شکستن یا دور زدن کپچا همیشه جزو مباحث مورد علاقه هکرها بوده، مخصوصا وقتی کامپیوتر دقیق تر از انسان کپچا های reCaptcha رو حل می‌کنه! این ارائه جالب رو از دست ندید، سیستم ارائه شده با دقت ۷۰ درصد reCaptcha و با دقت ۸۳.۵ درصد کپچاهای تصویری فیسبوک رو حل می کنه، همچنین به یک روش برای دور زدن reCaptcha اشاره میشه (بلک‌هت 2016 آسیا)
لینک ویدیو: https://youtu.be/F39sLDnvSms
دانلود white paper در ادامه.
@offsecmag

Explaining Dirty COW local root exploit - CVE-2016-5195

exploit-db.com/exploits/40616/
Bomb

github.com/ThinkPythonPersian/thinkbook
کتاب تفکر پایتونی

Youtube XSS Reflected

pentesterschool.ir/courses/python-for-penetration-testing/
Pentest With Python
#Learn #Persian

Cross Site Script on BBHQ File Uploder

تکنولوژی Linq در نرم افزار های Net. برای دسترسی و query داده از منابع مختلف از جمله دیتابیس مورد استفاده قرار می گیرد. یکی از ویژگی های Linq امکان تولید query های داینامیک بر اساس ورودی های سمت کاربر است. برای جلوگیری از حملات injection با استفاده از whitelist توابع قابل دسترسی در این query ها محدود شده است. همانطور که در تصویر مشاهده می کنید کد مربوط به این whitelist در کتابخانه System.Linq.Dynamic در یکی از بروزرسانی ها برای فراهم کردن آزادی عمل بیشتر توسعه دهندگان حذف شده است و همین امر نسخه 1.0.6 این کتابخانه را آسیب پذیر می کند و به مهاجم امکان code injection می دهد. (issue مربوطه در گیت هاب برای حذف این کد: https://goo.gl/WIzTZY)
سوء استفاده از این آسیب پذیری با کمک reflection انجام می شود، برای توضیحات بیشتر به این لینک مراجعه کنید:
https://goo.gl/W4Wyds
لازم به ذکر است کتابخانه System.Linq.Dynamic.Core آسیب پذیر نیست و whitelist مربوطه در آن وجود دارد.
@offsecmag