امنیت اطلاعات

کوتاهترین روش دور زدن صفحه لاگین آسیب پذیر در برابر حمله SQLi

user: '-
pass: '

#sqli
#web
#pentest

@sec_nerd

258 views18:57

This media is not supported in your browser

فعالسازی God Mode در بکدورهای کشف شده در برخی پردازنده های X86

https://github.com/xoreaxeaxeax/rosenbridge

#cpu
#kernel
#backdoor

@sec_nerd

254 viewsedited 19:01

امنیت اطلاعات

This media is not supported in your browser

VIEW IN TELEGRAM

فیکس کردن باگها حین اجرای برنامه

#fun

@sec_nerd

487 views19:08

امنیت اطلاعات

اکسپلویت خواندن فایلهای دلخواه از جمله فایل Shadow در لینوکسهای کرنل 4.14.7 که اوبونتو 16.04 و CentOS 7 جزو این دسته هستند.

https://www.exploit-db.com/exploits/45175

#linux
#exploit

@sec_nerd

280 views19:10

امنیت اطلاعات

باج افزار Gandcrab مربوط به گروه VenusLocker از کشور کره شمالی است!

#ransomware
#gandcrab
#nk

@sec_nerd

243 views08:54

امنیت اطلاعات

شرکت GoDaddy قربانی بعدی مجرمان سایبری است که اغلب از نقطه ضعف سرورهای ابری آمازون سوء استفاده میکنند.
دیتابیسی که بر روی یک باکت آمازون بصورت محافظت نشده رها شده بود حاوی اطلاعات داخلی بیش از 31 هزار سیستم Godaddy است.
این اطلاعات شامل تخفیف های ارائه شده به کاربران مختلف، فایلهای پیکربندی، مشخصات سیستمها ، مناطق و جزییات دیگر است.
این فایل با نام abbottgodaddy بر روی سرور قرار داشت.

اطلاعات بیشتر:
https://www.hackread.com/sensitive-data-on-godaddy-servers-exposed-online/

#news
#godaddy
#amazon
#s3

@sec_nerd

HackRead

Sensitive data on 31,000 GoDaddy servers exposed online

Unsecure AWS S3 Bucket (Amazon Web Services) Claims Another Victim — This Time it is GoDaddy and 30,000 of its servers.

269 viewsedited 09:08

امنیت اطلاعات

هکرها با نفوذ به روترهای خانگی D-Link و تغییر آدرسهای DNS ، کاربران را به سمت وبسایتهای جعلی بانکی هدایت میکنند.
باگ موجود در روترهای دی لینک به هکرها اجازه میدهد بدون طی کردن مراحل احراز هویت، اقدام به تغییر آدرس دی ان اس کنند.

اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/hackers-exploiting-dlink-routers-to-redirect-users-to-fake-brazilian-banks/

#news
#network
#scam
#router
#phishing
#dns_hijacking

@sec_nerd

BleepingComputer

Hackers Exploiting DLink Routers to Redirect Users to Fake Brazilian Banks

Attackers are targeting DLink DSL modem routers in Brazil and exploiting them to change the DNS settings to a DNS server under the attacker's control. This then allows them to redirect users attempting to connect to their online banks to fake banking websites…

237 views18:27

امنیت اطلاعات

فریمورک تست نفوذ به وب اپلیکیشن ها

TIDoS-Framework

https://github.com/theInfectedDrake/TIDoS-Framework

#web
#pentest
#tools

@sec_nerd

299 views18:31

امنیت اطلاعات

رایت آپ محقق ژاپنی Orange Tsai در خصوص کشف آسیب پذیری های متعدد در آمازون و استفاده زنجیروار از این آسیب پذیری ها تا رسیدن به امکان اجرای دستور در سیستم های آمازون

https://blog.orange.tw/2018/08/how-i-chained-4-bugs-features-into-rce-on-amazon.html

از دست ندید!!

#writeup
#amazon
#orange_tsai
#blackhat
#web
#pentest

@sec_nerd

Orange Tsai

How I Chained 4 Bugs (Features?) into RCE on Amazon Collaboration System

Hi! This is the case study in my Black Hat USA 2018 and DEFCON 26 talk, you can also check slides here: Breaking Parser Logic! Take Your Path Normalization Off and Pop 0days Out In past two yea

252 views18:34

امنیت اطلاعات

باج افزار Cmb Dharma با پسوند فایل cmb به میدان آمد.
این باج افزار با استفاده از ریموت دسکتاپ و از پورت 3389 واد سیستم ها میشود و فایلهای قربانی را رمزنگاری میکند.
مبلغ درخواستی این باج افزار مشخص نیست و طبق اعلام خودش، هرچه زودتر اقدام به مکاتبه با ایمیل درج شده کنید، مبلغ کمتری پرداخت خواهید کرد!

منبع:
https://www.bleepingcomputer.com/news/security/new-cmb-dharma-ransomware-variant-released/

#ransomware
#windows
#news

@sec_nerd

BleepingComputer

New Cmb Dharma Ransomware Variant Released

On Thursday a new variant of the Dharma Ransomware was discovered that appends the .cmb extension to encrypted files. This article will discuss how you become infected with the Cmb ransomware and how it encrypts a computer.

275 views06:13

امنیت اطلاعات

BHUS18 - flashre.pdf

2.7 MB

مهندسی معکوس یک کارت حافظه ژاپنی تا رسیدن به باگ اجرای دستور

#re
#blackhat2018

@sec_nerd

293 viewsedited 10:37

امنیت اطلاعات

پست های مرتبط با ارائه های کنفرانس بلک هت 2018 با هشتگ #blackhat2018 منتشر خواهند شد

@sec_nerd

265 views10:46

امنیت اطلاعات

Voracle_-_Compression_Oracle_Attacks_on_VPN_Networks.pdf

4.3 MB

leaking all secrets from encrypted HTTP traffic through VPN tunnels

#blackhat2018
#vpn
#encryption

@sec_nerd

320 views10:47

امنیت اطلاعات

پیدا کردن ارتباط بین پروفایلها با تکنولوژی تشخیص چهره با استفاده از ابزار Social Mapper

https://github.com/SpiderLabs/social_mapper

این ابزار در شبکه های اجتماعی زیر کاربرد دارد:

LinkedIn
Facebook
Twitter
GooglePlus
Instagram
VKontakte
Weibo
Douban

#osint
#ai
#facial_recognition
#twitter
#instagram

@sec_nerd

GitHub

GitHub - Greenwolf/social_mapper: A Social Media Enumeration & Correlation Tool by Jacob Wilkin(Greenwolf)

A Social Media Enumeration & Correlation Tool by Jacob Wilkin(Greenwolf) - Greenwolf/social_mapper

350 views17:38

امنیت اطلاعات

YouTube

MySQL Tutorial

Cheat Sheet / Transcript is Here : https://goo.gl/Z1p50M
Subscribe to Me: https://bit.ly/2FWQZTx
Best MySQL Book : https://goo.gl/zJC254

❇️ DISCORD : https://discord.gg/2dkDmpVvgD ( Contact Me Anytime )

MY UDEMY COURSES ARE 87.5% OFF TIL December 19th ($9.99)…

784 views17:47

امنیت اطلاعات

Oh #defcon you so funny #hodor #holdthedoor #got

#fun

@sec_nerd

259 views17:59

امنیت اطلاعات

iisv.ps1

1.2 KB

دریافت ورژن IIS در cmd

powershell "path\to\file\iisv.ps1"

#windows
#ps
#enum

@sec_nerd

285 views07:04

امنیت اطلاعات

mwri-windows-services-all-roads-lead-to-system-whitepaper.pdf

765 KB

All Roads Lead to SYSTEM

#windows
#privesc

@sec_nerd

303 views10:45

امنیت اطلاعات

آسیب پذیری موجود در پرینترهای OfficeJet all-in-one inkjet توسط هکرها اکسپلویت شد.
این آسیب پذیری به هکرها اجازه کنترل پرینتر و حتی ورود به شبکه داخلی را میدهد.
این حمله با تکنیکی تحت عنوان Faxploit انجام میشود و با دسترسی به پرینتر امکان اجرای اکسپلویت Eternalblue و حرکات جانبی در شبکه را بوجود می آورد.
هکرها با ارسال یک فایل XML حجیم که حجمی بیش از ۲ گیگابایت دارد، به پورت ۵۳۰۴۸، موجب رخ دادن سرریز بافر شده و کنترل دستگاه را در دست میگیرند.

دو شناسه ثبت شده برای مشکلات این پرینترها CVE-2018-5925 و CVE-2018-5924 هستند.

اطلاعات بیشتر:
https://securityaffairs.co/wordpress/75323/hacking/officejet-inkjet-printer.html

#hp
#printer
#iot
#eternalblue
#news
#network
#lateral_movement

@sec_nerd

Security Affairs

Faxploit - Critical flaws potentially exposes millions of HP OfficeJet Printers to hack

Two flaws in HP OfficeJet all-in-one inkjet printer can be exploited by hackers to gain control of the device and use it to hack a network environment.

306 views18:56

امنیت اطلاعات

#xss payload

@sec_nerd

258 views19:02

امنیت اطلاعات

گوگل در حال رصد میلیونها دستگاه اندرویدی بصورت لحظه به لحظه و بدون اجازه است.
یک بازرسی که توسط اسوسیتد پرس انجام شده نشان میدهد سرویس های گوگل در گوشی های اندروید و آیفون، گزارشات مکانی شما را حتی در زمانی که سرویس متوقف شده است بر روی دستگاه حفظ میکنند.
غیر فعال کردن امکان Location History در این برنامه ها باید از این اتفاق جلوگیری کند اما برخی برنامه های گوگل، مکان های شما را به همراه برچسب زمانی نگهداری میکنند.
برای خاموش کردن این قابلیت باید Web and App Activity را خاموش کنید. این امکان، برخی اطلاعات شما را که توسط برنامه های گوگل جمع آوری شده در حساب گوگل شما ذخیره میکند.

روش اول : به لینک زیر بروید:

myactivity.google.com
قسمت Activity Controls را انتخاب کنید و Web & App Activity و Location History را خاموش کنید.

روش دوم : اندرویدی ها :
در ستینگ به قسمت Security & location رفته و با رسیدن به قسمت Privacy آپشن Location را خاموش کنید. میتوانید با استفاده از App-level permissions نیز دسترسی ها را محدود کنید.

روش سوم : آیفون :
در تنظیمات به قسمت Privacy Location Services رفته و آپشن مکان را بر روی While Using قرار دهید.

منبع:
https://thehackernews.com/2018/08/google-mobile-location-tracking.html

#news
#google
#android
#ios
#privacy

@sec_nerd

424 views19:19

About

Blog

Apps

Platform