💎Burpsuite pro v2020.11.3
pass: 311138

README inside, plz read it before run BS.

Happy Hacking!
📡 @Infosectube

📽#WebApp_Security #Hacking #Review #InfoSecTube
🖥If you like Security videos, Please subscribe my YouTube channel for more video

🛎Web Application Security :
🔸How any Instagram account could be hacked in less than 10 minutes(Details)
🔸Penetration Testing And Fuzzing On Web Socket
🔸Attack And Defence ClickJacking Vulnerability Explanation
🔸Analysis Of Bypassing Github Oauth Flow Vulnerability
🔸Increase Account Credit Without Payment
🔸How To Exploit Microsoft Exchange Control Panel (ECP) Vulnerability CVE-2020-0688
🔸Single sign-on (SSO) : A Security Issues and Attack Story [Persian]
🔸Account Takeover Using CSRF
🔸(skyroom)بررسی آسیب پذیری ارتقاء سطح دسترسی در اسکای روم
🔸Postgresql SQL Injection RealWorld Attack Scenario
🔸بررسی اسیب پذیری stored xss در سایت ویرگول
🔸آموزش خواندن ایمیل های هاست های cPanel بدون یوز و پسورد

🔝 @InfoSecTube

چند ساعت پیش FireEye طی بیانیه‌ای اعلام کرد که توسط یه گروه هکری خیلی قوی مورد نفوذ قرار گرفته. میشه گفت FireEye برترین شرکت امنیتی دنیا توی حوزه Threat Intelligence هست و کارفرماهای بسیار زیادی داره. تحلیل‌ها و کشفیات این شرکت واقعا Next Level هستن. بر اساس بیانیه این شرکت، گروه هکری (که به روسیه و سیستم اطلاعاتیش منتسب شده) به این شرکت نفوذ کرده و به یکی از ابرازهای مهمی که در فرآیند Red Team Pentest استفاده میشده دسترسی گرفتن.

البته FireEye اعلام کرده که هیچ اکسپلویت 0day توی این ابزار نبوده (اگه می‌بوده جرم بوده؟) ولی این ابزار بسیار قدرتمند بوده و هکرایی که به اون دسترسی دارن الان می‌تونن ازش برای نفوذ استفاده کنن. همچنین جای نگران کننده ماجرا اینه که نفوذ به FireEye بر اساس یه روش بسیار پیشرفته و قبلا استفاده نشده بوده (novelty) که ما کمک ماکروسافت کشف شده. تقریبا با یه چیزی مثل این هک مواجه هستیم، ولی بنظر من حرفه‌ای تر بوده و ممکنه ابعادش از این بازتاب بیشتر بوده باشه

https://memoryleaks.ir/hackback-a-diy-guide/

شرکت FireEye سریعا نحوه دفاع دربرابر ابزار لو رفته رو توی گیت‌هابش گذاشته که از لینک زیر قابل دسترسی هست. چیزی که خیلی الان مهمه اینه که سازمان‌ها همه خودشون رو نسبت به این آسیب‌پذیری‌ها امن کنن. این لیست آسیب‌پذیری‌هایی هست که ابزار از اکسپلویتشون توی فرآیند Red Team استفاده می‌کرده. اینا همه قبلا بودن ولی همین که کنار هم توی یه صفحه قرار گرفتن و FireEye ازشون استفاده می‌کرده الان Popular میشن

https://github.com/fireeye/red_team_tool_countermeasures

مورد بعدی اینکه FBI به صورت خیلی جدی داره این کیس رو بررسی می‌کنه. توصیفی که برای این گروه هکری انتخاب شده هم جالبه: «highly sophisticated state-sponsored attacker utilizing novel techniques»

امیدوارم سازمان‌های ما حداقل الان در برابر این CVEها سریعا امن بشن. الان همه‌چیز کامل مشخصه دیگه فقط باید دفاع بشه. واقعا امیدوارم نحوه نفوذ رو منتشر کنن که الته بعید می‌دونم چنین اتفاقی بیفته (مگر از سمت گروه هکری، که اونم بعیده)

📽#Miscellaneous #Hacking #Review #InfoSecTube
🖥If you like Security videos, Please subscribe my YouTube channel for more video

🛎Miscellaneous :
🔸Bypass Restricted Shell
🔸How To Download Instagram Media Files Without Any Tools
🔸bash & bug bounty - episode 1
🔸bash & bug bounty - episode 2
🔸A practical approach to educational planning aimed at immigration(CyberSec)
🔸Real-World Penetration Testing Part1
🔸Real-World Penetration Testing Part2
🔸Real-World Penetration Testing Part3
🔸Real-World Penetration Testing Part4
🔸Real-World Penetration Testing Part5
🔸Real-World Penetration Testing Part6

🔝 @InfoSecTube

📽#Miscellaneous #Hacking #Review #InfoSecTube
🖥If you like Security videos, Please subscribe my YouTube channel for more video

🛎Miscellaneous :
🔸Python Secure Coding [Persian]
🔸DLL side-loading technique for bypass Antivirus(Apt27) [Persian]
🔸ZeroLogon explanation (CVE-2020-1472) [Persian]
🔸آموزش استفاده از سرویس مخفی تور برای ایجاد سایت با دامنه onion + آموزش ساخت دامنه دلخواه

#Bug_Bounty_Tips_32
🛡BugBounty_Tips
🌀By tampering with the URI we might be able to bypass access controls of the application:

site.com/secret –> HTTP 403 Forbidden
site.com/secret/ –> HTTP 200 OK
site.com/secret/. –> HTTP 200 OK
site.com//secret// –> HTTP 200 OK
site.com/./secret/.. –> HTTP 200 OK

☣️@InfoSecTube

📽#Android_Penetration_Testing #Security #Review #InfoSecTube
🖥If you like Security videos, Please subscribe my YouTube channel for more video

🛎Android Penetration Testing PlayList(0-5) :
🔸Introduction To Android Penetration Testing Course
🔸Install Genymotion and setup lab
🔸Insecure Logging Vulnerability
🔸Hard Coding Issues part1
🔸Insecure Data Storage Part 1

🔝 @InfoSecTube

📽#Android_Penetration_Testing #Security #Review #InfoSecTube
🖥If you like Security videos, Please subscribe my YouTube channel for more video

🛎Android Penetration Testing PlayList(6-10) :
🔸Insecure Data Storage Part2
🔸Insecure Data Storage part3
🔸Insecure Data Storage Part4
🔸Input Validation Part1
🔸Input Validation Part2

🔝 @InfoSecTube

📽#Android_Penetration_Testing #Security #Review #InfoSecTube
🖥If you like Security videos, Please subscribe my YouTube channel for more video

🛎Android Penetration Testing PlayList(11-15) :
🔸Access Control part1
🔸Introduction to Drozer
🔸Access Control part2
🔸Access Control part3
🔸HardCoding Issues Part2

🛡Pentesting Bible
📡link
☢️@infosectube

📽#Android_Penetration_Testing #Security #Review #InfoSecTube
🖥If you like Security videos, Please subscribe my YouTube channel for more video

🛎Android Penetration Testing PlayList(16-20) :
🔸Input Validation part3
🔸Adobe Reader Content Provider Path Traversal Vulnerability
🔸Review Previous Sessions
🔸Activity Manager Introduction
🔸Chrome Adb Introduction

🔝 @InfoSecTube

pass: 311138

README inside, plz read it before run BS.

Happy Hacking!
❇️@infosectube

🛎CMS Based Vulnerability Scanner

https://github.com/wpscanteam/wpscan
https://github.com/OWASP/joomscan
https://github.com/droope/droopescan
https://github.com/0ang3el/aem-hacker
https://github.com/steverobbins/magescan
https://github.com/Tuhinshubhra/CMSeeK
https://github.com/fgeek/pyfiscan
https://github.com/ajinabraham/CMSScan
🔝 @InfoSecTube

📡Link
📌 @Infosectube

#Bug_Bounty_Tips_33
🛡BugBounty_Tips
🌀 Find database secrets in SVN repository
discover database secrets in SVN repository and collect bug bounty:

1-Run ./dirsearch.py -u target -e php,html,js,xml -x 500,403
2-Found https://url.com/.svn/
3-Clone & use SVN-Extractor
4-Run ./svn-extractor.py --url https://url.com --match database.php
5-Result in output dir and just open it

Tools:
dirsearch
svn-extractor

☣️@InfoSecTube

🧲Burpsuite pro v2020.12.1
pass: 311138

README inside, plz read it before run BS.

Happy Hacking!

P.S.: BS now is PURPLE!
💎 @Infosectube

🛡 link
📌 @Infosectube

🛡 link
📌 @Infosectube