Открываю внешнюю обработку в 1С. Нажимаю кнопку. В окне появляется ws01\wc01 . Это whoami , выполненный из обычной обработки .epf . Уязвимости тут нет, так устроена платформа. Меня интересовало другое: увидит ли это SOC. База на стенде файловая и работает на рабочей станции; что меняется на сервере…
Я запустил whoami из 1С, а SIEM промолчала. Как ловить выполнение кода через внешние обработки
Это краткое изложение. Полный текст материала доступен на сайте источника.