چیزای جالبی از shodan در میاد
@digmemore
https://95.0.186.165
https://80.151.69.142:8080
https://92.110.122.229:8080

نمونه آسیب پذیری XXE
@digmemore
https://github.com/rgerganov/xxe-example

blind xss برای مبتدی ها
@digmemore
https://medium.com/@SyntaxError4/blind-xss-for-beginners-c88e48083071

آسیب پذیری XSRF/CSRF در نسخهphpMyAdmin 4.7.x

@digmemore
https://blog.vulnspy.com/2018/06/12/phpMyAdmin-4-7-x-XSRF-CSRF-vulnerability-PMASA-2017-9-exploit/

لیستی از رایت آپ های باگ بانتی سرویس های مختلف توی چند سال اخیر

@digmemore
https://pentester.land/list-of-bug-bounty-writeups.html

آسیب پذیری RCE کشف شده در یکی از سرویسهای گوگل.
@digmemore

آسیب پذیری Reflected Client XSS در آمازون

@digmemore
https://medium.com/@jonathanbouman/reflected-client-xss-amazon-com-7b0d3cec787

تکنیک های پیشرفته برای اکسپلویت کردن CORS

@digmemore
https://www.sxcurity.pro/advanced-cors-techniques/

آسیب‌پذیری که سال 1998 به‌وسیله https://twitter.com/cdump در پارس کردن ویدئو توسط ffmpeg کشف شده بود، بیش از یک سال هست در آپارات وجود دارد و برای کسی مهم نیست.
به موجب این آسیب‌پذیری ، مهاجم می‌تواند حمله SSRF را انجام دهد. نمونه‌های خارجی:
https://hackerone.com/reports/243470
https://hackerone.com/reports/237381
خواندن فایل روی سرور آپارات:
https://www.aparat.com/matthew_farrell

@digmemore

ده متد مختلف برای بایپس CSRF protection
@digmemore
https://haiderm.com/10-methods-to-bypass-cross-site-request-forgery-csrf/

آسیب پذیری اجرای کد از راه دور در PHPMyAdmin ورژن های 4.8.0 ~ 4.8.1
@digmemore

https://medium.com/@happyholic1203/phpmyadmin-4-8-0-4-8-1-remote-code-execution-257bcc146f8e

توضیحاتی در مورد آسیب پذیری جدید ثبت شده با شناسه: [CVE-2018-15503]

@digmemore
https://x-c3ll.github.io/posts/swoole-deserialization-cve-2018-15503/

Bug Bounty Hunter Methodology by BugCrowd
@digmemore

توی لینک زیر میتونید چگونگی پیدا کردن آسیب پذیری RCE با شناسه ثبت شده CVE-2018-11776 در struts آپاچی رو بخونید :

@digmemore
https://lgtm.com/blog/apache_struts_CVE-2018-11776

بررسی آسیب پذیری اجرای کد از راه دور در سرور فیسبوک :)

@digmemore
https://blog.scrt.ch/2018/08/24/remote-code-execution-on-a-facebook-server/

اینم آسیب پذیری ssrf که توی ddg پیدا کردن

@digmemore
https://hackerone.com/reports/398641

اینم از آسیب پذیری
 HTML Content Spoofing
در پی پال
@digmemore
https://medium.com/@azams/paypal-com-html-content-spoofing-8448a1285bce

توضیحات جالب یکی از کارکنان شرکت mozilla درباره ی آسیب پذیری اخیری که از Unicode characters corruption نشات میگرفت که از طریق Request Splitting ، مهاجم میتوانست حمله ی SSRF انجام دهد.
توضیحات دقیق و فنی رو در اینجا بخونید:

@digmemore
https://www.rfk.id.au/blog/entry/security-bugs-ssrf-via-request-splitting/

اکسپلویت مولتی بایت گزارش بالا

آسیب پذیری اجرای کد از راه دور توسط PHP Unserialize در MOODLE

با شناسه ی ثبت شده : (CVE-2018-14630)
@digmemore
https://sec-consult.com/en/blog/advisories/remote-code-execution-php-unserialize-moodle-open-source-learning-platform-cve-2018-14630