مبحث JWT Security خودش یک مبحث جدا و بنظر من جذاب هست که بزودی در سایت مموری لیکز در موردش مینویسم ، ابزاری وجود داره به نام jwtear ، ما میتونیم برای همین مبحث ازش استفاده کنیم ، از ساخت خود JWT گرفته تا Brute Force کلیدش ، اما در بعضی مواقع ما حتی میتونیم داخل JWT از پیلود های Injection استفاده کنیم مثل عکس که داریم عمل Authentication Bypass انجام میدیم البته ناگفته نمونه که بیشتر در مسابقات و چالش های CTF همچین مواردی پیش میاد.

#CTF
#JWT
#Tool

@digmemore

توی پست جدید مموری‌لیکز آقا میثم به زبان خیلی خودمونی توضیح میده چطور به یه اپلیکیشن که با Codeigniter نوشته شده دسترسی گرفته. سطح نوشتار مقدماتی هست، ممنون از ایشون
https://memoryleaks.ir/access-to-a-web-app-written-by-codeigniter/

API Security Testing

Part 1:
https://medium.com/datadriveninvestor/api-security-testing-part-1-b0fc38228b93

Part 2:
https://medium.com/@saumyaprakashrana_51250/api-security-testing-part-2-67ae9fb9c12

#API
#REST
#SOAP

@digmemore

آکادمی راوین برگزار می‌کند:
کارگاه عملی تست نفوذ وب و موبایل با Burp Suite

در این دوره به بررسی جامع ابزار Burp‌ شامل معرفی، مفاهیم پیشرفته و کاربردهای مختلف آن می‌پردازیم و با هم سناریوهای مختلفی از انواع حملات پیشرفته‌ی وب را اجرا خواهیم کرد.

📌 برای دریافت شناسنامه‌ی دوره و آگاهی از جزییات بیش‌تر به لینک زیر بروید:

https://bit.ly/2Wmnog6

📌 لینک ثبت نام در دوره:

https://bit.ly/3a9pNPn

@RavinAcademy

Hands-On AWS Penetration Testing with Kali Linux

#AWS
#Cloud
#Book

@digmemore

یه عیدی کوچیک -> تشریح آسیب‌پذیری شارژ نامحدود حساب کاربری «تهران من» که باش می‌شد طرح ترافیک خرید. نحوه برخورد دوستان توی توئیت پین من هست. این آسیب‌پذیری رو چند جای دیگه تست کردم وجود داشت، امیدوارم اطلاع‌رسانی بشه و همه امن‌تر بشن. اینم جزئیات فنی:

https://memoryleaks.ir/unlimited-charge-of-mytehran-account/

Wordpress xmlrpc.php -common vulnerabilites & how to exploit them

https://medium.com/@the.bilal.rizwan/wordpress-xmlrpc-php-common-vulnerabilites-how-to-exploit-them-d8d3c8600b32

#SSRF
#XMLRPC
#Wordpress

@digmemore

Small tool to automate SSRF wordpress and XMLRPC finder

https://github.com/t0gu/quickpress

#SSRF
#XMLRPC
#Wordpress

@digmemore

Xssing Web Part

Part 1:
https://blog.rakeshmane.com/2016/11/xssing-web-part-1.html

Part 2:
https://blog.rakeshmane.com/2017/08/xssing-web-part-2.html

#XSS
#WAF
#Bypass

@digmemore

مقاله ای از ZeroNights که ابتدا روش های جلوگیری از حملات CSRF رو شرح میده و بعد هم تکنیک های بایپس.

#CSRF
#Bypass
#Book

@digmemore

دوستانی که توی اکسپلویت کردن آسیب‌پذیری 2020-0688 مشکل داشتن، این پست جدید رو از دست ندید. مشکل اصلی خیلی از دوستان این بود که سرور Exchange اینترنت نداشت و RCE به‌صورت blind بوده. توی این پست این مشکل حل میشه و شل گرفته میشه.

https://memoryleaks.ir/cve-2020-0688-analyis-and-exploit/