windows kernel exploits

https://github.com/SecWiki/windows-kernel-exploits

#windows
#exploit

@sec_nerd

۹ سال پیش ساتوشی ناکاموتو بیت کوین را معرفی کرد و حالا او در بین ثروتمندان جهان در رتبه 247 قرار دارد!

#btc

@sec_nerd

آنالیز فعالیت های جدید گروه هکرهای فلسطینی Gaza Cybergang

این گروه از آسیب پذیری CVE 2017-0199 که مربوط به فایلهای آفیس است به همراه ابزار Cobaltstrike استفاده میکنند.
حملات و فایلهای مهندسی اجتماعی این گروه غالباً بر اساس موضوعات سیاسی طراحی شده و شرکت های نفت و گاز را هدف قرار میدهد.

توضیحات بیشتر:
https://securelist.com/gaza-cybergang-updated-2017-activity/82765/

#palestine
#israel
#gaza
#malware
#spear_phishing
#windows
#office


@sec_nerd

باگ جدید در سیستم Identity Manager اوراکل.
یوزرمخفی که با نام کاربری OIMINTERNAL و پسورد یک اسپیس لاگین میشود!

https://tinyurl.com/y7xe74no

#oracle
#exploit

@sec_nerd

Modern Web Application Penetration, Hash Length Extension Attacks

رایت آپ مسابقه CTF با موضوع حمله به وب با استفاده از تکنیک Hash length Extention

https://pen-testing.sans.org/blog/2017/09/29/modern-web-application-penetration-testing-part-2-hash-length-extension-attacks

#web
#pentest
#writeup
#ctf

@sec_nerd

Vulners Chrome plugin automatically checks software vulnerabilities in browsed websites

https://chrome.google.com/webstore/detail/vulners-web-scanner/dgdelbjijbkahooafjfnonijppnffhmd

@sec_nerd

Wordpress Critical SQL injection

If you run WordPress you need to update to version 4.8.3 immediately. Critical SQL injection vulnerability found

شرح این آسیب پذیری موجود در سورس فایل wp-db.php

https://blog.ircmaxell.com/2017/10/disclosure-wordpress-wpdb-sql-injection-technical.html


#wordpress
#sqli


@sec_nerd

دور زدن ۱۱ آنتی ویروس فقط با تغییر ۲ بایت!!

#trick
#av

@sec_nerd

حساب مخفی در مودم های PK5001Z زایکسل

https://www.exploit-db.com/exploits/43105/

#network
#pentest
#zyxel

@sec_nerd

پنل مدیریت هاستیگ hetzner هک شد!
این سرویس هاستینگ که بسیاری از هموطنانمان نیز از خدمات آن بهره میبرند در روز یکم نوامبر مورد حمله هکرها قرار گرفت.
پنل مدیریت konsoleH این شرکت که محل مدیریت تمام امکانات ارائه شده توسط این شرکت به مشتریان است با یک باگ SQL injection هک شد.
در اعلامیه منتشر شده از سوی این شرکت اعلام شد پسوردهای ادمین این سایت لو نرفته است اما اکانتهای مشتریان و پسوردهای FTP به دست هکرها افتاده اند.

اطلاعات لو رفته شامل :
- مشخصات کاربر ( نام، آدرس،شماره تلفن، ایمیل)
- نام دامین ها
- پسوردهای FTP
- اطلاعات بانکی (پس اندازها و چک ها) اطلاعات کارتهای اعتباری ذخیره نشده اند.


https://hetzner.co.za/news/konsoleh-database-compromise/

#news
#breach
#hetzner
#hosting


@sec_nerd

Mr Robot S03E04 720p HDTV

#mr_robot

@sec_nerd

روسیه استفاده از vpn را برای دسترسی به سایتهای غیرمجاز ممنوع کرد.
https://www.businessinsider.com/ap-law-outlawing-use-of-vpns-comes-into-effect-in-russia-2017-11

#news
#russia

@sec_Nerd

سرورهای DNS کشور ویتنام توسط هکری به نام jrb هایجک شدند و این هکر موفق شد دامنه های bing.microsoftو... را به صفحه خود ریدایرکت کند.

@sec_nerd

این هکرهای ترکیه ای قبلا سایت گروه ourmine رو نیز هک کرده بودند.
https://t.iss.one/sec_nerd/551

دیفیس های ثبت شده برای حمله اخیر:
https://www.zone-h.org/archive/published=0/notifier=jrb

https://www.zone-h.org/archive/notifier=jrb

#ourmine
#jrb
#deface

@sec_nerd

لیست دوستداشتنی ترین و دوست نداشتنی ترین! زبانهای برنامه نویسی که توسط سایت stackoverflow ارزیابی و اعلام شده است.

دوست نداشتنی ترین ها:

Perl
Delphi
PHP
VBA
Objective-C
CoffeeScript
Ruby
C#
Java
C++
Haskell
C
F#
Erlang
Matlab


دوست داشتنی ترین ها:

R
Kotlin
TypeScript
Rust
Bash
Clojure
Swift
Python
JavaScript
Go


https://fossbytes.com/most-disliked-programming-languages-developers-hated/

https://stackoverflow.blog/2017/10/31/disliked-programming-languages/

#programming
#stackoverflow
#android
#ios

@sec_nerd

هم اکنون
مشکل در سرویس های whatsapp


@sec_nerd

تقریبا ۲۷۰ میلیون یوزر فیسبوک قلابی هستند!

https://www.techworm.net/2017/11/facebook-almost-270-million-fake-duplicate-accounts.html


#facebook
#fake

@sec_nerd

BTC!!

#btc

@sec_nerd

دانشجوی امریکایی که یک بات نت متشکل از 77 هزار زامبی ایجاد کرده بود به زندان محکوم نشد!
این دانشجو که مسئول توسعه بدافزار و ارسال ایمیلهای اسپم بود با حکم قاضی به آزادی مشروط محکوم شد.
به گفته وکیل این دانشجو که Sean Tiernan نام دارد و ۲۹ ساله است، وی فقط اقدام به ارسال ایمیلهای تبلیغاتی کرده و درآمدهای این کار را صرف پرداخت شهریه و مخارج روزانه خود کرده است.

https://www.bleepingcomputer.com/news/security/malware-dev-who-used-spam-botnet-to-pay-for-college-gets-no-prison-time/

#news
#botnet

@sec_nerd

کارمند توییتر امروز حساب دونالد ترامپ را برای ۱۱ دقیقه ساسپند کرد!

#LOL
#fun

@sec_Nerd