digMeMore

حمله Hash Length Extension مربوط به Cryptographic هست و لینک زیر نمونه ای از این حمله رو در یک چالش CTF تشریح کرده که در نهایت موجب آسیب پذیری LFI و خوندن فایل ها شده.

https://www.sans.org/blog/modern-web-application-penetration-testing-part-2-hash-length-extension-attacks/

#LFI
#CTF
#Cryptographic

@digmemore

1.18K viewsr00t98, edited 16:41

digMeMore

حمله Hash Length Extension مربوط به Cryptographic هست و لینک زیر نمونه ای از این حمله رو در یک چالش CTF تشریح کرده که در نهایت موجب آسیب پذیری LFI و خوندن فایل ها شده. https://www.sans.org/blog/modern-web-application-penetration-testing-part-2-hash-length…

نمونه ای از ریپورت حمله Hash Length Extension

https://hackerone.com/reports/251572

#Cryptographic
#BugBounty

@digmemore

HackerOne

Zomato disclosed on HackerOne: Length extension attack leading to...

At the profile setting page where I can set my personal website I found this url:
*https://www.zomato.com/redirect?u=xxx&t=yyy*
Where `xxx` is the `url` that we can control and `yyy` is the `hash`....

1.17K viewsr00t98, 17:51

digMeMore

مبحث JWT Security خودش یک مبحث جدا و بنظر من جذاب هست که بزودی در سایت مموری لیکز در موردش مینویسم ، ابزاری وجود داره به نام jwtear ، ما میتونیم برای همین مبحث ازش استفاده کنیم ، از ساخت خود JWT گرفته تا Brute Force کلیدش ، اما در بعضی مواقع ما حتی میتونیم داخل JWT از پیلود های Injection استفاده کنیم مثل عکس که داریم عمل Authentication Bypass انجام میدیم البته ناگفته نمونه که بیشتر در مسابقات و چالش های CTF همچین مواردی پیش میاد.

#CTF
#JWT
#Tool

@digmemore

1.48K viewsr00t98, edited 08:37

digMeMore

توی پست جدید مموری‌لیکز آقا میثم به زبان خیلی خودمونی توضیح میده چطور به یه اپلیکیشن که با Codeigniter نوشته شده دسترسی گرفته. سطح نوشتار مقدماتی هست، ممنون از ایشون
https://memoryleaks.ir/access-to-a-web-app-written-by-codeigniter/

1.15K viewsYasho, 16:43

digMeMore

API Security Testing

Part 1:
https://medium.com/datadriveninvestor/api-security-testing-part-1-b0fc38228b93

Part 2:
https://medium.com/@saumyaprakashrana_51250/api-security-testing-part-2-67ae9fb9c12

#API
#REST
#SOAP

@digmemore

1.51K viewsr00t98, edited 18:07

digMeMore

https://memoryleaks.ir/api-pentest-guide/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

راهنمای پنتست APIها - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

خیلی از عزیزانی که تو حوزه تست نفوذ مشغول فعالیت هستن، با حوزه های تست نفوذ وب و موبایل آشنایی کافی دارن ولی وقتی اسم تست نفوذ API میاد، ممکنه که تصویر واضحی تو ذهنشون نقش نبنده. توی این پست میخوایم این تصویر رو واضح‌تر کنیم و منابعی رو معرفی می‌کنیم که میتونین…

1.52K viewsYasho, 11:21

digMeMore

https://memoryleaks.ir/information-gathering-by-foca/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

جمع آوری اطلاعات با ابزار FOCA - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

سلام دوستان عزیز. میدونیم نخستین گام در تست نفوذ جمع آوری اطلاعات مربوط به هدف هست به این مبحث با عنوان RECON هم اشاره میشه. برای همین در یک ویدیو آموزشی کوتاه، تلاش کردم با روشی ساده اما کاربردی اطلاعات ارزشمندی اعم از موارد زیر رو در باره هدف جمع آوری کنم.…

1.2K viewsYasho, 15:13

digMeMore

Forwarded from RavinAcademy

آکادمی راوین برگزار می‌کند:
کارگاه عملی تست نفوذ وب و موبایل با Burp Suite

در این دوره به بررسی جامع ابزار Burp‌ شامل معرفی، مفاهیم پیشرفته و کاربردهای مختلف آن می‌پردازیم و با هم سناریوهای مختلفی از انواع حملات پیشرفته‌ی وب را اجرا خواهیم کرد.

📌 برای دریافت شناسنامه‌ی دوره و آگاهی از جزییات بیش‌تر به لینک زیر بروید:

https://bit.ly/2Wmnog6

📌 لینک ثبت نام در دوره:

https://bit.ly/3a9pNPn

@RavinAcademy

583 viewsYasho, 16:02

digMeMore

Hands-On AWS Penetration Testing with Kali Linux

#AWS
#Cloud
#Book

@digmemore

1.34K viewsr00t98, 07:59

digMeMore

Hands-On AWS Penetration Testing with Kali Linux.pdf

36.1 MB

@digmemore

1.54K viewsr00t98, 08:08

digMeMore

یه عیدی کوچیک -> تشریح آسیب‌پذیری شارژ نامحدود حساب کاربری «تهران من» که باش می‌شد طرح ترافیک خرید. نحوه برخورد دوستان توی توئیت پین من هست. این آسیب‌پذیری رو چند جای دیگه تست کردم وجود داشت، امیدوارم اطلاع‌رسانی بشه و همه امن‌تر بشن. اینم جزئیات فنی:

https://memoryleaks.ir/unlimited-charge-of-mytehran-account/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

آسیب‌پذیری شارژ نامحدود حساب mytehran.ir - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

خب این پست رو خیلی وقت بود تصمیم گرفته بودم بگذارم،‌ دیگه موکول شد به شب عید. چند وقت پیش با همکاری یکی از دوستان گرامی، یک آسیب‌پذیری روی سامانه https://my.tehran.ir کشف شد که با استفاده از اون میشد یک حساب دلخواه رو بینهایت شارژ کرد. نکته جالب قضیه این…

1.44K viewsYasho, 17:13

digMeMore

Compilation of recon workflows

https://pentester.land/cheatsheets/2019/03/25/compilation-of-recon-workflows.html

#Recon
#BugBounty
#Cheatsheet

@digmemore

1.4K viewsr00t98, edited 21:47

digMeMore

https://memoryleaks.ir/analysis-of-ghostcat-cve-2020-1938/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

تحلیل آسیب‌پذیری سرورهای تامکت (CVE-2020-1938) - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

نزدیک به یک ماه قبل یه آسیب پذیری توی سرور های apache tomcat توسط یه فرد چینی پیدا شد. اگه بخوام خیلی خلاصه بگم، اگه روی سرور هدف، پورت ۸۰۰۹ باز باشه، مهاجم میتونه هر فایل دلخواه رو که روی سرور قرار داره بخونه (LFI) و اگر سرور به درستی تنظیم نشده باشه، میتونه…