سلام خدمت همه ی کاربران عزیز تیم امنیتی بیت 🔥
توی این writeup به بررسی یک آسیب پذیری در پارامتر های Authentication وب اپلیکیشن میپردازیم که در نهایت باعث تبدیل آسیب پذیری LFI به RCE میشه
دوستان علاقه مند به Bug Bounty و شکار تهدیدات در وب، حتما Writeup هارو دنبال کنند، چون دید فوق العاده ای بهتون میده در خصوص Chain کردن آسیب پذیری ها و Explit کردنشون در شرایط مختلف

تبدیل آسیب پذیری LFI به RCE از طریق PHP Session Variable ها

در صورتی که سوالی داشتید حتما در فروم ما بپرسید تا بقیه دوستان هم درگیر سوالاتتون بشن

Channel ID : @Bitsecurityteam

سلام خدمت تمامی کاربران عزیز تیم امنیتی بیت
در این مقاله به بررسی روش خارج کردن اطلاعات و ارتباط با C&C Server به کمک DNS Tunneling پرداخته ایم تا با روش مورد علاقه Malware Author ها آشنا شویم

مقاله: آشنایی با DNS Tunneling برای برقراری ارتباط با C2

Channel ID : @Bitsecurityteam

♦️آسیب پذیری جدید در سیستم های مبتنی بر جونیپر (فایروال و..)

CVSS : 10 /10
CVE : CVE-2021-0248

@Bitsecurityteam

BlackHat Python 2021 Version


@BITSECURITYTEAM

Python For Network Hacks


@BITSECURITYTEAM

Python For Offensive Penetration Test


@BITSECURITYTEAM

فایل های بالا سه مورد از بهترین منابع آموزشی جهت ابزار نویسی و تست نفوذ به واسطه زبان پایتون هستند.

@BITSECURITYTEAM

آسیب پذیری بسیار حیاتی مایکروسافت


CVE-2021-28476



@BITSECURITYTEAM

سلام خدمت همه ی همراهان تیم امنیتی بیت، در این مقاله قصد داریم تا به بررسی آسیب پذیری Unquoted Service Path بپردازیم و ببینیم که به کمک این آسیب پذیری چجوری میشه از Service های ویندوز سواستفاده کرد تا فایل مخرب Attacker روی سیستم Target اجرا بشه

مقاله: آشنایی با آسیب پذیری Unquoted Service Path

Channel ID : @Bitsecurityteam

نکاتی در خصوص Process نرمال svchost.exe
🔥 همیشه باید بدونید Normal چی هست تا بتونید Abnormal رو تشخیص بدید

@BitSecurityTeam

سلام خدمت همه ی کاربران عزیز تیم امنیتی بیت
دوره ای رو آماده کردم تحت عنوان "هیولای Burp Suite" که تمامی قسمت ها آماده شده و از لینک زیر قابل استفاده هست:
لینک دوره: کاملترین دوره آموزش Burp Suite

🔥 جامعترین و قویترین دوره آموزش Burp Suite
🔥 مبتدی تا پیشرفته
🔥 5 ساعت آموزش Burp Suite حرفه ای
🔥 بعد از شرکت در دوره میتونید گواهینامه دوره رو نیز از سایت دریافت کنید

این دوره کامل ترین دوره Burpsuite ای هست که آماده شده خدمتتون، و اگر به هر طریقی با تست و بررسی Web Application ها درگیر هستید، پیشنهاد میشه تا حتما این دوره رو بررسی کنید (3 تا ویدئو تست رایگان هست) و ازش استفاده کنید

@BitSecurityTeam

اپل آپدیت جدید برای دستگاه های موبایل خود منتشر کرده که سه آسیب پذیری 0Day را پوشش میدهد.
CVE-2021-30860
CVE-2021-30858
CVE-2021-30869

اگر کاربر آیفون هستید حتما آپدیت کنید.


#اخبار_آسیب_پذیری

@BitSecurityTeam

سلام خدمت همه ی همراهان تیم امنیتی بیت🔥

مطلب جدید منتشر شد.🔥
[+] معرفی آسیب پذیری DNS Leak

سلام خدمت همه ی همراهان تیم امنیتی بیت🔥

مطلب جدید منتشر شد.

[+] بررسی استاندارد های تست نفوذ PTES

[+] OSCP Notes

[+] Offensive Security Certified Professional

@bitsecurityteam

⭕ کسانی که علاقه به بحث Red Team دارن این دوتا لینک منابع خوبی هستند.

[+] Link one

[+] Link two


#Redteam
#Resource

@bitsecurityteam

⭕ Most Prevalent Malware Files
⏰ Date : April 7-14, 2022
👨‍💻 Compiled By :
Talos Security Intelligence and research Groupe

SHA 256: e4973db44081591e9bff5117946defbef6041397e56164f485cf8ec57b1d8934
MD5: 93fefc3e88ffb78abb36365fa5cf857c
VirusTotal: https://www.virustotal.com/gui/file/e4973db44081591e9bff5117946defbef6041397e56164f485cf8ec57b1d8934/details
Typical Filename: Wextract
Claimed Product: Internet Explorer
Detection Name: PUA.Win.Trojan.Generic::85.lp.ret.sbx.tg

SHA 256: 59f1e69b68de4839c65b6e6d39ac7a272e2611ec1ed1bf73a4f455e2ca20eeaa
MD5: df11b3105df8d7c70e7b501e210e3cc3
VirusTotal: https://www.virustotal.com/gui/file/59f1e69b68de4839c65b6e6d39ac7a272e2611ec1ed1bf73a4f455e2ca20eeaa/details
Typical Filename: DOC001.exe
Claimed Product: N/A
Detection Name: Win.Worm.Coinminer::1201

SHA 256: 12459a5e9afdb2dbff685c8c4e916bb15b34745d56ef5f778df99416d2749261
MD5: 3e2dbdfa5e58cb43cca56a3e077d50bf
VirusTotal: https://www.virustotal.com/gui/file/12459a5e9afdb2dbff685c8c4e916bb15b34745d56ef5f778df99416d2749261/details
Typical Filename: NirCmd.exe
Claimed Product: NirCmd
Detection Name: Win.PE.SocGholish.tii.Talos

SHA 256: 5616b94f1a40b49096e2f8f78d646891b45c649473a5b67b8beddac46ad398e1
MD5: 3e10a74a7613d1cae4b9749d7ec93515
VirusTotal: https://www.virustotal.com/gui/file/5616b94f1a40b49096e2f8f78d646891b45c649473a5b67b8beddac46ad398e1/details
Typical Filename: IMG001.exe
Claimed Product: N/A
Detection Name: Win.Dropper.Coinminer::1201

SHA 256: 792bc2254ce371be35fcba29b88a228d0c6e892f9a525c330bcbc4862b9765d0
MD5: b46b60327c12290e13b86e75d53114ae
VirusTotal: https://www.virustotal.com/gui/file/792bc2254ce371be35fcba29b88a228d0c6e892f9a525c330bcbc4862b9765d0/details
Typical Filename: NAPA_HQ_SetW10config.exe
Claimed Product: N/A
Detection Name: W32.File.MalParent



@Bitsecurityteam

⭕آسیب پذیری RCE در Hyper-V

♦️Title: Remote code execution vulnerabilities in Hyper-V, NFS part of Patch Tuesday

♦️Denoscription: Microsoft released its latest security update Tuesday, disclosing more than 140 vulnerabilities across its array of products. This is a departure from past Patch Tuesdays this year, which have only featured a few dozen vulnerabilities, and is the largest number of issues in a single Patch Tuesday since September 2020. Ten of these vulnerabilities are considered to be “critical,” while three others are listed as being of “moderate” severity and the remainder are considered “important.” There are also nine vulnerabilities that were first found in the Chromium web browser but affect Microsoft Edge, since it’s a Chromium-based browser. Edge users do not need to take any action to patch for these issues.

♦️References: https://blog.talosintelligence.com/2022/04/microsoft-patch-tuesday-includes-most.html

♦️SNORT® SIDs: 59497, 59498, 59511, 59512, 59519 - 59526, 59529 and 59530 - 59535


@Bitsecurityteam

[+] مطلب جدید🔥
موضوع : فرآیند Prologue و Epilogue و نحوه ی رزرو شدن Stack


@bitsecurityteam

Malware Analysis Cheat Sheet

#malware_analysis
#blue_team
#cheat_sheet


@BitSecurityTeam