کشف حساب مخفی در روترهای D-Link DIR-620

هنوز جزییاتی منتشر نشده است

https://bit.ly/2kj2xpJ

#tplink
#backdoor

@sec_nerd

تکنیک های دور زدن WAF (قسمت دوم)

https://medium.com/secjuice/web-application-firewall-waf-evasion-techniques-2-125995f3e7b0


#waf
#pentest
#web


@sec_nerd

مجموع داکرهای متعدد برای پیاده سازی و آزمایش آسیپ پذیریهای مختلف

https://github.com/vulhub/vulhub


#docker
#lab
#pentest

@sec_nerd

ماژول متاسپلویت برای ساخت فایل وردی که آسیب پذیری با شناسه CVE-2018-8174 را اکسپلویت میکند

https://github.com/0x09AL/CVE-2018-8174-msf


#MSF
#word
#office
#windows


@sec_nerd

C Primer Plus, Fifth Edition

https://faculty.euc.ac.cy/scharalambous/csc131/books/C%20book%201.pdf


#dev
#programming
#c

@sec_nerd

افزونه WP برای burpsuite که با استفاده از تکنیک admin-ajax.php?action=%action_name% پلاگین ها را پیدا میکند و تاکنون ۳۸ هزار پلاگین در آن ثبت شده است.


https://github.com/kacperszurek/burp_wp


#burpsuite
#wordpress
#web
#pentest

@sec_nerd

تست نفوذ به وبسایتها با Galileo

https://github.com/m4ll0k/Galileo

#web
#pentest

@sec_nerd

چگونه تمام دیتایی که اپل از شما جمع آوری میکند دانلود کنید:



🛑Log in to privacy.apple.com on your Mac, PC, or iPad.
🛑Select the Get started link under the "Obtain a copy of your data" heading in Manage your data.
🛑You can press 'Select All' to download everything or tick the boxes of the data categories you want to download. iCloud data are provided into a separate list as this data may be large and can take a long time to download.
🛑Apple splits up the data into chunks, which ranges from 1 GB up to a maximum of 25 GB, letting you select your preferred maximum file size. Select a size and hit 'Continue.'

#apple
#ios
#macos
#privacy
#siri


@sec_nerd

توضیحاتی مفید در خصوص هش های ویندوزی

https://medium.com/@petergombos/lm-ntlm-net-ntlmv2-oh-my-a9b235c58ed4


#ntlm
#windows
#hash
#privesc


@sec_nerd

پس از انتشار خبر کشف بات نت VPNFilter توسط سیسکو، FBI دامنه اصلی کنترل کننده دستگاه های آلوده شده (C&C) را تصاحب کرد.
اسناد دادگاه نشان میدهند که گروه معروف هکرهای روس Fancy Bear مسئول ساخت این بات نت هستند.

https://thehackernews.com/2018/05/vpnfilter-botnet-malware.html

#news
#cisco
#usa
#russia
#fbi


@sec_nerd

آسانترین آموزش متاسپلویت

https://a.ndronic.us/guides/metasploit/html/index.html


#msf
#tutorial


@sec_nerd

دستورات مهم و کاربردی در ویندوز

قسمت اول:
https://www.andreafortuna.org/command-line/windows-command-line-cheatsheet-part-1-some-useful-tips/


قسمت دوم (wmic):
https://www.andreafortuna.org/dfir/windows-command-line-cheatsheet-part-2-wmic/


#windows
#network
#privesc
#wmic


@sec_nerd

jboss-autopwn

ابزار تست نفوذ خودکار به سرورهای JBOSS

https://github.com/spiderlabs/jboss-autopwn


#jboss
#java
#pentest


@sec_nerd

مجموعه بزرگی از ابزارهای تست نفوذ
https://github.com/m4ll0k/Awesome-Hacking-Tools

#tools
#pentest


@sec_nerd

آسیب پذیری موجود در CoolPlayer Portable با اجرای فایل پلی لیست (m3u) مخرب، باعث اجرای دستور از راه دور در سیستم قربانی میشود.


https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1437


#exploit
#client
#rce


@sec_nerd

اکسپلویت دور زدن مکانیزم احراز هویت در روترهای TP-Link مدل های TL-WR840N و TL-WR841N


https://www.exploit-db.com/exploits/44781/


#network
#tplink
#exploit


@sec_nerd

اکسپلویت ps4 با کرنل 5.05

https://github.com/Cryptogenic/PS4-5.05-Kernel-Exploit

#ps4
#playstation
#exploit
#unlock


@sec_nerd

دور زدن محدودیت آپلود فایلهای asp و aspx با استفاده از پسوند config

https://poc-server.com/blog/2018/05/22/rce-by-uploading-a-web-config/


#windows
#web
#pentest


@sec_nerd

جاسازی شل های یک خطی در اسکریپتهای php با استفاده از nano

https://github.com/UltimateHackers/nano


این ابزار با obfuscation جالبی امکان ساخت وب شلهای php را فراهم می آورد.


#php
#tools
#web


@sec_nerd

دور زدن reCaptcha گوگل

https://andresriancho.com/recaptcha-bypass-via-http-parameter-pollution/


#google
#recaptcha


@sec_nerd