کمپانی ها در سال 2020 نزدیک به 4.2 میلیون دلار بابت گزارش های آسیب پذیری XSS بانتی پرداخت کردن .

🧲در ایران فقط دو آسیب پذیری وجود داره:
1- هک شدیم یا نه(مسئول مربوطه کل دیتابیس و روت سرور رو ازت میخواد)؟

2- پول از حساب کاربرا کم میشه یا کاربرا رایگان حسابشون رو شارژ میکنند که پیگیر امنیت سامانه هامون بشیم ؟

https://securityaffairs.co/wordpress/110223/reports/xss-top-bug-bounty.html
#bug_bounty #xss_reports
@securation

این فیلم رو هکرهای دولتی ارمنستان منتشر کردن و گفتن ما به سامانه دولتی آذربایجان دسترسی پیدا کردیم و اطلاعات اون رو دامپ کردیم ، آدرس سامانه هک شده کشور آذربایجان اینه :
https://webmail.mail.gov.az
#cyberwar #data_breach #attack #webmail #az
@securation

آسیب پذیری اجرای کد از راه دور با تزریق کد جاوااسکریپت از طریق API نا امن در نرم افزار معروف
Foxit Reader 9.7.1
با شناسه ثبت شده ی : CVE-2020-14425
#CVE #NEW #foxit_reader #exploit
@securation

#DOM #XSS #DOMXSS #DOM_XSS
اگر قصد دارید با توابع آسیب‌پذیر نسبت به DOM XSS بیشتر آشنا بشید توصیه می‌کنم مقاله Acunetix که در این خصوص توضیحات مختصری را داده مطالعه کنید.
اگر قصد استفاده از توابعی مانند
- document.URL
- location.hash
- document.referrer
- eval
- ...
را دارید باید دقت لازم را در خصوص امنیت آن نیز داشته باشید. کشف این دسته از XSS‌ها به مراتب سخت‌تر از انواع دیگر آن می‌باشد.
https://www.acunetix.com/blog/articles/finding-source-dom-based-xss-vulnerability-acunetix-wvs

@securation

Exploiting API with AuthToken

https://rafi-ahamed.medium.com/exploiting-api-with-authtoken-3bea7b1fb6a9
#api #token @securation

#Reverse_Engineering #RE #Decompilers #Disassembler #Radare2 #r2

احتمالا قابلیت Ghidra رو دیده باشید که یک شبه کد (Pseudo-Code) احتمالی از دیس-اسمبلی رو براتون نشون میده. خب حالا یه پلاگین هم برای Radare2 برای همچین قابلیتی وجود داره به اسم r2dec.
@securation

رت جدید Warzone با تکنیک دور زدن UAC برای اجرای ساده و شیک بدافزار روی سیستم قربانی :)

https://www.uptycs.com/blog/warzone-rat-comes-with-uac-bypass-technique
#malware #rat #uac_bypass_technique
@securation

CVE-2020-25695 Privilege Escalation in Postgresql - Staaldraad

https://staaldraad.github.io/post/2020-12-15-cve-2020-25695-postgresql-privesc/
#db #pe #postgresql @securation

خروجی که از کدهای مخرب در محصول SolarWinds گرفتن نشون می‌ده، هکرها آدرس‌های مایکروسافت رو به‌عنوان نقطه‌ای برنامه‌ریزی کرده‌اند تا ادامه فعالیت بدافزار متوقف بشه.
@securation

مایکروسافت تکنیک بکار برده در حمله ی سایبری که از طریق SolarWinds انجام شده رو آنالیز و منتشر کرد :

https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/
@securation

Advance JSON Post Exploitation — CORS, CSRF, Broken Access Control

https://0xveera.medium.com/advance-json-post-exploitation-cors-csrf-broken-access-control-c18841b98a50
#CORS #CSRF @securation

#idor #web @securation

#hackers #tryagain @securation

Code Injection: Windows Taskbar

https://x0r19x91.gitlab.io/post/code-injection-mstasklist/
#CodeInjection #Windows #CyberSecurity #Infosec
@securation

براساس بررسی های HackerOne مبالغ پرداخت‌شده برای باگ‌بانتی به باگ هانترها در سال ۲۰۲۰ با ۲۶ درصد افزایش در کل به ۲۳.۵ میلیون دلار رسیده است.
بیشترین پرداخت‌ها نیز برای پیداکردن آسیب‌پذیری‌های XSS بوده که در مجموع 4.2 میلیون دلار نصیب هکرا کرده است.

https://t.co/4JsZRYOTqE?amp=1
#hackerone #bug_bounty #bounty
@securation

🔺وزارت دادگستری آمریکا هم هک شده است

سخنگوی وزارت دادگستری آمریکا:
🔹 به نظر می‌رسد حدود ۳ درصد حساب‌های ایمیل‌ آژانس به خطر افتاده، گرچه به هیچ اطلاعات طبقه‌بندی شده‌ای دسترسی پیدا نشده است.
🔹 دفتر مدیر اطلاعات ارشد بعد از آگاهی از فعالیت خرابکارانه، روش شناسایی شده که عامل هک از طریق آن در حال دسترسی به محیط ایمیل بود را ابطال کرد.
🔹 وزارت دادگستری آمریکا روز قبل از کریسمس درباره هک ناشناس قبلی شبکه‌هایش مطلع شده و تشخیص داده که آن یک حادثه امنیتی "مهم" بوده است.
#news #security #hacked
@securation

پست پویا دارابی رو بخونین درباره کشف آسیب پذیری جدیدی که از فیسبوک گرفته بود و 30 هزار دلار جایزه دریافت کرد

Create post on any Facebook page
https://www.darabi.me/2020/12/create-invisible-post-on-any-facebook.html
#bounty #facebook @securation

#ssti #SSTI #server_side_template_injection
دیگه کمتر کسی هست آسیب‌پذیری SSTI رو نشناسه، به طور خلاصه، با استفاده از این آسیب‌پذیری نفوذگر می‌تونه به علت عدم وجود مکانیزم Sanitization صحیح ورودی‌های کاربر، ورودی دلخواه خودش رو با توجه به Template Engine استفاده شده، وارد کنه که می‌تونه Impact های مختلفی از خواندن داده‌های حساس تا RCE رو شامل بشه.
تو لینک زیر یه توضیح خوب و ساده‌ای در خصوص تشخیص آسیب‌پذیر بودن و پیلود‌ها داده شده.
https://blog.cobalt.io/a-pentesters-guide-to-server-side-template-injection-ssti-c5e3998eae68

@securation

آدرس های مشابه و صفحات جعلی زیادی برای انتشار نسخه بدافزار اندرویدی همراه بام ملی (بانک ملی) طراحی شده اند و برای سرقت اطلاعات کاربر استفاده میشن :

https://twitter.com/malwrhunterteam/status/1350419534868578304
#بدافزار #همراه_بام_ملی
@securation

‏شماره تلفن های کاربران واتساپ در نتایج گوگل دیده شد!

حاشیه های واتس اپ تمامی ندارد، بعد از دیدن خبرعقب نشینی واتس اپ ازمواضع خود،
اما درست چند ساعت پس از آن شاهد خبر شوکه کننده ای در رسانه های دنیا هستیم. انتشار شماره تلفن های مخاطبین واتساپ در گوگل.

https://www.indiatoday.in/technology/news/story/phone-numbers-of-whatsapp-web-users-reportedly-found-on-google-search-1759619-2021-01-16
#حریم_خصوصی
#امنیت_کاربران #واتساپ #privacy
@securation

#osint #gitlab
Link
@securation