شرکت رسانه ای virgin media توسط هکرها مورد نفوذ قرار گرفت و اطلاعات برخی از مشتریانش به سرقت رفت.
طبق اعلام این شرکت، اطلاعات به سرقت رفته حاوی پسوردها و جزییاتی از کارتهای اعتباری نبوده است.


https://www.virginmedia.com/help/data-incident/important-information


#breach
#virginmedia
#news


@sec_nerd

بایپس های جدید XSS برای عبور از سندباکس و CSP

Reflected:
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet#angularjs-sandbox-escapes-reflected

DOM:
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet#dom-based-angularjs-sandbox-escapes

CSP bypasses:
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet#angularjs-csp-bypasses



#xss
#bugbounty


@sec_nerd

Extended XSS Searcher and Finder

https://github.com/Damian89/extended-xss-search

#xss
#bugbounty


@sec_nerd

آسیب پذیری 0day کشف شده در manageEngine که بدون نیاز به احراز هویت، هکرها را قادر به اجرای دستور بر روی سرور میکند

بیش از دو هزار سیستم آسیب پذیر در دنیا شناسایی شده اند


توضیحات فنی:
https://srcincite.io/advisories/src-2020-0011/


اکسپلویت:
https://srcincite.io/pocs/src-2020-0011.py.txt


#manageengine
#zoho
#rce


@sec_nerd

اون از وضعیت احتکار ماسک و دستکش...
این از وضعیت جاده های منتهی به شمال...


چی باید گفت!

فکر بقیه نیستید، فکر عزیزای خودتون باشید اقلا، کرونا فقط واسه همسایه نیست، سراغ شما هم میاد!


از ماست که بر ماست...


#offtopic
#shame 🔔

@sec_nerd

رایت آپ چالش HTB با نام Bart

شامل مراحلی از نفوذ به وب و استفاده از باگ LFI و نیز بالابردن سطح دسترسی در ویندوز


https://medium.com/@ranakhalil101/hack-the-box-bart-writeup-w-o-metasploit-446fe80b82ee


#htb
#writeup


@sec_nerd

حساب توییتر وزیر جنگ رژیم اسراییل برای دقایقی هک شد و پرچم های ترکیه و فلسطین در آن پست شد


https://www.jpost.com/Israel-News/Defense-Minister-Naftali-Bennetts-Twitter-account-hacked-620083


#israel
#turkey
#twitter
#news


@sec_nerd

بالاخره یه خبر خوب بشنویم!

امیدوارم اجرا بشه....


#iran
#news
#ict
#coronavirus


@sec_nerd

به نظر میرسه شاتل به این وعده عمل کرده!

#iran
#shatel
#coronavirus
#ict


@sec_nerd

و همچنین آسیاتک و پارس آنلاین

مخابرات هم گویا در برخی شهرها فعال شده

و خورشیدنت و مبین نت هم ظاهرا اهمیت ندادن به درخواست مردم




در حال بروزرسانی ....


#iran
#coronavirus
#ict


@sec_nerd

سوء استفاده از توابع مربوط به فایل سیستم در وب اپلیکیشن ها و سرقت هش های NTLM


https://www.mannulinux.org/2020/03/abusing-file-system-functions-in-web.html



#web
#pentest
#windows
#privesc


@sec_nerd

نکته ی جالب در کار کثیف شاتل هم اینه که تاریخ بسته رو طوری تعیین کردن که تا وقتی تمام بسته هایی که داشتید تموم نشن، این صد گیگ فعال نمیشه!


نمیدونم این پیام به دستتون میرسه یا نه ولی اون چیزی که مردم رو فرض کردید، خودتونید!

#conman
#shatel
#coronavirus


@sec_nerd

راه آسانتر جستجوی آسیب پذیری های ثبت شده با استفاده از موتور جستجوی Exploitalert

https://www.exploitalert.com/search-results.html?search=wordpress



#bugbounty
#pentest
#cve


@sec_nerd

data leak


@sec_nerd

رایت آپ چالش HTB با نام Tally

https://medium.com/@ranakhalil101/hack-the-box-tally-writeup-w-o-metasploit-b8bce0684ad3



#htb
#writeup


@sec_nerd

لیستی از داکرهای امن شده

A collection of security-hardened Docker containers

https://github.com/ironPeakServices

(امنیت صد در صد نیست)



#security
#docker


@sec_nerd

اسکنر آسیب پذیری های ثبت شده از Weblogic

https://github.com/0xn0ne/weblogicScanner


#java
#weblogic


@sec_nerd

اکسپلویت و دموی حمله به IPTV Smarters


https://github.com/migueltarga/CVE-2020-9380


#iptv
#network
#rce


@sec_nerd

شخصی که اسناد سازمان جاسوسی CIA را به ویکی لیکس داده بود امروز توسط یک قاضی فدرال در نیویورک محاکمه شد.

این فرد که Joshua Schulte نام دارد پیش از این برای CIA و NSA ابزارهای هک و بدافزار طراحی میکرد.
وی در ابتدا در سال ۲۰۱۷ به جرم نگهداری و جابجایی پورنوگرافی کودکان دستگیر شده بود اما پس از آن اتهام نشر اسناد محرمانه نیز به جرایم او اضافه شد.
از جمله این جرایم میتوان به انتشار ۸ هزار سند محرمانه ی CIA از جمله ابزار Vault 7 اشاره کرد.


https://thehackernews.com/2020/03/cia-joshua-schulte-hacking.html


#news
#cia
#nsa
#usa


@sec_nerd

شرکت شاتل با انتشار اطلاعیه ای این مشکل رو برطرف کرد و اولویت رو بر روی بسته ی ۱۰۰ گیگابایتی هدیه قرار داد.


#shatel


@sec_nerd

برای در امان موندن از ویروس کرونا تلاش کنید دست به صورتتون نزنید!

اینجوری….


(مشکلات کامپیوتریها)

#fun
#coronavirus


@sec_nerd