Gg wp

🏆 Кибербитва The Standoff подошла к концу, а вот и лучшие красные команды.

🥇 На 1-м месте команда Codeby — у них 27 715 баллов.

🥈 На 2-м — команда True0xA3 с 23 381 баллом.

🥉 На 3-м — команда Invuls, 12 352 балла.

🎉 Поздравляем победителей и благодарим всех участников, это было здорово!

Пушка

Уязвимости и атаки на CMS Bitrix

1. Особенности
2. Уязвимости
3. Методы атак

Приятного чтения!

Забавный способ уйти от систем защит - использовать другие системы счисления в #js для скрытия полезной нагрузки.

Например, функция parseInt может позволить перевести строку alert в числовое значение переведя значение в 36-ричную систему счисления:

> parseInt('alert', 36)
< 17795081

Чтобы выполнить, необходимо воспользоваться функцией toString и перевести число обратно в строку:

top[17795081..toString(36)]()

>

Подкаст

Наконец-то вышла первая серия нашего нового подкаста: Yet Another Hacker.

Приглашаю всех к обсуждению темы поднятой в подкасте: Этичный хакинг и 1000 вопросов.

В этой серии мы снимаем все глупые, умные, хитрые, популярные, правильные и не правильные вопросы, которые возникают к этичным хакерам / пентестерам / специалистам по анализу защищенности. В гостях: Сергей Колесников (@tr3harder) и Павел Шлюндин (@riocool)

В подкасте мы ответили на все вопросы, заданные вами в чате, и, как и обещали, вознаградили лучший вопрос в 100€!

Победитель оглашен в самом подкасте, предлагаю ему самому выйти с нами на связь, а всем остальным приятного прослушивания и ждем ваших комментов!


Episode page: https://podcast.ru/e/10XpQO-dMrQ
Podcast page: https://podcast.ru/1626820774

Бэнгеры подъехали;)

MS-MSDT 0-day Office RCE PoC

* https://github.com/JohnHammond/msdt-follina
* https://github.com/chvancooten/follina.py

#exploit #redteam

Вышло небольшое интервью о последнем участвии в турнире The Standoff. Если будут какие-то вопросы, рад буду поотвечать в комментариях.

P.S. Не смотрите на то, что я пытаюсь орать в микро. Там было оч. громко;D

Интервью с организаторами PHDays 11 - компанией Positive Technologies и командой атакующих True0xA3

https://www.youtube.com/watch?v=K70t1hNbDQQ

🦥 Everyone learned to run pip install colorama to exploit Atlassian Confluence RCE (CVE-2022-26134), so let’s see how the vulnerability works under the hood.

Here we show our simplified payload which demonstrates a workflow inside the vulnerable code.

Bang bang 🔫

Нужная штука)

Хороший плагин к BurpSuite - HopLa. Грубо говоря - PayloadAllTheThings с автокомплитом.
Пушка для ленивых и забывчивых 😅

Singleton CTF

Всех с праздниками!

Я уже несколько раз говорил, что наша лучшая пентест тима ищет увлеченных темой веб-пентеста специалистов. Для упрощения отбора мы подняли небольшой CTF’чик на простые техники эксплуатации веб уязвимостей.

Если интересно попробовать свои силы, велкам: ctf.singleton-security.ru (будем пополнять тасочками)

Главный приз - возможность к нам присоединиться! ;D

Подкаст

А вот и вторая серия нашего подкаста: Yet Another Hacker.

Вместе с гостем подкаста мы развили увлекательнейшую тему для большинства наших слушателей - Соревновательность в хакинге и соревнования.

В этой серии мы обсуждаем тему, которая делает хакинг для многих столь привлекательным. Очень часто специалисты здесь могут и хотят померяться силами: кто быстрее взломает? кто больше знает? кто больше опыта имеет? Отчасти поэтому турниры и багбаунти платформы так популярны. Все видят подиум, но могут даже не представлять себе то, что на пути к этому подиуму стоит. Стоит ли игра свеч, является ли успех в соревновательных активностях показательным или обманчивым, как часто именно пентестеры проявляют себя в подобного рода мероприятиях и как часто это делают не они - вопросы нашей сегодняшней встречи.

В гостях: Омар Ганиев (@beched)

Episode page: https://podcast.ru/e/Yelq50Lk86
Podcast page: https://podcast.ru/1626820774

P.S. Всем приятного прослушивания!

Последний запуск длинных курсов по ИБ от CyberEd

Образовательный центр по кибербезопасности CyberEd в июне последний раз запускает длинные курсы в «живом» формате по профессиям «Специалист по тестированию на проникновение» и «Специалист по информационной безопасности».
Успейте присоединиться к последнему потоку!

🔴 Специалист по тестированию на проникновение - RedTeam - старт 20 июня 2022, длит. 9 мес.

🔵 Специалист по информационной безопасности - BlueTeam - старт 27 июня 2022, длит. 7 мес.

Почти подкаст

Всем привет. Уже скоро вас ждет выпуск нового подкаста! Но т.к. этот выпуск получился особенным по своей длительности (Слишком горячая тема), я бы хотел пригласить кого-нибудь из увлеченных слушателей написать для выпуска тайм-коды. Для того чтобы остальные могли перейти сразу к самым интересным моментам;)

(У меня есть сценарий всего подкаста, поэтому это будет достаточно просто.)

Если вы не против заняться чем-то подобным, пишите мне в ЛС: @empty_jack