CyberPanel 2.3.6 pre-auth RCE
*
writeUP
*
POC exploit

#Pentest #Book

Новый CTF-марафон от «Доктор Веб»!

Уже второй год подряд компания организует CTF-марафон для студентов и молодых IT-специалистов.
CTF-марафон пройдет в онлайне с 00:00 воскресенья 3 ноября и до 23:59 субботы 16 ноября 2024 года. Регистрация уже открыта по ссылке ✅

Победителей ждут ценные призы, а главной наградой за успешное взятие флагов может стать должность вирусного аналитика в компании «Доктор Веб» и возможность решать уже не игровые, а боевые задачи в команде антивирусной лаборатории Dr.Web.

Вас ждут 16 заданий, связанных с реверс-инжинирингом и анализом файлов, если вы готовы к непростым, но увлекательным задачам — регистрируйтесь, и пусть победит сильнейший!

Robofinder

I've developed a Python script that allows you to search for and retrieve historical robots.txt files for any given website using Archive.org. This tool is particularly useful for security researchers and web archivists to discover previously accessible paths or directories that were once listed in a site's robots.txt.

1. Clone the repository and install the required dependencies:

git clone https://github.com/Spix0r/robofinder.git
cd robofinder
pip install -r requirements.txt

2. Run the program by providing a URL with the -u flag:

python3 robofinder.py -u https://example.com

Github: Link

#Recon #infosec #Archive #BugBountytips

🔖Find sensitive files using Wayback

waybackurls 123.com | grep - -color -E "1.xls | \\.tar.gz | \\.bak | \\.xml | \\.xlsx | \\.json | \\.rar | \\.pdf | \\.sql | \\.doc | \\.docx | \\.pptx | \\.txt | \\.zip | \\.tgz | \\.7z"

#Recon #BugBountytips

#SSRF #Payloads

https://www.esecurityplanet.com/networks/nmap-vulnerability-scanning-made-easy/

#nmap #network #pentest

🔒 Cybersecurity Meetup: Unlock the Future of Digital Security 🔒

Join us on 16th November 2024 for an insightful Cybersecurity Meetup focused on the future of digital security! This event will bring together experts, students, and enthusiasts from the field of cybersecurity to discuss and explore new challenges, tools, and solutions in the rapidly evolving digital landscape.

Agenda of the Event:
1) How to learn Cybersecurity, Akmal Sodiqov
2) Securing Your Digital Identity with Google Password Manager
3) How to land a job in Cybersecurity, Darya Rodina
4) Anti-Fraud, Aziz Abbosov

📅 Date: 16th November 2024
🕙 Time: 10:00 am - 3:00 pm
📍 Venue: AJOU University In Tashkent

Register to secure your spot: Link

🍕 Sponsored by Dodo Pizza

Don't miss out on this opportunity to expand your knowledge and secure your digital future! Click the link below to Register Now and secure your spot.

#CybersecurityMeetup #DigitalSecurity #UnlockTheFuture #Networking #DodoPizza

https://t.iss.one/gdgc_ajou

Ghauri v1.3.8

Продвинутый кроссплатформенный инструмент, автоматизирующий процесс обнаружения и эксплуатации SQL-инъекций.

Поддерживаемые техники:

Boolean based
Error Based
Time Based
Stacked Queries

Поддерживаемые СУБД:

MySQL
Microsoft SQL Server
Postgres
Oracle

Поддерживаемые типы:

GET/POST
Headers
Cookies
Mulitipart Form data
JSON
SOAP/XML

Добавлена поддержка:

--sql-shell
--proxy

Установка и запуск:

git clone https://github.com/r0oth3x49/ghauri.git

python3 -m pip install --upgrade -r requirements.txt

python3 setup.py install

ghauri -u 'https://62.173.140.174:16015/user.php?login=asd&password=asd' --batch -v 2 --dbs

SQLMap Command Generator
https://acorzo1983.github.io/SQLMapCG/

#SQLMap

#Learn #CyberSecurity

https://ikhaleelkhan.medium.com/targeting-hidden-api-endpoints-in-idor-exploits-269b6ae0f16e

#IDOR #Pentest

Elastic Stack

#HTB #BlueTeam

https://www.infostealers.com/article/massive-moveit-vulnerability-breach-hacker-leaks-employee-data-from-amazon-mcdonalds-hsbc-hp-and-potentially-1000-other-companies/?s=35

#News #Leak

Сканер для проверки сайта Bitrix на наличие уязвимостей - Bitrix Scanner.

Этот скрипт сканирует распространенные уязвимости в Bitrix:

- открытые страницы входа в систему;
- открытые страницы регистрации;
- страницы, содержащие ошибки;
- панели администратора;
- content spoofing;
- open redirect;
- отраженный XSS;
- сохраненный XSS с помощью загрузки файла (работает только с Apache);
- SSRF.

https://github.com/k1rurk/check_bitrix

#tools #BitrixScanner #check #vulnerabilities

🔖php-jpeg-injector - Injects php payloads into jpeg images. Related to this repo: 📱 GitHub

This script injects PHP code into a specified jpeg image. The web application will execute the payload if it interprets the image. Make sure your input jpeg is uncompressed!

❓Use Case⤵️
You have a web application that runs a jpeg image through PHP's GD graphics library.

👀 Discover additional commands and options on GitHub page 👇

📱Github: Link
#BugBounty #BugBountyTools #pentest