement technique vaste et varié vous motive, n'hésitez pas à nous contacter par mail sur reseau(a)probesys.com en nous disant quelques mots sur vous et sur votre parcours. Type de poste : CDI Localisation : Grenoble Salaire : à définir selon expérience, probablement entre 26 et 32k€ brut. À noter que si nous avons globalement des salaires non astronomiques, une participation non négligeable et des bénéfices pour les salarié·e·s-associé·e·s permettent d'envisager selon les années un treizième, quatorzième, voire quinzième mois... L'offre est également disponible sur notre (vieux) site web [1]. N'hésitez pas à faire tourner cette offre :-) Fabien, pour Probesys. [1] : https://www.probesys.com/content/probesys-recherche-un%C2%B7e-administrateu…

1 0

[TECH] Petit chassis blade
by Mathieu Poussin 30 Jul '18

30 Jul '18

Hello. Je suis a la recherche d'un système de chassis a la BladeSystem ou DELL VRTX pour deployer un cluster VMWare de 3 ou 4 hosts. Pour le moment on a deux hosts Hyper-V qui tournent sur 2 workstations HP Z620 (Qui sont pas compatible VMWare) et on a pas mal de soucis avec (Surtout au niveau stockage comme rien n'est partagé, et H.A)et Hyper-V on est pas vraiment fan non plus. Du coup on souhaite migrer sur quelque chose d'un peu plus conséquent, avec un SAN intégré (Donc séparation compute et storage). Que recommandez vous ? J'ai jamais bossé la dessus pour le moment, les VRTX ont l'air pas trop mal, les BladeSystem peut être "too much/big" ? En gros niveau spec ca serait pour entre 2 et 4 nodes avec au moins 16 cores et 96GB de RAM, le storage au plus possible sur le SAN (Juste le système minimal local sur les blades). Au niveau storage pas de specs précise mais je dirait quelques To (Je doute qu'on ai besoin de plus de 10To par exemple) Avec vous deja eu l'occasion de déployer ça ? Des recommendation ou choses a éviter ? Merci :) a+

7 6

[JOBS] Offre alternance
by Sabri Boukari 26 Jul '18

26 Jul '18

Bonjour, J'ai réfléchie plusieurs fois avant d'écrire ce message donc pas d'insultes s'il vous plait. J'ai pas mal de contact dans linkedIn qui sont actuellement à la recherche d'un alternance en informatique ou en tant que commercial. Si l'un d'entre vous as ce besoin ou connait quelqu'un qui a ce besoin je peut lui mettre en contact directement. La plupart sont des personnes qui ont une licence en informatique ou bien des jeunes développeurs. Merci beaucoup!! -- Boukari Sabri Cloud DevOps Specialist *Failure is a Great Teacher* www.boukari-sabri.org www.finyx.fr www.fean.fr

1 0

[JOBS] Poste Responsable Informatique Rennes 35
by Guillaume LAPOUGE 25 Jul '18

25 Jul '18

La Société : Dans le cadre d’un remplacement, le Groupe FIGA, 50 années d’existence, spécialisé dans la production et la gestion d’outils de communication recrute son Responsable informatique. Après une période en binôme avec le titulaire actuel du poste vous travaillerez en lien direct avec la direction et les responsable de sites. Vous aurez la responsabilité de l’informatique du groupe. Vous travaillerez en collaboration avec le responsable développement de notre plateforme de photothèques SAAS Alphasia et son équipe (acteur majeur de logiciel de gestion de médiathèques en France). Vos missions sont : - Assurer le maintien en condition opérationnelle des infrastructures du système d'information (2 salles, 4 sites, 30 serveurs physiques, 250 serveurs virtuels, le réseau et la téléphonie) - Assurer l'administration, la production et l'exploitation informatique au quotidien pour le siège et les sites distants (40 utilisateurs) - Assurer la sécurité des infrastructures du SI (fonction temporaire de RSSI) - Assurer le fonctionnement de la plateforme d’hébergement web client. - Etablir le budget informatique du groupe. - Assurer une veille technique - Apporter un support de niveau 1 sur ticket d’incident Compétences techniques requises : - Compétences en réseaux (LAN, WAN, VPN, BGP, VLAN et Firewall) - Active Directory, Windows Serveur 2003,2008,2016 - Linux (centos, debian) - Stockage (Freenas, Dell Compillent) - Exchange 2016 - Configuration et paramétrage des Firewalls, routeurs, switches (cisco, pfsense) - Virtualisation VMWARE - Serveurs Apache, HAPROXY - Base de données NOSQL MongoDB - Téléphonie Asterisk - GIT Des notions en intégration continue seraient fortement appréciées. Avantages de la mission : - Intégrer une équipe dynamique et un groupe en développement. - Travailler sur des projets innovants. - Large autonomie et fortes responsabilités. Votre profil : - formation BAC +2 avec 5 ans d’expérience ou BAC +4/5 avec 3 ans d’expérience - vous appréciez d’alterner le travail seul et en équipe - rigoureux - de nature calme Des tests techniques seront effectués lors de votre premier entretien. Statut cadre avec prévoyance et retraite supplémentaire Rémunération selon profil Poste à pourvoir en CDI à Cesson-Sévigné (35) ASAP. Envoyer CV + lettre à : recrutement(a)figa.fr<mailto:recrutement@figa.fr>

1 0

[JOBS] Recherche Architecte/DevOps AWS
by Ménahem Houri 23 Jul '18

23 Jul '18

Bonsoir la liste, Je suis à la recherche de plusieurs profils (juniors et seniors) axé sur les technos: AWS (DevOps, Architecture, CI/CD), Terraform et langage de scripting (Bash/Python/Go). Si vous souhaitez tenter une aventure riche en challenge, dans une boite jeune et ambitieuse dans le cloud n'hésitez pas ! Poste à pourvoir immédiatement (CDI) sur Paris/IDF. Salaire selon profil. Pour plus d'infos je suis joignable en réponse à ce mail. Merci d'avance Ménahem

9 10

Logiciel Procédures Vidéo
by SIMANCAS Hugo 20 Jul '18

20 Jul '18

5 5

[JOBS] Cloud/SysAdmin junior
by Samuel Mesguich 19 Jul '18

19 Jul '18

<Disclaimer: ce message ne s’adresse PAS aux SSII/ESN/Cabinet de Con.seil.sultant> Bonjour à tous ! Habituellement lecteur, je vous écris pour la première fois. En effet, après 3 années d'apprentissage chez #F16E00, je suis sur le marché de l'emploi pour octobre 2018. Geek barbu junior à lunette, habitué à la culture et aux outils DevOps, je recherche actuellement un poste de CloudSysAdmin / Cloud(Sec)Ops avec des vrais morceaux d'Ansible, Openstack ou K8s dedans. Ayant commencé comme Intégrateur/Valideur, j'ai ensuite contribué à un IaaS Openstack pour ma dernière année. Le cœur du projet portait sur l'étude, l'automatisation et le déploiement de sa montée de version, mais également contribuer à l'industrialisation de son exploitation (Ansible). Idéalement, je recherche un poste à Paris, proximité Saint-Lazare ou Rouen. Habitué et ouvert au remote CV sur demande ; Pour les plus curieux, détails et recommandations @ https://linkedin.com/in/smesguich/ TL;DR Formation: Ingénieur, Architecture & Sécurité des SI - ESIGELEC DUT + Licence Réseaux & Télécom XP: 1 an de CloudOps 2 ans d'Intégrateur/Valideur Langues: Bash, Yaml (lu, écris) Python (lu) FR_fr.UTF8, EN_us.UTF8 Dispo: Octobre 2018 Localité: Paris proximité Saint-Lazare, Rouen, Remote Note: je n'ai pas lu Tolkien, ni vu Star Wars mais je sais tout de même que c'est 42. En espérant ne pas faire l'objet d'un débat passionnant sur l'importance de fournir un lien de CV auto-herbergé ... Merci pour votre lecture, Samuel MESGUICH

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG