digMeMore

خب چند وقت پیش با علی دینی‌فر موقع اکسپلویت کردن یه باگ توی اندروید، بر حسب اتفاق یه آسیب‌پذیری توی فایرفاکس پیدا کردیم که با کد CVE-2019-11730 ثبت شد. نحوه کشف و اکسپلویت و سناریو حمله رو می‌تونید توی این پست که امشب عمومی کردیم ببینید:

https://memoryleaks.ir/analysis-of-cve-2019-11730/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

تحلیل آسیب پذیری سرقت فایل در مرورگر فایرفاکس (CVE-2019-11730) - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

در نوشتار قبلی به عنوان مقدمه، سعی شد که مفاهیم DOM و SOP به شکل ساده بیان شوند.اگر با این مفاهیم آشنا نیستید، پیشنهاد می شود به مطلب زیر مراجعه کنید: مفهوم DOM و مکانیزم امنیتی Same-Origin Policy چند ماه پیش، یک آسیب پذیری در مرورگر موزیلا فایرفاکس کشف…

1.22K viewsYasho, edited 19:16

digMeMore

Forwarded from وب آموز (m J)

⭕️ یکی از مشکلات اینروزا شاید دسترسی به بستری برای آموزش آنلاین باشه.
من اینجا سرور کنفرانس آنلاین رایگان راه اندازی کردم
https://engage.webamooz.com
میتونید کلاس بسازید از بقیه بخواهید به کلاس بیان، همه جور امکاناتی مثل تخته و صدا و تصویر هم دارید.

⭕️ اگر حساب گوگل دارید نیاز به ثبت نام ندارید ، هیچ دیتایی از شما ذخیره نمیشه مگر اینکه شما میتینگتون رو ضبط کنید ، لذا اختیارش با شماست.
❌از قرار دادن اطلاعات محرمانه شرکت و یا کسب و کار خود خودداری کنید.
یوزرهایی که فعال نباشن هر هفته حذف میشن.

⭕️ سرور درحالت تسته و ممکنه مواقعی دردسترس نباشه،شاید یه نسخه هم داخل ایران راه بندازیم .
هزینه این سرور ماهی۶۰دلاره
روی این سرور bigbluebutton نصب شده لذا شما هم اگر سرور داخل ایران دارید میتونید این روزا کمک کنید تا بستر کلاس آنلاین و "رایگان" در اختیار بقیه قرار بدیم.

⭕️ اگر مشکلی برخورد کردید لطفا با ایمیل webamoozcom بر روی جیمیل با من تماس بگیرید. وقت کنم حتما یه آموزش سریع از چکونگی استفاده هم میذارم . در کل کار باهاش راحته برید و تست کنید خرابم شد فداسرتون ریستارت میکنیم.

🆔 @Webamoozir

411 viewsAD0, 06:12

digMeMore

Samesite by Default and What It Means for Bug Bounty Hunters

https://blog.reconless.com/samesite-by-default/

#CSRF
#SameSite
#BugBounty

@digmemore

1.23K viewsr00t98, edited 13:58

digMeMore

حمله Hash Length Extension مربوط به Cryptographic هست و لینک زیر نمونه ای از این حمله رو در یک چالش CTF تشریح کرده که در نهایت موجب آسیب پذیری LFI و خوندن فایل ها شده.

https://www.sans.org/blog/modern-web-application-penetration-testing-part-2-hash-length-extension-attacks/

#LFI
#CTF
#Cryptographic

@digmemore

1.18K viewsr00t98, edited 16:41

digMeMore

حمله Hash Length Extension مربوط به Cryptographic هست و لینک زیر نمونه ای از این حمله رو در یک چالش CTF تشریح کرده که در نهایت موجب آسیب پذیری LFI و خوندن فایل ها شده. https://www.sans.org/blog/modern-web-application-penetration-testing-part-2-hash-length…

نمونه ای از ریپورت حمله Hash Length Extension

https://hackerone.com/reports/251572

#Cryptographic
#BugBounty

@digmemore

HackerOne

Zomato disclosed on HackerOne: Length extension attack leading to...

At the profile setting page where I can set my personal website I found this url:
*https://www.zomato.com/redirect?u=xxx&t=yyy*
Where `xxx` is the `url` that we can control and `yyy` is the `hash`....

1.17K viewsr00t98, 17:51

digMeMore

مبحث JWT Security خودش یک مبحث جدا و بنظر من جذاب هست که بزودی در سایت مموری لیکز در موردش مینویسم ، ابزاری وجود داره به نام jwtear ، ما میتونیم برای همین مبحث ازش استفاده کنیم ، از ساخت خود JWT گرفته تا Brute Force کلیدش ، اما در بعضی مواقع ما حتی میتونیم داخل JWT از پیلود های Injection استفاده کنیم مثل عکس که داریم عمل Authentication Bypass انجام میدیم البته ناگفته نمونه که بیشتر در مسابقات و چالش های CTF همچین مواردی پیش میاد.

#CTF
#JWT
#Tool

@digmemore

1.48K viewsr00t98, edited 08:37

digMeMore

توی پست جدید مموری‌لیکز آقا میثم به زبان خیلی خودمونی توضیح میده چطور به یه اپلیکیشن که با Codeigniter نوشته شده دسترسی گرفته. سطح نوشتار مقدماتی هست، ممنون از ایشون
https://memoryleaks.ir/access-to-a-web-app-written-by-codeigniter/

1.15K viewsYasho, 16:43

digMeMore

API Security Testing

Part 1:
https://medium.com/datadriveninvestor/api-security-testing-part-1-b0fc38228b93

Part 2:
https://medium.com/@saumyaprakashrana_51250/api-security-testing-part-2-67ae9fb9c12

#API
#REST
#SOAP

@digmemore

1.51K viewsr00t98, edited 18:07

digMeMore

https://memoryleaks.ir/api-pentest-guide/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

راهنمای پنتست APIها - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

خیلی از عزیزانی که تو حوزه تست نفوذ مشغول فعالیت هستن، با حوزه های تست نفوذ وب و موبایل آشنایی کافی دارن ولی وقتی اسم تست نفوذ API میاد، ممکنه که تصویر واضحی تو ذهنشون نقش نبنده. توی این پست میخوایم این تصویر رو واضح‌تر کنیم و منابعی رو معرفی می‌کنیم که میتونین…

1.52K viewsYasho, 11:21

digMeMore

https://memoryleaks.ir/information-gathering-by-foca/