راه اندازی آزمایشگاه تست نفوذ با استفاده از متاسپلویت

https://a.ndronic.us/guides/metasploit/html/index.html


#msf
#pentest


@sec_nerd

آسیب پذیری جدید اندروید که توسط گروه اسراییلی NSO در حال استفاده بود توسط کارشناس مرکز تحقیقات Google Project Zero کشف و گزارش شد.
مدی استون موفق به کشف باگی شد که در آن، هر اپلیکیشن نصب شده بر روی گوشی اندرویدی میتواند سطح دسترسی خود را تا رووت بالا ببرد.
این آسیب پذیری که با شناسه CVE-2019-2215 ثبت شده است در کرنل های اندرویدی که تا پیش از آپریل سال گذشته منتشر شده اند وجود دارد. از جمله دستگاه های آسیب پذیر میتوان به هواوی p20 و سامسونگهای سری اس ۷ و ۸ و ۹ اشاره کرد.

https://thehackernews.com/2019/10/android-kernel-vulnerability.html

https://bugs.chromium.org/p/project-zero/issues/detail?id=1942#c7

#news
#android
#0day
#exploit



@sec_nerd

ابزار کامل تست نفوذ به فریمورک ها

https://github.com/SofianeHamlaoui/Lockdoor-Framework



#web
#pentest
#enum


@sec_nerd

اکسپلویت اجرای دستور از راه دور بر روی whatsapp

https://github.com/dorkerdevil/CVE-2019-11932


#whatsapp
#exploit
#rce
#android


@sec_nerd

برنامه نویس آلمانی با نام توبیاس فرومل که دچار حمله توسط باج افزار Mushtik شده بود، پس از پرداخت باج ۶۷۰ یورویی تصمیم به نفوذ به سرور C&C این باج افزار گرفت و پس از نفوذ به آن که از اسکریپت های php بهره میبرد، موفق به تولید کدهای رمزگشایی گردید.

کدهای رمزگشایی :
https://pastebin.com/N8ahWBni

نرم افزار رمزگشایی:
https://mega.nz/#!O9Jg3QYZ!5Gj8VrBXl4ebp_MaPDPE7JpzqdUaeUa5m9kL5fEmkVs


منبع:
https://www.hackread.com/programmer-hacks-attacker-mushtik-ransomware-decryption-keys/



#news
#ransome


@sec_nerd

آسیب پذیری مورد اشاره در vBulletin که با شناسه CVE-2019-16759 ثبت شده است منجر به هک شدن برخی انجمن های مربوط به sex workers (معادل فارسی مناسبی ندارم براش) در کشورهای ایتالیا و هلند شد.
هکر بلغارستانی با نام مستعار InstaKilla از انجمن ایتالیایی حدود ۳۳ هزار و از انجمن هلندی نزدیک به ۳۰۰ هزار رکورد حاوی نام کاربری، ایمیل و پسوردهای هش شده بدست آورده است.
در حال حاضر این دیتا برای فروش در دارک نت به مزایده گذاشته شده است و این خطر اخاذی از افرادی که در انجمن های مربوطه فعال بوده اند را افزایش می دهد.


منبع:
https://www.zdnet.com/article/escort-forums-in-italy-and-the-netherlands-hacked-user-data-put-up-for-sale/


#news
#breach
#vbulletin


@sec_nerd

ابزارهای حمله ی LFI یا Local File inclusion


https://github.com/mzfr/liffy

https://github.com/chrispetrou/FDsploit

https://github.com/BoxingOctopus/toxin

https://github.com/S1lkys/Auto_LFI

https://github.com/sleventyeleven/lfimap

https://github.com/D35m0nd142/LFISuite

https://github.com/Hack-Hut/CrabStick



#web
#pentest
#lfi


@sec_nerd

رایت آپ آسیب پذیری SSRF در وبسایت معروف Vimeo

https://medium.com/@rootxharsh_90844/vimeo-ssrf-with-code-execution-potential-68c774ba7c1e


#writeup
#web
#ssrf
#vimeo


@sec_nerd

کشف آسیب پذیری sqli با استفاده از آنالیز white box (با داشتن سورس کد)


https://medium.com/@frycos/finding-sql-injections-fast-with-white-box-analysis-a-recent-bug-example-ca449bce6c76



#writeup
#sqli
#web
#pentest


@sec_nerd

اگر حوصله و زمان کافی دارید حتما این گزارش رو بخونید!
یکی از افرادی که در قتل اسکریپال دست داشت ( به ادعای تیم تحقیق Bellingcat) در تصاویر جشن ازدواج فرمانده واحد 29155 ارتش روسیه پیدا شد.


https://www.bellingcat.com/news/uk-and-europe/2019/10/14/averyanov-chepiga/


#news
#russia
#gb
#england
#osint


@sec_nerd

کشف آسیب پذیری در Sudo

آسیب پذیری با شناسه CVE-2019-14287 به یوزر محدود شده اجازه میدهد تحت شرایط خاصی ، با معرفی خود با آیدی کاربری 1- و یا 4294967295 دستور خود را با سطح کاربری رووت اجرا کند!

تابعی که یوزرآیدی را به نام کاربری تبدیل میکند قادر به تبدیل صحیح دو عدد مذکور نیست و آنها را به 0 تبدیل میکند که معادل کاربر root است.


اطلاعات بیشتر:
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html


#news
#linux
#exploit
#privesc


@sec_nerd

https://asciinema.org/a/uibBWR3dEre1lK9AZuUK1Wagi

#linux
#exploit
#privesc


@sec_nerd

مقام امریکایی که نخواست هویتش افشا شود در مصاحبه با رویترز اعلام کرد ایالات متحده حمله سایبری را در اواخر ماه سپتامبر علیه ایران ترتیب داده است.
این فرد مدعی شد حمله ی مذکور سخت افزار فیزیکی را هدف قرار داده و از اعلام جزییات بیشتری در این خصوص خودداری کرد.
این حمله پس از حمله به تاسیسات نفتی عربستان رخ داده اما پنتاگون در این خصوص اظهار نظر نکرده است.


منبع:
https://www.reuters.com/article/us-usa-iran-military-cyber-exclusive/exclusive-us-carried-out-secret-cyber-strike-on-iran-in-wake-of-saudi-oil-attack-officials-say-idUSKBN1WV0EK


#usa
#iran
#news


@sec_nerd

ابزارهایی برای بروت فورس کردن پارامترهای GET و POST

https://github.com/Bo0oM/ParamPamPam

https://github.com/s0md3v/Arjun

https://github.com/portswigger/param-miner

https://github.com/maK-/parameth


#web
#pentest
#bugbounty


@sec_nerd

sqlbuster

ابزار دامپ کردن دیتابیس های آسیب پذیر در برابر حملات UNION based

https://github.com/geek-repo/sqlbuster


#web
#pentest
#sqli


@sec_nerd

Don't panic! sudo flaw CVE-2019-14287 needs a specific config.

If a sudoers entry is written to allow the user to run a command
as any user except root, the bug can be used to avoid this restriction. Example:

myhost bob = (ALL, !root) /usr/bin/vi

https://www.openwall.com/lists/oss-security/2019/10/14/1


ترجمه:
هول نشید، آسیب پذیری سودو فقط تحت تنظیمات خاصی عمل میکنه.

اگر خط یا خطوطی در فایل sudoers وجود داشته باشه که به کاربری اجازه بده دستوری رو تحت هر دسترسی بجز root اجرا کنه، این محدودیت قابل دور زدن خواهد بود.

https://twitter.com/2xyo/status/1183839706586537985

#linux
#exploit
#privesc


@sec_nerd

شرح کاملتری از آسیب پذیری کشف شده در sudo


https://sysdig.com/blog/detecting-cve-2019-14287/


#linux
#exploit
#sudo


@sec_nerd

dork of the day


#shodan
#network


@sec_nerd

شرکت emsisoft برنامه رمزگشای باج افزار Puma را منتشر کرد

این باج افزار فایلهایی با پسوندهای puma و pumas یا pumax ایجاد میکند.

دریافت برنامه:
https://www.emsisoft.com/ransomware-decryption-tools/stop-puma



#ransome
#puma
#ransomware

@sec_nerd

بعد از فایلهای ویدئویی، اینبار هکرها موفق شدند پیلودهای آلوده خود را در فایلهای WAV جاگذاری کنند.


توضیحات کامل را اینجا بخوانید:
https://threatvector.cylance.com/en_us/home/malicious-payloads-hiding-beneath-the-wav.html



#wav
#backdoor
#rce


@sec_nerd