توانمندی های خود در اکسپلویت کردن آسیب پذیری XSS را در وبسایت https://www.s-p-o-o-k-y.com/ بیازمایید!

#xss
#bugbounty

@sec_nerd

مهندسی معکوس ESP8266 Firmware


https://boredpentester.com/reversing-esp8266-firmware-part-1/

https://boredpentester.com/reversing-esp8266-firmware-part-2/

https://boredpentester.com/reversing-esp8266-firmware-part-3/

https://boredpentester.com/reversing-esp8266-firmware-part-4/

https://boredpentester.com/reversing-esp8266-firmware-part-5/

https://boredpentester.com/reversing-esp8266-firmware-part-6/


#RE
#wi-fi
#router


@sec_nerd

رایت آپ چالش مذکور توسط سازنده آن orange tsai

https://blog.orange.tw/2018/10/hitcon-ctf-2018-one-line-php-challenge.html


#writeup
#php
#ctf

@sec_nerd

توضیحات

https://blog.vulnspy.com/2018/10/23/jQuery-File-Upload-9-x-Remote-Code-Execution-With-ImageMagick-Ghostscript/


#jquery
#exploit
#web
#php

@sec_nerd

بروز رسانی اخیر gOSINT حالا پسوردها را از دیتابیسهای هک و منتشر شده استخراج میکند.

https://github.com/Nhoya/gOSINT



#osint
#go
#password

@sec_nerd

بدست آوردن نام کاربری و پسوردها در یک شبکه داخلی به سبک rapid7

https://blog.rapid7.com/2016/07/26/capturing-credentials-on-an-internal-network/


#windows
#msf
#pentest
#pivoting
#privesc

@sec_nerd

تم دارک burpsuite به زودی منتشر میشود!

#burpsuite

@sec_nerd

تکنیک ها و اسکریپت های بالا بردن سطح دسترسی در ویندوز

https://medium.com/@rahmatnurfauzi/windows-privilege-escalation-scripts-techniques-30fa37bd194?_branch_match_id=537684100670779213


#windows
#pentest
#privesc


@sec_nerd

نتایج تحقیق منتشر شده در ژورنال روابط سایبری ارتش که توسط محققان کالج جنگ دریایی و دانشگاه تل آویو انجام شده نشان میدهد که مخابرات چین مکررا اقدام به هایجک کردن ترافیک اینترنت کشورهای امریکای شمالی کرده است.

این عمل توسط روترهای BGP و توسط مخابرات چین صورت گرفته و ترافیک کانادا و امریکا به سمت درگاه هایی در کشور چین هدایت شده است.
با توجه به این موضوع که حجم زیادی از ترافیکهای رد و بدل شده در اینترنت هنوز بصورت رمزنگاری نشده هستند، بهره برداری های فراوانی از این اطلاعات میتوان انجام داد.
پیش از این نیز مخابرات چین با ایجاد سیاه چاله ی اینترنتی،‌ترافیک اینترنتی را به سمت خود کشیده است، یکی از نمونه ها ترافیک بانک Anglo-American شعبه میلان بصورت یکجا به سمت چین رفت و هرگز به مقصد خود نرسید.


اطلاعات بیشتر را در مقاله منتشر شده بخوانید:
https://scholarcommons.usf.edu/cgi/viewcontent.cgi?article=1050&context=mca


#news
#bgp
#hijack
#china
#usa
#canada

@sec_nerd

xorg-x11-server < 1.20.3 - Local Privilege Escalation

https://www.exploit-db.com/exploits/45697/


#linux
#xorg
#privesc

@sec_nerd

افزایش تعداد قربانیان حمله هکرها به وبسایت British Airways

پس از تحقیقات در خصوص حمله ای که در پست قبلی منتشر شد، مشخص شده است که تعداد قربانیان این حمله ۴۲۹ هزار نفر می باشد!
به نقل از کارشناسان، این حمله با استفاده از نقطه ضعف موجود در وبسایت شرکت و تغییر در فایلهای جاوا اسکریپت صورت گرفته است.
اما خبر شوکه کننده دیگر این است که شرکت Cathay Pacific که یک شرکت هواپیمایی دیگر در هونگ کونگ است توسط یکی از پرسنل مورد خیانت قرار گرفته و اطلاعات ۹/۴ میلیون مسافر این شرکت از جمله شماره پاسپورت، اطلاعات کارت اعتباری، نام، ملیت، تاریخ تولد، شماره تلفن، ایمیل، آدرس و تاریخچه پروازها به سرقت رفته است!



منبع:
https://threatpost.com/british-airways-data-breach-takes-off-again-with-185k-more-victims/138600/


https://news.cathaypacific.com/cathay-pacific-announces-data-security-event-affecting-passenger-data


#breach
#uk
#hongkong
#airways

@sec_nerd

رایت آپ
چطور دیتابیس بزرگترین سرویس دهنده مخابراتی هند را دانلود کردم!


https://medium.com/@logicbomb_1/bugbounty-how-i-was-able-to-download-the-source-code-of-indias-largest-telecom-service-52cf5c5640a1


#writeup
#bugbounty
#telecom


@sec_nerd

#CVE-2018-3246 Weblogic XML External Entity (XXE)


#xxe
#weblogic

@sec_nerd

ایجاد وب سرور با دستورات یک خطی

Ncat:
ncat -k -l -p 1337 -c "printf 'HTTP/1.1 200 OK\r\n\r\n'; cat ~/evil.html"

python:
python3 -m http.server 1337 python2 -m SimpleHTTPServer 1337

php:
php -S localhost:8000 -t evil/

#misc
#cmd

@sec_nerd

#linux
#xorg
#privesc

@sec_nerd

برای خلاصی از دست خروجی های proxychains ، در فایل کانفیگ (/etc/proxychains.conf) خط حاوی عبارت quiet_mode را از کامنت خارج کنید (با برداشتن علامت # از ابتدای لاین)


#proxychains
#linux

@sec_nerd

راه های جایگزین برای دست یافتن به یوزر سیستم در ویندوز

https://blog.xpnsec.com/becoming-system/


#windows
#privesc
#msf
#ps

@sec_nerd