رایت آپهای مربوط به باگهای کشف شده در یاهو

link.medium.com/e6k3e4ria3

https://omespino.com/write-up-lovestory-from-closed-as-informative-to-xx00-usd-in-yahoo-ios-mail-app

https://link.medium.com/FkU7hCsia3

https://link.medium.com/hPxOyMsia3

https://sites.google.com/securifyinc.com/secblogs/yahoo-luminate-rce

https://link.medium.com/GfuvDkCia3

https://link.medium.com/gRCKuMCia3

https://link.medium.com/5ciC88Cia3

https://link.medium.com/R2CyBEDia3

#bugbounty
#yahoo
#writeup


@sec_nerd

ابزار اسکن برای آسیب پذیری citrix
CVE-2019-19781


https://github.com/trustedsec/cve-2019-19781/



#citrix
#pentest


@sec_nerd

یک دیتابیس ۲۲ گیگابایتی حاوی اطلاعات بیش از ۵۶ میلیون شهروند امریکایی بر روی یک سرور چینی کشف شد!

این اطلاعات شامل نام، آدرس، تلفن و سن است. به نظر میرسد این اطلاعات از یک وبسایت متعلق به فلوریدای امریکا با آدرس CheckPeople.com بدست آمده باشد.



https://www.theregister.co.uk/2020/01/09/checkpeoplecom_data_exposed/


#news
#breach


@sec_nerd

https://github.com/lasersharkkiller/scripts/blob/master/exploits/scanner/cve-2019-19781-scanner.ps1


ابزار پاورشل اسکنر آسیب پذیری citrix
CVE-2019-19781


#citrix
#tool


@sec_nerd

شکستن هش های Citrix Netscaler با hashcat


https://github.com/hashcat/hashcat/commit/53105abeb47a6c325dee6714b1503cd68bd0c9c8


#hashcat
#citrix


@sec_nerd

پس از کشف آسیب پذیری در CryptoAPI ویندوز که از فایل Crypt32.dll ناشی میشود و به هکرها اجازه میدهد تا با اسپوف کردن یک سرتیفیکیت، بتوانند فایل اجرایی آلوده را ساین کنند، سازمان NSA با انتشار بیانیه ای با هشدار در خصوص این آسیب پذیری از کاربران خواست تا وصله ی امنیتی جدید برای رفع این مشکل را نصب کنند.

اما کارشناس معروف امنیتی اهل فرانسه معتقد است سازمان NSA به چند دلیل تصمیم گرفت آسیب پذیری ای را که خود کشف کرده بود برملا کند:
۱- این آسیب پذیری احتمالا آسیب پذیری سال نخواهد بود
۲- سازمان NSA به دنبال راهی ست تا خود را از فضاحت EternalBlue رهایی ببخشد
۳- این کار برای وجهه ی عمومی سازمان مناسب است.
۴- این تنها یکی از باگهایی ست که آنها کشف میکنند (نوک کوه یخ)


https://twitter.com/x0rz/status/1217176591765319680


#news
#windows
#nsa
#exploit


@sec_nerd

اینفوگرافی میزان رشد بیگ دیتا

https://www.visualcapitalist.com/big-data-keeps-getting-bigger/

#ML
#AI


@sec_nerd

مرکز فارنزیک دیجیتال و پاسخدهی حوادث عربستان سعودی تایم لاینی منتشر کرد که تطابق آن با برخی از وقایع بین المللی جالب توجه است

گروه های هک ایرانی حسابی از خجالت سعودی ها درآمده اند


https://twitter.com/SaudiDFIR/status/1217455364100280320


#Iran
#ksa
#dfir



@sec_nerd

رایت آپهای مرتبط با شرکت Paypal


https://link.medium.com/fxCdDmwl52

https://link.medium.com/8TCKRFCUg3

https://link.medium.com/wQMOg7Ded3

https://whitehathaji.blogspot.com/2019/07/paypal-bug-10k-all-secondary-users.html

https://link.medium.com/67GX2sHUg3

https://link.medium.com/Z3gCzQHUg3

https://link.medium.com/vxMjqYJUg3

https://r00thunt.com/2018/10/05/blind-xml-external-entities-out-of-band-channel-vulnerability-paypal-case-study

#bugbounty
#writeup
#pentest


@sec_nerd

ماژول متاسپلویت برای اکسپلویت سیتریکس با شناسه ی CVE-2019-19781 اضافه شد

https://github.com/rapid7/metasploit-framework/pull/12816


#msf
#citrix


@sec_nerd

کد اثبات آسیب پذیری شناسه CVE-2020-0601 که با نام CurveBall (روشی از پرتاب توپ بیسبال به شکل پیچ دار) شناخته میشود

https://github.com/ollypwn/cve-2020-0601


#windows
#poc
#nsa
#curveball


@sec_nerd

اسکریپت NSE برای nmap مخصوص آسیب پذیری citrix

https://github.com/nmap/nmap/pull/1893/commits/2092668b39c9c56eb083cc68dcd8250ebf0d3479


#nmap
#citrix


@sec_nerd

The World of Contradictions...


#off_topic

@sec_nerd

شرکت bitdefender برای باج افزار paradise برنامه رمزگشا منتشر کرد


https://labs.bitdefender.com/2020/01/paradise-ransomware-decryption-tool/


دانلود



#ransomware
#bitdefender
#paradise


@sec_nerd

رایت آپ با موضوع دور زدن فرایند احراز هویت

Authentication bypass

https://link.medium.com/6POLXbk7j3
https://link.medium.com/fjRpVHTkg3
https://link.medium.com/FBilq4m7j3
https://link.medium.com/5Etuo0n7j3
https://link.medium.com/Zq5cjGn7j3
https://xpoc.pro/oauth-authentication-bypass-on-airbnb-acquisition-using-weird-1-char-open-redirect
https://link.medium.com/TC85brt7j3
https://randorisec.fr/client-side-validation
https://link.medium.com/IYzPwWK7j3
https://link.medium.com/SZDewmL7j3

#bugbounty
#pentest
#writeup


@sec_nerd

ابزارهای مفید برای عملیات تست نفوذ

https://github.com/BankSecurity/Red_Team

#tools
#pentest


@sec_nerd

#citrix #shitrix CVE-2019-19781 #DFIR tip:
Check all paths that have aliases in /etc/httpd.conf where web shells can be executed. Outside of /netscaler/ , .php backdoors will work in:

/var/ns_gui/{n_top,shared,support}
/var/vpn/theme/


@sec_nerd

beta.shodan.io/search/filters #shodan #shodansafari


@sec_nerd

رایت آپ چالش جدید HTB با نام TartarSauce

https://medium.com/@ranakhalil101/hack-the-box-tartarsauce-writeup-w-o-metasploit-e73393d4a0cd


#writeup
#htb


@sec_nerd

ابزار Cobalt Strike برای بررسی و تشخیص حسابهای دارای پسوردهای ضعیف در اکتیودایرکتوری


https://github.com/outflanknl/Spray-AD


#AD
#windows
#privesc


@sec_nerd