اثبات آسیب پذیری weblogic با شناسه CVE-2019-2618 که به مهاجم اجازه ی آپلود فایل دلخواه را میدهد.


#weblogic
#exploit
#web



@sec_nerd

شرح آسیب پذیری های کشف شده در SmarterMail توسط سروش دلیلی

https://www.nccgroup.trust/uk/our-research/technical-advisory-multiple-vulnerabilities-in-smartermail/


#smartermail
#exploit
#web


@sec_nerd

⭕️ امروز سالگرد تولد یکی از دانشمندان ایران اسلامی ه! دکتری که به حق پدر هوش مصنوعی ایران ه ، دکتری که اتاق کارش وسط فدراسیون بین المللی مخترعان ایران ه https://t.iss.one/webamoozir/5029 دکتری که یه بعدها گرداننده کانال جعبه سیاه شد، دکتر دوست داریم مرسی که به دنیا اومدی
مرسی که نظرت با نظر اوباما نزدیکه 😂 https://t.iss.one/webamoozir/5013
مرسی که امید کردستانی رو میشناسی
وقت بشه امشب یکی از افتخارات دکتر و مرور کنیم.
@webamoozir

بخشی از روزمه دکتر مسعود مولوی وردجانی رو بخونید ببنید ما چه عزیزی و فراری دادیم ترکیه! حیفه به خدا
فقط اونجاش که نوشته:

Citizenship: Iranian – American (United State)

😂 باور کنید با همین رزومه لای مسئولین وول میخورنه همینقدر شوخیه اون بالا!
@webamoozir

دیتابیس اپلیکیشن رانندگان تپسی که بر روی یک پایگاه nosql از نوع مونگو ذخیره شده بود، توسط یک محقق امنیتی خارجی کشف و گزارش شد.
این دیتابیس که doroshke-invoice-production نام دارد حاوی اطلاعاتی از فاکتورهای سال های ۹۵ و ۹۶ بوده و بیش از ۶ میلیون و هفتصد هزار رکورد را در خود ذخیره کرده است.
این رکوردها شامل نام و نام خانوادگی راننده، کدملی، شماره تلفن و تاریخ فاکتور است.


https://securitydiscovery.com/iranian-ride-hailing-app-database-exposure/



#news
#iran
#breach
#tapsi


@sec_nerd

https://blog.binaryedge.io/2019/04/18/database-exposed-in-iran/


🛎shame !


#iran
#security
#nosql


@sec_nerd

حرکات جانبی در ویندوز با استفاده از فایل های MSI


https://ired.team/offensive-security/wmi-+-msi-lateral-movement


#windows
#lateral_movement
#msf
#privesc


@sec_nerd

wth???


#scada


@sec_nerd

اخیرا هکرها با حذف کدهای توسعه دهندگان از git اقدام به درخواست باج از آنها کرده و در صورت عدم پرداخت باج، کد را بصورت عمومی منتشر میکنند!

مقدار 0.1 بیت که در حال حاضر معادل ۵۷۰ دلار است و این اتفاق برای بیش از ۳۹۲ حساب گیت هاب رخ داده است!


https://www.zdnet.com/article/a-hacker-is-wiping-git-repositories-and-asking-for-a-ransom/


#news
#github
#ransome


@sec_nerd

دولت ژاپن قصد دارد برای مقابله با دشمنان خود، بدافزار طراحی کند.


https://www.zdnet.com/article/japanese-government-to-create-and-maintain-defensive-malware/


#news
#malware
#japan


@sec_nerd

نفوذ به دستگاه فکس با یک عکس

https://hackaday.com/2019/05/04/faxsploit-exploiting-a-fax-with-a-picture/


#network
#pentest
#fax


@sec_nerd

نماینده موساد بیا پیوی!

رمزگشایی فایلهای باج افزار GetCrypt


https://securityaffairs.co/wordpress/85983/malware/decrypter-getcrypt-ransomware.html


#ransomware
#getcrypt


@sec_nerd

CVE-2019-2725 Weblogic RCE


#weblogic
#poc


@sec_nerd

کشف اکسپلویت جدید توسط SandboxEscaper که در ویندوز سرور ۲۰۱۶ با استفاده از ضعف Task Scheduler به سطح دسترسی SYSTEM میرسد!

#windows
#exploit
#privesc


@sec_nerd

گروه "تپندگان" که پیش از این با نفوذ به نمایشگر برخی فرودگاه ها به شهرت رسیده بودند.این بار خبر از نفوذ به سایت tamin.ir و دسترسی به اطلاعات تامین اجتماعی کشور را منتشر کرده اند.

#threatintel #tapandegan
🔘@cyberwarzone

Demiguise - HTA encryption tool


https://github.com/nccgroup/demiguise/blob/master/Readme.md


#hta
#windows
#exploit
#backdoor
#malware
#rat


@sec_nerd

Google Play Protecting is marking Mobogram as an unsafe app

Mobogram can install potentially harmful apps without your permission

#Mobogram #Unofficial #Telegram #Client

ℹ️ @KeralagramChannel