کشف ساب دامین وبسایتها با استفاده از موتور جستجوی اینترنت اشیاء Censys

https://github.com/christophetd/censys-subdomain-finder

#censys
#web
#bugbounty
#pentest
#subdomain

@sec_nerd

آسیب پذیری کشف شده در پلاگین jQuery File Upload به مدت سه سال سایتها و سرورها را در خطر قرار داده است.
این پلاگین که پس از فریمورک Jquery دومین پروژه ی جی کوئری است که در گیت هاب بیشترین ستاره را دریافت کرده، به هکرها اجازه میدهد تا فایل php دلخواه را بر روی وبسایتی که از این پلاگین استفاده میکند آپلود کنند.
مطابق ویدیوهای آموزشی هکرها در یوتیوب، این آسیب پذیری حداقل از سال ۲۰۱۵ توسط آنها در حال استفاده بوده است.


https://www.zdnet.com/article/zero-day-in-popular-jquery-plugin-actively-exploited-for-at-least-three-years/


#jquery
#exploit
#0day
#web
#php

@sec_nerd

یکی از این ویدیوها

https://www.youtube.com/watch?v=E7RAHgM0inc

#jquery
#exploit
#0day
#web
#php

@sec_nerd

کشف آسیب پذیری جدید در nginx توسط Orange Tsai هکر تایوانی
در این آسیب پذیری مهاجم میتواند به راحتی قوانین تطابقی موجود در کانفیگ nginx را دور بزند و عمل travers و خواندن فایل را انجام دهد.

#nginx
#exploit


@sec_nerd

دزدیدن کوکی ها با استفاده از یک فایل GIF

https://github.com/victorqribeiro/cookieStealer


#web
#client
#php
#xss

@sec_nerd

واحد GCHQ بریتانیا (معادل سازمان NSA در امریکا) به دنبال گسترش و جذب ایده های جدید در حوزه های مرتبط با هوش مصنوعی است:
* یادگیری ماشین
* خودکارسازی پروسه ها و سیاست ها
* مصورسازی مهندسی داده
* نرم افزاری کردن هرچیز
* مدلسازی علم آنالیز


https://www.gchq.gov.uk/news-article/gchq-engineering-accelerator-seeks-tech-talent-manchester?pk_campaign=20181019&pk_kwd=engacc

#news
#ai
#ml
#gchq

@sec_nerd

جزییات فنی نحوه دزدیده شدن توکن های ۳۰ میلیون کاربر فیسبوک با استفاده از ضعف موجود در امکان آپلود ویدیو

https://blog.adversary.io/facebook-hack/


#facebook
#breach
#news

@sec_nerd

ماژول متاسپلویت برای این آسیب پذیری

Windows LPE exploit
CVE-2018-8120
https://github.com/unamer/CVE-2018-8120


https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/ms18_8120_win32k_privesc.rb

#msf
#windows


@sec_nerd

libSSH - Authentication Bypass


https://www.exploit-db.com/exploits/45638/


نکته:
OpenSSH (which is the standard SSH daemon on most systems) does not rely on libssh!!


#libssh
#exploit


@sec_nerd

پاورشل چهارمین زبان با رشد سریع در گیت هاب است!

octoverse.github.com/projects

#ps
#windows

@sec_nerd

libssh scanner

https://github.com/leapsecurity/libssh-scanner

#libssh
#exploit



@sec_nerd

آموزش اوسینت با استفاده از ابزار DataSploit

https://www.exploit-db.com/docs/english/45543-detecting-behavioral-personas-with-osint-and-datasploit.pdf

https://github.com/DataSploit/datasploit


#osint

@sec_nerd

بروت فورس سرویس mysql بر روی یکی از سرورهای گوگل و دست یافتن به یوزر روت با استفاده از متاسپلویت

https://drive.google.com/file/d/1lm3BmYVQueoufBbL_DpbscI4j1H67QCP/view


#google
#msf
#mysql


@sec_nerd

DarkSpiritz (Python 2.x)

A penetration testing framework for UNIX systems.

https://github.com/DarkSpiritz/DarkSpiritz

#pentest
#post_exploit

@sec_nerd

برگزاری دوره آموزشی پیاده سازی سیستم مدیریت امنیت اطلاعات (ISMS) در سازمان جهاد دانشگاهی صنعتی شریف و با همکاری شرکت پیشگامان توسعه تعالی و بهبود

پیش نیاز: دارا بودن مدرک کارشناسی در حوزه های فناوری اطلاعات، کامپیوتر و . . .


لینک ثبت نام:
https://bit.ly/2EBq8ia


#isms


@sec_nerd

مجموعه اسکریپت های پاورشل برای دور زدن UAC

https://github.com/1RicardoTavares/Offensive-PowerShell/

نکته:
اسکریپت Set-PowerStego.ps1 قابلیت مخفی کردن پیلود در یک فایل تصویر و اجرای آن در حافظه و ایجاد سشن متاسپلویت را دارد!

#windows
#privesc
#msf
#ps

@sec_nerd

محصولات شرکتهایی مانند F5 و RedHat در برابر باگ libssh آسیب پذیر هستند.
این آسیب پذیری با شناسه CVE-2018-10933 به هکرها اجازه میدهد بدون داشتن پسورد پروتکل SSH، خط فرمان سیستم آسیب پذیر را بدست بگیرند.


توصیه امنیتی F5 :
https://support.f5.com/csp/article/K52868493


توصیه امنیتی RedHat:
https://access.redhat.com/security/cve/cve-2018-10933


#libssh
#exploit
#redhat
#f5


@sec_nerd

نفوذ به روترهای D-Link

https://sploit.tech/2018/10/12/D-Link.html

#network
#pentest
#router
#dlink

@sec_nerd