Cross Site Script on BBHQ File Uploder

تکنولوژی Linq در نرم افزار های Net. برای دسترسی و query داده از منابع مختلف از جمله دیتابیس مورد استفاده قرار می گیرد. یکی از ویژگی های Linq امکان تولید query های داینامیک بر اساس ورودی های سمت کاربر است. برای جلوگیری از حملات injection با استفاده از whitelist توابع قابل دسترسی در این query ها محدود شده است. همانطور که در تصویر مشاهده می کنید کد مربوط به این whitelist در کتابخانه System.Linq.Dynamic در یکی از بروزرسانی ها برای فراهم کردن آزادی عمل بیشتر توسعه دهندگان حذف شده است و همین امر نسخه 1.0.6 این کتابخانه را آسیب پذیر می کند و به مهاجم امکان code injection می دهد. (issue مربوطه در گیت هاب برای حذف این کد: https://goo.gl/WIzTZY)
سوء استفاده از این آسیب پذیری با کمک reflection انجام می شود، برای توضیحات بیشتر به این لینک مراجعه کنید:
https://goo.gl/W4Wyds
لازم به ذکر است کتابخانه System.Linq.Dynamic.Core آسیب پذیر نیست و whitelist مربوطه در آن وجود دارد.
@offsecmag

احمد مهتاب، دانشجو و هکر کلاه‌سفید پاکستانی، راهی برای سرقت اکانت جیمیل پیدا کرد و گزارش داد. #گوگل پاداش ۲۰ هزار دلاری بهش داد

t.co/7809NKqOkw
هوشمند
@mamlekate

آموزش رمزنگاری در کانال زیر:

https://telegram.me/joinchat/BZ-vskFewjKV6GlSYWpStQ

نمونه دیگری از Screen Locker ایرانی به همراه مشخصات فایل آلوده، که عنوان می شود با نسخه قبلی شباهت های زیادی دارد و احتمالا توسط یک نفر یا تیم نوشته شده است.
@MasoudOstadChannel

https://telegram.me/joinchat/BFAsrj2D5okEHzEZfhuTpw
TehPug

https://docs.python.org/2/howto/argparse.html
How Create Switch and Optional Argumant for Python Script

bitcoin blender

و بالاخره همایش تخصصی آفسک!
همین حالا در عرض ۱۵ ثانیه بطور رایگان ثبت‌نام کنید:
offsec.ir/conf
منتظر شما خواهیم بود!
#offseconf @offsecmag

:)

خسته نباشید #offsec

try.github.io
learn Git

حمله‌ی پیامکی یک سِروِر نیجریه‌ای بر فراز آسمان کشور! چقدر با این پیامک‌ها از جیب مردم کلاهبرداری کرده باشن خوبه؟

@mamlekate