Cómo piratear una reunión de Cisco Webex trucos y exploits

Muchas de las organizaciones buscan un espacio físico para conferencias para algunas reuniones cara a cara a pesar de usar una alternativa basada en videos como Hangouts.

Un dato curioso: 40% de los empleados desperdician 30 minutos cada día para encontrar una sala de reuniones.

Hoy le mostraremos cómo puede piratear una reunión de Cisco Webex y también le daremos algunos trucos en camino. Este método consistirá en enviar un archivo malicioso al organizador.

Con esta ayuda, los usuarios ahora pueden:

• Realizar reuniones colaborativas a través de dispositivos móviles, escritorios Windows o Mac con mucha facilidad.

Qué es Cisco Webex y cómo empezó todo

Fue fundado por Subrah Iyar y Min Zhu en 1995. Dave Berman, quien fue presidente de Zoom, se desempeñó como presidente de ventas y servicios mundiales aquí y ayudó a que se hiciera público.

Eric Yuan, el fundador de Zoom, fue ingeniero aquí antes de ir sobre el lanzamiento de su empresa multimillonaria. Sin lugar a dudas, la compañía sería exitosa e influyente, ya que tantas estrellas estaban trabajando en esto.

Después de 12 años, fue adquirida por Cisco por alrededor de $ 3.2 mil millones a pesar de tener solo $ 380 millones en ventas. .

Funciones de Cisco Webex

Este es un conjunto de herramientas de productividad basado en la nube que mantiene a todos los equipos conectados como:

• Equipos de WebEx.
• Reuniones de WebEx.
• Dispositivos de WebEx .

El paquete se utiliza para fusionar plataformas de conferencias web y la herramienta de colaboración en equipo de encendido.

El paquete permite comunicaciones unificadas para cualquier negocio, desde pymes hasta necesidades de toda la empresa, junto con eso ayuda en las videoconferencias, el intercambio de archivos y la mensajería del equipo.

Se puede admitir reuniones dentro de la empresa. Además, también es compatible con la implementación de otros servicios híbridos.

Viene con una variedad de cosas para sus usuarios, siga para tener una idea clara de cómo esto puede cambiar su vida.

Seminarios web en línea

Ahora puede organizar seminarios web hasta 3000 asistentes con esto. Admite las siguientes funciones esenciales:

• Encuestas
• Preguntas y respuestas.
• Cuadro de texto.

De esta manera, puede aprovechar al máximo todas las sesiones. Las herramientas incluyen:

• Uso compartido de contenido.
• Pizarra.
• Capacidad para compartir pantallas para que todos permanezcan en la misma página.

Videoconferencia con personas

Las reuniones son la oferta principal de la empresa y han sido la mejor opción durante muchos años. Viene con las siguientes características:

• Video HD.
• Pantalla compartida.
• Estoy grabando una reunión.
• Fácil de participar o incluso organizar conferencias.

Proporcionar soporte remoto

Esta es la solución de asistencia remota más robusta disponible en el mercado. Ayuda a:

• Reducir los costos operativos.
• Resuelve problemas más rápido.
• Brindar servicios en tiempo real a todos en todo el mundo.

WebEx permite a los usuarios brindar asistencia a cualquier cliente que tenga una conexión a Internet independientemente de la zona horaria a través del chat o su servicio de videoconferencia.

Capacitación de empleados

Ahora pueden educarse incluso en todo el mundo. Si eres un presentador, entonces con esto puedes:

• Compartir presentaciones.
• Instruir a través de la pizarra digital.
• Grabar sesiones para construir una biblioteca de recursos.

La mejor parte:

• Lleva una función de comercio electrónico con la que puede cobrar por la capacitación.

Llamadas en la nube

Tiene todas las funciones que espera de una solución eficaz basada en la nube. El software admite los siguientes modos:

• Retención
• Marcación
• Transferencia de una llamada
• No molestar.

Los usuarios con esto también pueden hacer uso de la recepcionista virtual que recibirá a las personas que llaman.

Colaboración laboral

Ahora, esto Puede que no sea tan popular como otras aplicaciones de colaboración como Trello o Basecamp, pero sigue siendo una gran opción. Con esto:

• Programe reuniones.
• Realice reuniones en línea a través del chat.
• Use la pizarra.
• Comparta archivos.

Cuenta con una excelente interfaz de usuario que le permite unirse a reuniones con un solo clic.

Cisco Webex en Android e iOS

La mejor parte de esto es que es fácil de usar mientras viaja, todo gracias a las aplicaciones móviles que se pueden encontrar tanto en Google Play Store como en App Store. La versión de IOS tiene alrededor de 50 mil calificaciones y es compatible con Siri.

La versión de Android tiene más popularidad con una calificación que promedia 4.4 estrellas frente a 4.3 en iOS. Garantiza que nunca llegará tarde a una reunión, independientemente del sistema operativo que utilice su dispositivo móvil.

Características interesantes, su Webex Mod APK es:

• Capacidad para usarlas con relojes inteligentes como Apple Watch.
• Capacidad para cambiar los horarios de las reuniones y aparecer cuando no está en línea.

Descargar Cisco Webex Mod APK

Cómo piratear Cisco Webex Meetings para divertirse con trucos y exploits

Viene con un defecto de que puede acceder al esquema completo de la empresa. Karl Fosaaen publicó una investigación sobre servicios federados y skype para empresas. Un vector de atacante localizó las libretas de direcciones de otras empresas y envió mensajes desde Skype para empresas, incluidas todas las funciones como ver cuando alguien está en línea; Se ha descubierto algo similar en WebEx.

Permite a los usuarios utilizar el dominio ? em> companyname.webex.com ? para albergar salas de reuniones públicas.

La mejor característica está habilitando salas de reuniones privadas. Cada empleado recibe una sala de reuniones personal para que las reuniones se puedan organizar a través de esta. Los empleados pueden compartir enlaces con las personas con las que se comunican.

El enlace de uso común es “companyname.webex.com/meet/userid ? El ID de usuario es el nombre de usuario o la dirección de correo de un dominio. Como se conoce el nombre del esquema de salas personales de la empresa, puede ingresar a la oficina personal de cualquier persona que desee el usuario desde cualquier lugar del mundo.

A medida que vaya al enlace en la sala de reuniones personal, se muestra la siguiente página:

A medida que se ingresan los detalles que el usuario desea, se le redirige directamente a una habitación secreta. Si la persona no se encuentra en el lugar actualmente, entonces se presenta lo siguiente:

Al hacer clic en notificar, se envía un correo electrónico al propietario de la sala. El correo se genera y se envía desde messenger [@] webex.com. Esto es solo un ejemplo y puede ser cualquier cosa dentro de la empresa.

Esto le permitirá:

• Enumerar nombres de usuario válidos directamente.
• Acceder a cualquier usuario dentro de la empresa.

¿Cómo saber si una reunión se ve afectada?

• Debe verificar la URL del enlace la sala privada ingresando la configuración de WebEx.
• Acceda a ese enlace desde un sistema fuera de su red; es vulnerable si puede ingresar a la habitación.

¿Qué puede hacer para evitar esto?

• Cambiar la URL del sala privada, según la configuración.
• Solicite al departamento de TI que cambie la ID de la sala.

Una enumeración rápida de subdominios en WebEx.com ha descubierto muchos dominios para organizaciones que utilizan de esta manera. Una falla similar está disponible en Skype, donde le permite encontrar la dirección IP de la persona que está en la llamada.

Hackear Webex usando un archivo de carga maliciosa

Tiene emitió un parche crítico para corregir una vulnerabilidad grave CVE-2018-0112 en el software WebEx que puede ser aprovechada por atacantes remotos para ejecutar código arbitrario en la máquina objetivo a través de archivos flash armados.

Versión de WebEx tanto de cliente como de servidor Business Suite o estándar se ve afectado por la vulnerabilidad. Se recomienda actualizar su software para solucionar el problema.

“Una vulnerabilidad en los clientes de Cisco WebEx Business Suite, Cisco WebEx Meetings y Cisco WebEx Server podría permitir que un atacante remoto autenticado para ejecutar código arbitrario en un sistema de destino.

Fuente : publicación del Aviso de seguridad de Cisco.

Esta falla recibió una puntuación CVSS de 9.0 y se calificó como un problema de gravedad' crítico '.

ENISA informó de esta vulnerabilidad y se debe a clientes de validación de entrada insuficientes.

Zacharis descubrió que un atacante podría enviar el archivo flash malicioso (.swf) a una sala llena de asistentes utilizando una función llamada compartir archivo y luego desencadenar fallas para ejecutar código arbitrario.

Han publicado actualizaciones de software para corregir la falla, confirmó que no está al tanto de los ataques que explotan la vulnerabilidad.

Cisco s Ayuda que no existe una solución alternativa para abordar el problema actualmente.

El software de WebEx Suite debe actualizarse a las versiones T32.10 y T31.23.1, el software de debe actualizarse a T32.10 y el servidor de reuniones para actualizarse a 2.8 MR2.

Los usuarios deben acceder al sitio web e ir a soporte> descargar para determinar si la aplicación de reuniones está ejecutando la versión defectuosa de la compilación del cliente.

Exención de responsabilidad: esta guía solo tiene fines educativos e informativos. No somos responsables de ningún daño causado por usted siguiendo las técnicas compartidas en esta página.

Palabras finales: ¿Alguna vez ha pirateado su reunión de Webex?

Admítelo; todos hemos sido traviesos en la vida universitaria o universitaria. Esta guía le enseña cómo piratear reuniones de Cisco Webex utilizando varios trucos y un archivo malicioso. También le proporcionamos un archivo Webex Mod APK que modifica el archivo original con capacidades más nuevas.