تحلیل فنی

https://sysopfb.github.io/malware/2018/12/07/CobaltGroup-abusing-15982.html


#flash
#windows
#exploit
#RE

@sec_nerd

نمایش تمام قوانین فایروال ویندوز با دستور:

netsh advfirewall firewall show rule name=all


#windows
#enum


@sec_nerd

WinPwnage

UAC bypass

https://github.com/Ridter/WinPwnage


#windows
#privesc
#uac


@sec_nerd

آنالیز مشکل مورد اشاره در php

https://lab.wallarm.com/rce-in-php-or-how-to-bypass-disable-functions-in-php-installations-6ccdbf4f52bb


#php
#bypass


@sec_nerd

استخراج کاربران سرویس OpenSSH در نسخه های کمتر از 7.7

https://www.exploit-db.com/exploits/45939


#linux
#openssh
#enum


@sec_nerd

پایگاه داده مبتنی بر MongoDB که متعلق به یک جمع آوری کننده دیتای کاربران بود، توسط هکرها دزدیده شد!
این دیتابیس حاوی بیش از ۶۶ میلیون رکورد از اطلاعات افراد بود که یک شرکت یا گروهی ناشناخته اقدام به جمع آوری آن از وبسایت لینکدین کرده بودند.
اطلاعاتی از قبیل نام، ایمیل کاری و شخصی، تلفن، آدرس آی پی ، شغل، مکان، سابقه کار، توانایی ها و لینک هایی به پروفایل لینکدین شخص در این دیتابیس وجود دارد.

منبع:
https://www.hackread.com/mongodb-database-exposes-personal-user-data/


اخیرا هکرها تمرکز بیشتری بر روی پایگاه های داده از نوع nosql کرده اند، زیرا این پایگاه ها بصورت پیش فرض سازوکاری برای احراز هویت ندارند و اگر بصورت محافظت نشده در فضای اینترنت قرار گیرند، هرکسی قادر به استخراج دیتا از آنها میباشد.
پورتهای این سرویس ها غالبا در دو پایگاه الستیک سرچ (9002) و مونگو دی بی (27017) قابل دسترسی هستند.


#news
#breach
#mongodb
#nosql


@sec_nerd

اثبات آسیب پذیری کشف شده در Kubernetes به دو شکل نیازمند به احراز هویت و بی نیاز از احراز هویت

شناسه آسیب پذیری :CVE-2018-1002105


لینک اثبات به همراه ویدیو:
https://github.com/evict/poc_CVE-2018-1002105


#Kubernetes
#exploit
#poc

@sec_nerd

نکاتی مفید برای کسانی که قصد دارند تست نفوذ به وب انجام دهند:

https://techvomit.net/web-application-penetration-testing-notes/


#web
#pentest


@sec_nerd

میزان استفاده از سیستم عاملهای مختلف

https://netmarketshare.com/operating-system-market-share.aspx


#news


@sec_nerd

راهکار جدید دانلود با استفاده از CLSID 2087c2f4-2cef-4953-a8ab-66779b670495 در پاورشل

#ps
#windows


@sec_nerd

با رخ دادن نشر اطلاعاتی دیگری در سرویس گوگل پلاس، گوگل زودتر از چیزی که وعده داده بود این سرویس را از خط خارج میکند!
این آسیب پذیری باعث شد اطلاعات شخصی ۵۲/۵ میلیون کاربر گوگل پلاس مانند نام، آدرس ایمیل، شغل و سن از طریق API در دسترس عموم قرار گیرد.
طبق اعلام گوگل، این سرویس بجای اینکه در ماه آگوست تعطیل شود، در آپریل به کار خود پایان میدهد.



https://tech.slashdot.org/story/18/12/10/1839254/google-will-shut-down-google-four-months-early-after-second-data-leak


#news
#google
#breach

@sec_nerd

فشردن دکمه f7 در cmd لیست دستورات اجرا شده پیشین را نمایش میدهد.

#windows
#cmd

@sec_nerd

بدافزار اندرویدی که اطلاعات حساب پی پال را حتی با احراز هویت دو مرحله ای سرقت میکند!
این بدافزار خود را بعنوان یک ابزار بهبود مصرف باتری معرفی و پس از اجرا بطور ناگهانی بسته میشود و آیکن خود را از لیست برنامه ها حذف و فعالیت خود را در دو بخش آغاز میکند:

۱- درخواست از کاربر برای بازکردن اپلیکیشن پی پال (درصورت وجود بر روی گوشی). پس از بازشدن اپ و لاگین کاربر به حساب، بدافزار آغاز به انتقال مبلغ هزار یورو به حساب هکر میکند. بدلیل اینکه فرآیند لاگین توسط خود کاربر انجام میشود، احراز هویت دو مرحله ای نیز از دور خارج میشود. تمام این فعالیت ها در عرض ۵ ثانیه انجام گرفته و کاری از دست قربانی ساخته نیست.

۲- نمایش صفحات فیشینگ بر روی برنامه های قابل اعتماد. این بدافزار صفحات فیشینگی مطابق با برنامه هایی مانند گوگل پلی، واتس اپ،‌اسکایپ، وایبر و جی میل را بصورت خودکار از اینترنت دریافت و به کاربر نمایش میدهد.

https://www.welivesecurity.com/2018/12/11/android-trojan-steals-money-paypal-accounts-2fa/


#android
#malware
#paypal


@sec_nerd

گروه هکرهای Seedworm یا همان Muddywater که به تازگی شناسایی شده اند،‌از ماه سپتامبر بیش از ۱۳۰ قربانی در ۳۰ سازمان را هدف قرار داده است!
قربانیان در زمینه های زیر فعال بوده اند:
ارتباطات مخابراتی
آژانس های فناوری اطلاعات دولتی
نفت و گاز
آژانس های سیاسی دولتی
شرکت های درمانی خصوصی
تحصیلات تکمیلی
....


کارشناسان معتقدند این گروه علاقه خاصی به مشتریان شرکت ها و سازمانهای فعال در زمینه مخابراتی دارند.
بدافزار این گروه پس از اجرا در سیستم قربانی، اقدام به جمع آوری پسوردهای ذخیره شده در مرورگر، حسابهای ایمیل ، حسابهای شبکه های اجتماعی و گفتگوها میکند.


منبع:
https://securityaffairs.co/wordpress/78827/apt/seedworm-attacks.html


#muddywater
#iran
#apt


@sec_nerd

حضور مدیرعامل گوگل، ساندار پیچای در کنگره ی امریکا و پاسخ به سوالات نمایندگان

کنگره: وقتی کلمه احمق رو سرچ میکنم تصاویر ترامپ ظاهر میشه!

گوگل: بله، قبلا گفتیم که اینطور کار میکنه!


#google
#lol
#lmao
#trump
#idiot


@sec_nerd

نفوذ به کامپیوترها با کمک بات تلگرام!
در این آموزش خواهید دید که چگونه با کمک API تلگرام و بکارگیری سی شارپ و پاورشل،‌بصورت fileless کامپیوترهای مورد نظر را از طریق تلگرام کنترل و مدیریت کنید.

این روش قابلیت دور زدن UAC و AMSI را نیز دارد.


https://0x00-0x00.github.io/tools/2018/12/10/Pwning-Computers-using-Telegram-bot-API.html


#windows
#ps
#csharp
#telegram


@sec_nerd