---
# System prepended metadata

title: RAPPORT

---


RAPPORT
=======

> Mettre capture crosslink dans le rapport ?

#### Liste vulns : 

- Log4j RCE

- Version OWA
    - XSS
    - Enum utilisateurs

- Authent NTLM autorisee
    - OWA

- Service d'administration expose 
    - ftp.hiaa.ca (winrm)
    - tandberg (web admin)

- Pas de blocage contre les attaques automatisees
    - sur OWA -> 
    - WinRM sans restriction
    - Tanberg


- Info Leaks
    - Servers headers
    - Nom de domaines / noms de machines etc presents dans les certifs
    - Disclose de groupe MFA/non-MFA sur sslvp
    - Banniere services exposes

SCOPE
=====
173.212.86.1;?;?
173.212.86.2;?;?
173.212.86.3;?;?
173.212.86.4;sslvpn.hiaa.ca;CISCO SSLVPN
173.212.86.5;sslvpn.hiaa.ca;BACKUP SSLVPN
173.212.86.91;?;?
173.212.86.92;?;?
173.212.86.93;wifi.hiaa.ca;?
173.212.86.99;?;?
173.212.86.100;fw.hiaa.ca;?
173.212.86.101;mailbkp.hiaa.ca?;?
173.212.86.102;?;?
173.212.86.103;mail01.hiaa.ca;?
173.212.86.104;mail02.hiaa.ca;?
173.212.86.105;webmail.hiaa.ca;OWA
173.212.86.106;mail.hiaa.ca;OWA
173.212.86.107;;?
173.212.86.109;ftp.hiaa.ca;FTP
173.212.86.110;yhzexpedge1.hiaa.ca;TANDBERG
173.212.86.111;seg.hiaa.ca;?
173.212.86.112;tunnelr.hiaa.ca;CG-RELAY
173.212.86.113;connector.hiaa.ca;?
173.212.86.115;?;IP DE SORTIE
173.212.86.116;fed.hiaa.ca;?
173.212.86.117;kony.hiaa.ca;KONY
173.212.86.120;atb-rm3004a-cheq-1.hiaa.ca;?
173.212.86.121;atb-rm3004a-cheq-2.hiaa.ca;EPO MCAFEE
173.212.86.122;hiaa_kaseya.yhz.local|broker.hiaa.ca;KASEYA
173.212.86.173;uscbp.yhz.ca;MULE
173.212.86.174;pvs.yhz.ca;?
173.212.86.200;?;?
173.212.86.201;?;?
173.212.86.202;?;?
173.212.86.203;?;?
173.212.86.204;?;?
173.212.86.205;?;?
173.212.86.206;?;?
