ابزار Osmedeus برای شناسایی و کشف آسیب پذیری بر روی تارگت ها

https://github.com/j3ssie/Osmedeus

#tool
#pentest
#web

@sec_nerd

هکرها در حال استفاده وسیع از آسیب پذیری Bluekeep برای انتشار بدافزار استخراج کننده ارز دیجیتال هستند.
اکسپلویت مذکور توسط شرکتهای بزرگ با موفقیت ایجاد و آزمایش شده اما هنوز بصورت عمومی منتشر نشده است زیرا نزدیک به یک میلیون سیستم آسیب پذیر در برابر این حمله وجود دارد.
با وجود اینکه این آسیب پذیری قابلیت worm سازی را دارد اما اکسپلویت مورد بحث و مورد استفاده در استخراج ارز دیجیتال از نوع worm نیست.


اطلاعات بیشتر:
https://thehackernews.com/2019/11/bluekeep-rdp-vulnerability.html



#new
#bluekeep
#windows
#malware


@sec_nerd

آسیب پذیری اجرای دستور از راه دور بر روی Cisco Prime Infrastructure بدون نیاز به احراز هویت

توضیحات:
https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html

اکسپلویت:
https://srcincite.io/pocs/src-2019-0034.py.txt



#network
#cisco
#pentest


@sec_nerd

گروه امنیت اطلاعات

https://t.iss.one/joinchat/Cu-7qUvIA5ULBMsmH9yVzA



@sec_nerd

XSS To Good XSS With ClickJacking on Subdomain Microsoft
https://link.medium.com/4EXo7G8Sk1

#XSS
#web
#BugBounty

@sec_nerd

گوگل سعی دارد خود را به نقطه دستیابی به تمام محتوای وب تبدیل کند. این عمل با سه گامی که شرکت گوگل برداشته است انجام شده:
۱- حذف آدرس های قابل دیدن در کروم با استفاده از origin chip
۲- جریمه وبسایتهایی که از قابلیت google AMP استفاده نمیکنند (گوگل AMP سرویس گوگل برای ساخت و نمایش صفحات وب با سرعت بالا و هماهنگ با دستگاه های مختلف است)
۳- حذف آدرس های وبسایتها از نتایج جستجوی گوگل

https://twitter.com/drybones_5/status/1190694123965210625


#news
#google


@sec_nerd

بایپس کردن WAF با استفاده از هدر های http

محقق امنیت Jason Haddix بعد از تحقیقات زیاد و سرکله زدن با فایروال ها فهمیده که فایروال های وب معمولا از 4 حالت برای محافظت از وبسایت حملات رو تشخیص میدن

1 ) درخواست و پاسخ سریع با استفاده از متود post به فرم ها

2 ) درخواست و پاسخ سریع با استفاده از متود get به بسیاری از صفحات سایت

3 ) فقدان یا عدم مطابقت توکن CSRF

4 ) کاراکتر های بد که برای نفود از آنها استفاده میشود


این محقق با مطالعات بیشتر متوجه شده است که همچنین فایروال ها در اغاز یک درخواست ، اولین کار هایی که میکنند به سه مرحله تقسیم میشود :


1 : فایروال ابتدا هدر X-originating-IP شخص فرستنده ی درخواست رو بررسی میکنه. درصورتی که ایپی درخواست 127.0.0.1 باشه فایروال فکر میکنه که درخواست از طرف خودش هست و کاری به کار هکر نداره


2 : بعد از تحقیقات بیشتر فهمید که بعضی هدر ها وجود دارند که WhiteList های اکثر فایروال ها محسوب میشوند که اسامی این هدر ها به صورت زیر است :
X-forwarded-for
X-remote-IP
X-originating-IP
x-remote-addr


3 : در روش سوم نیز ما یک پروکسی interception برای مرورگرمون تنظیم میکنیم ( Burp Suite ) و لیست هدر هایی که توسط فایروال بلک لیست نشده و به عنوان هدر مورد قبول در یک درخواست ارسال میشن رو میشه تست کرد و برداشت و اینگونه فایروال رو بایپس کرد . یک ابزار خاصی هم برای پیدا کردن انواع هدر های http یک سایت به نام GetHead وجود دارد که این کار را آسان میکند .

همچنین یک extenstion یا پلاگین در این راستا برای ابزار Burp Suite نیز طراحی شده که میتوانید از اینجا تهیه نمایید .

مترجم : ارسلان قربانزاده

#WAF
#bypass
#burpsuite


@sec_nerd

آزمون آسیب پذیری SQL injection از نوع Time based با استفاده از امکان repeater در burpsuite


#burpsuite
#sqli
#pentest

@sec_nerd

آسیب پذیری RCE بر روی نسخه آخر Apache Solr یعنی نسخه 8.3.0 نیز کار میکند.

https://www.exploit-db.com/exploits/47572

#apache
#rce
#exploit


@sec_nerd

روت شدن اندروید ۱۰ با باز کردن یک لینک در کروم!


#android
#poc
#privesc

@sec_nerd

حرکت جدید مایکروسافت و ارائه ی Application Guard باعث شد که حتی با فعال شدن ماکروها هم نشه کاری از پیش برد و کسانی که با spear phishing اهداف خودشون رو آلوده میکردن کارشون سخت تر از قبل بشه!


#spear_phishing
#microsoft
#windows


@sec_nerd

استخراج پسورد دوربین های cctv شرکت bosch بدون نیاز به احراز هویت

#cctv
#network



@sec_nerd

ffuf - A fast web fuzzer written in Go.

https://github.com/ffuf/ffuf


#web
#pentest


@sec_nerd

بالا بردن سطح دسترسی در شبکه های ویندوزی

قسمت اول:
https://blog.compass-security.com/2019/07/privilege-escalation-in-windows-domains-1-3/

قسمت دوم:
https://blog.compass-security.com/2019/08/privilege-escalation-in-windows-domains-2-3/

قسمت سوم:
https://blog.compass-security.com/2019/08/privilege-escalation-in-windows-domains-3-3/


#privesc
#windows
#network
#AD


@sec_nerd

درود بر ادمین های همیشه آپدیت کشورمون.
رتبه سوم هم بد نیست!


#security
#botnet
#ddos


@sec_nerd

کپی کردن فایلهای قفل شده توسط سیستم عامل ویندوز ۱۰ با دستور زیر:

C:\WINDOWS\system32\esentutl.exe /y <SOURCE> /vss /d <DEST>


#windows
#pentest


@sec_nerd

ابزار استخراج کوکی ها و پسوردها از مروگر کروم
نوشته شده با #C


https://github.com/rasta-mouse/CookieMonster


#chrome
#enum


@sec_nerd