Researcher Discloses New Zero-Day Affecting All Versions of Windows

A security researcher has publicly disclosed an unpatched zero-day vulnerability in all supported versions of Microsoft Windows operating system (including server editions) after the company failed to patch a responsibly disclosed bug within the 120-days deadline.

Discovered by Lucas Leong of the Trend Micro Security Research team, the zero-day vulnerability resides in Microsoft Jet Database Engine that could allow an attacker to remotely execute malicious code on any vulnerable Windows computer.

The Microsoft JET Database Engine, or simply JET (Joint Engine Technology), is a database engine integrated within several Microsoft products, including Microsoft Access and Visual Basic.

An attacker must convince a targeted user into opening a specially crafted JET database file in order to exploit this vulnerability and remotely execute malicious code on a targeted vulnerable Windows computer.

Read More
ZDI Advisory
ActiveX Browser PoC

منابعی در خصوص نحوه پیدا کردن آی پی اصلی وبسایتهایی که از #cloudflare استفاده میکنند و دور زدن محدودیت های فایروال


https://blog.christophetd.fr/bypassing-cloudflare-using-internet-wide-scan-data/


https://www.chokepoint.net/2017/10/exposing-server-ips-behind-cloudflare.html


https://www.securityidiots.com/Web-Pentest/Information-Gathering/Cloudflare-Bypass/Part-2-Cloudflare-Security-Bypass.html


https://medium.com/secure-hacker/bypass-cloudflare-protection-get-subdomains-ofa-website-2cb1d749c510


#web
#pentest
#bypass
#sqli
#xss

@sec_nerd

hackbar #burpsuite

https://github.com/d3vilbug/HackBar/releases/tag/1.0


#web
#pentest

@sec_nerd

رایت آپ کشف باگ XSS در وبسایت uber

https://medium.com/@efkan162/how-i-xssed-uber-and-bypassed-csp-9ae52404f4c5


#writeup
#xss
#web
#bugbounty
#uber


@sec_nerd

عملیات #pivoting با استفاده از Responder


https://ijustwannared.team/2017/05/27/responder-and-layer-2-pivots/


#network
#pentest
#windows


@sec_nerd

استفاده از OSINT برای کشف ارتباط بین دامین،‌ایمیل و آدرس آی پی

https://medium.com/@woj_ciech/osint-tool-for-visualizing-relationships-between-domains-ips-and-email-addresses-94377aa1f20a


#osint
#domain
#enum


@sec_nerd

Simple bash script to take screenshots

#!/bin/bash
file="/path/urls.txt"
while IFS= read line
do
echo "$line"
firefox -screenshot "$line".png "$line"
&>/dev/null
done < "$file"




#linux
#bash
#terminal


@sec_nerd

زبان از وصف این شجاعت قاصره!

اسکریپت ماینری که در وبسایت پلیس راهور کار گذاشته شده!

https://twitter.com/hfahimi/status/1043453260596690944

#iran
#news
#police
#coinhive
#monero
#btc


@sec_nerd

توضیحات وبسایت دیجیاتو در این خصوص

https://digiato.com/article/2018/09/23/%DA%A9%D8%AF-%D9%85%D8%A7%DB%8C%D9%86%DB%8C%D9%86%DA%AF-%D8%AF%D8%B1-%D8%B3%D8%A7%DB%8C%D8%AA-%D9%BE%D9%84%DB%8C%D8%B3-%D8%B1%D8%A7%D9%87%D9%88%D8%B1/



#iran
#news
#police
#coinhive
#monero
#btc


@sec_nerd

شهادت جمعی از هموطنان عزیزمان در حادثه تروریستی اهواز را به خانواده های این عزیزان و همه ایرانیان تسلیت عرض مینماییم.


#rip
#iran
#terrorism

@sec_nerd

کشف GraphQL در بکند و تزریق SQL

https://bit.ly/2Q16JIC

#graphql
#sql
#sqli
#nosql

@sec_nerd

چک لیست تست نفوذ وبسایتها


https://hackercombat.com/web-application-penetration-testing-checklist/


#web
#pentest


@sec_nerd

ترامپ راهبرد جدید امنیت سایبری آمریکا را امضا کرد

طبق این راهبرد جدید، عملیات‌های سایبری آمریکا برای دفاع در برابر حملات سایبری خارجی وارد فاز تهاجمی خواهند شد.



https://thehill.com/policy/cybersecurity/407861-trumps-new-cyber-approach-the-best-defense-is-a-good-offense



#usa
#cybersec
#news
#iran
#russia
#stuxnet



@sec_nerd

سلام دوستان
امشب یک موضوع رو در زمینه OSINT در چند پست متوالی بهش خواهیم پرداخت.
از دست ندید!


#osint


@sec_nerd

در سال ۲۰۱۸ ویدیویی وحشتناک از قتل عام دو زن و دو کودک در افریقا،‌در فضای اینترنت منتشر شد. تعداد ۲۲ گلوله به سمت قربانیان شلیک شد.

#osint

@sec_nerd

ویدیوی منتشر شده این ویدیو بود که البته انتهای آن حذف شده. بی بی سی افریقا تحقیقاتی در خصوص این قتل عام انجام داد.

#osint

@sec_nerd

گفته شد که این تصاویر متعلق به کشور کامرون یا مالی هست اما دولت کامرون این موضوع رو رد کرد و دلیلش هم سلاح های افراد بود

#osint

@sec_nerd

بی بی سی سعی کرد با شناسایی مکان در ویدیو، کار تحقیقاتی خودش رو شروع کنه.
شکل کوهها قدم اول بود.

#osint

الگوی بدست اومده با کمک یک منبع کامرونی، تونست نقطه دقیق کوه رو نشون بده.

#osint

@sec_nerd

منطقه مذکور جایی در بیابان های شمال کامرون با نام Zelevet هست که هم مرز با نیجریه هست.جایی که ارتش کامرون با تروریستهای بوکوحرام درگیر بود.

#osint

@sec_nerd