وبسایت AT&T در یکی از زیر دامنه های خود، درخواست های مشکوک به تست نفوذ را به سمت سامانه اطلاع رسانی محرمانه FBI هدایت میکند (😂)

https://www.zdnet.com/article/at-t-redirected-pen-test-payloads-to-the-fbis-tips-portal/


#news
#att
#fbi


@sec_nerd

حمله به SSL VPN

قسمت اول:
https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html

قسمت دوم:
https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html

قسمت سوم:
http://blog.orange.tw/2019/09/attacking-ssl-vpn-part-3-golden-pulse-secure-rce-chain.html



credits:orange Tsai


#vpn
#pulse
#network
#pentest


@sec_nerd

برای دومین بار در طی یک ماه آسیب پذیری دیگری از نوع اجرای دستور از راه دور بر روی Exim کشف شد.
این آسیب پذیری با شناسه CVE-2019-16928 ثبت شده و در حال حاضر وصله امنیتی برای رفع این مشکل توسط Exim منتشر شده است.


https://thehackernews.com/2019/09/exim-email-security-vulnerability.html

#exim
#exploit
#rce
#cpanel

@sec_nerd

Magento 2.3.1: Unauthenticated Stored XSS to RCE

https://blog.ripstech.com/2019/magento-rce-via-xss


#magento
#rce
#xss
#web


@sec_nerd

رایت آپی در خصوص نفوذ به یک وب سایت Django آسیب پذیر

https://medium.com/@hackerb0y/rest-framework-admin-panel-bypass-and-how-i-recon-for-this-vulnerability-a0ee41b01102


#python
#django
#web
#writeup
#pentest


@sec_nerd

کشف ساب دامین


https://github.com/cihanmehmet/sub.sh


#web
#pentest
#bugbounty
#subdomain


@sec_nerd

اطلاعات ۲۱۸ میلیون کاربر سایت بازی های آنلاین Zynga توسط هکرها به سرقت رفت.
هرچند پسوردهای این کاربران هش شده و قابل کرک نیست اما هکر آن با نام مستعار Gnosticplayers در دارک وب در حال فروش دیتای این سایت و ۳۰ کمپانی دیگر است.


https://www.hackread.com/gaming-giant-zynga-data-breach-218-million-records-stolen/


#breach
#news


@sec_nerd

🔥 WhatsApp RCE (CVE-2019-11932)

Just sending a GIF via #WhatsApp could have hacked your Android phone.

Details ➤ https://thehackernews.com/2019/10/whatsapp-rce-vulnerability.html

Vietnamese researcher found a critical flaw that enabled attackers to remotely take control over devices, and steal files and messages.

آزمایش آپلود فایل با استفاده از افزونه ی BApp

https://portswigger.net/bappstore/b2244cbb6953442cb3c82fa0a0d908fa


https://github.com/portswigger/upload-scanner

#burpsuite
#web
#pentest


@sec_nerd

راه اندازی آزمایشگاه تست نفوذ با استفاده از متاسپلویت

https://a.ndronic.us/guides/metasploit/html/index.html


#msf
#pentest


@sec_nerd

آسیب پذیری جدید اندروید که توسط گروه اسراییلی NSO در حال استفاده بود توسط کارشناس مرکز تحقیقات Google Project Zero کشف و گزارش شد.
مدی استون موفق به کشف باگی شد که در آن، هر اپلیکیشن نصب شده بر روی گوشی اندرویدی میتواند سطح دسترسی خود را تا رووت بالا ببرد.
این آسیب پذیری که با شناسه CVE-2019-2215 ثبت شده است در کرنل های اندرویدی که تا پیش از آپریل سال گذشته منتشر شده اند وجود دارد. از جمله دستگاه های آسیب پذیر میتوان به هواوی p20 و سامسونگهای سری اس ۷ و ۸ و ۹ اشاره کرد.

https://thehackernews.com/2019/10/android-kernel-vulnerability.html

https://bugs.chromium.org/p/project-zero/issues/detail?id=1942#c7

#news
#android
#0day
#exploit



@sec_nerd

ابزار کامل تست نفوذ به فریمورک ها

https://github.com/SofianeHamlaoui/Lockdoor-Framework



#web
#pentest
#enum


@sec_nerd

اکسپلویت اجرای دستور از راه دور بر روی whatsapp

https://github.com/dorkerdevil/CVE-2019-11932


#whatsapp
#exploit
#rce
#android


@sec_nerd

برنامه نویس آلمانی با نام توبیاس فرومل که دچار حمله توسط باج افزار Mushtik شده بود، پس از پرداخت باج ۶۷۰ یورویی تصمیم به نفوذ به سرور C&C این باج افزار گرفت و پس از نفوذ به آن که از اسکریپت های php بهره میبرد، موفق به تولید کدهای رمزگشایی گردید.

کدهای رمزگشایی :
https://pastebin.com/N8ahWBni

نرم افزار رمزگشایی:
https://mega.nz/#!O9Jg3QYZ!5Gj8VrBXl4ebp_MaPDPE7JpzqdUaeUa5m9kL5fEmkVs


منبع:
https://www.hackread.com/programmer-hacks-attacker-mushtik-ransomware-decryption-keys/



#news
#ransome


@sec_nerd

آسیب پذیری مورد اشاره در vBulletin که با شناسه CVE-2019-16759 ثبت شده است منجر به هک شدن برخی انجمن های مربوط به sex workers (معادل فارسی مناسبی ندارم براش) در کشورهای ایتالیا و هلند شد.
هکر بلغارستانی با نام مستعار InstaKilla از انجمن ایتالیایی حدود ۳۳ هزار و از انجمن هلندی نزدیک به ۳۰۰ هزار رکورد حاوی نام کاربری، ایمیل و پسوردهای هش شده بدست آورده است.
در حال حاضر این دیتا برای فروش در دارک نت به مزایده گذاشته شده است و این خطر اخاذی از افرادی که در انجمن های مربوطه فعال بوده اند را افزایش می دهد.


منبع:
https://www.zdnet.com/article/escort-forums-in-italy-and-the-netherlands-hacked-user-data-put-up-for-sale/


#news
#breach
#vbulletin


@sec_nerd

ابزارهای حمله ی LFI یا Local File inclusion


https://github.com/mzfr/liffy

https://github.com/chrispetrou/FDsploit

https://github.com/BoxingOctopus/toxin

https://github.com/S1lkys/Auto_LFI

https://github.com/sleventyeleven/lfimap

https://github.com/D35m0nd142/LFISuite

https://github.com/Hack-Hut/CrabStick



#web
#pentest
#lfi


@sec_nerd

رایت آپ آسیب پذیری SSRF در وبسایت معروف Vimeo

https://medium.com/@rootxharsh_90844/vimeo-ssrf-with-code-execution-potential-68c774ba7c1e


#writeup
#web
#ssrf
#vimeo


@sec_nerd

کشف آسیب پذیری sqli با استفاده از آنالیز white box (با داشتن سورس کد)


https://medium.com/@frycos/finding-sql-injections-fast-with-white-box-analysis-a-recent-bug-example-ca449bce6c76



#writeup
#sqli
#web
#pentest


@sec_nerd

اگر حوصله و زمان کافی دارید حتما این گزارش رو بخونید!
یکی از افرادی که در قتل اسکریپال دست داشت ( به ادعای تیم تحقیق Bellingcat) در تصاویر جشن ازدواج فرمانده واحد 29155 ارتش روسیه پیدا شد.


https://www.bellingcat.com/news/uk-and-europe/2019/10/14/averyanov-chepiga/


#news
#russia
#gb
#england
#osint


@sec_nerd

کشف آسیب پذیری در Sudo

آسیب پذیری با شناسه CVE-2019-14287 به یوزر محدود شده اجازه میدهد تحت شرایط خاصی ، با معرفی خود با آیدی کاربری 1- و یا 4294967295 دستور خود را با سطح کاربری رووت اجرا کند!

تابعی که یوزرآیدی را به نام کاربری تبدیل میکند قادر به تبدیل صحیح دو عدد مذکور نیست و آنها را به 0 تبدیل میکند که معادل کاربر root است.


اطلاعات بیشتر:
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html


#news
#linux
#exploit
#privesc


@sec_nerd