دو نکته مربوط به جستجو در shodan:

۱- برای یافتن زیردامنه های یک شرکت با پسوندهای مختلف و نیز حذف مواردی که خطای ۴۰۱ دارند
ssl.cert.subject.cn:Starbucks.* -401


۲- برای حذف مواردی که عنوان صفحه یک عبارت خاص است
ssl.cert.subject.cn:Starbucks -title:" "



برای حذف هر نتیجه ی میتوانید از علامت - استفاده کنید


#shodan
#bubgountytips
#bugbounty


@sec_nerd

هکرها ماه ها پس از انتشار آسیب پذیری مربوط به Pulse Secure VPN به اطلاعات اکتیودایرکتوری برخی بیمارستانهای امریکا دست یافته و باج افزارهای خود را در شبکه به اجرا گذاشته اند.


نزدیک به یکسال از انتشار اکسپلویت مربوط به سرورهای وی پی ان pulse secure میگذرد اما هنوز هم مواردی از سرورهای پچ نشده و آسیب پذیر در نقاط حساس دیده میشود.


https://www.bleepingcomputer.com/news/security/us-govt-hacker-used-stolen-ad-credentials-to-ransom-hospitals/


#pulse
#breach
#usa
#coronavirus


@sec_nerd

یک هکر ناشناس اطلاعات ۲۰ میلیون کاربر یک فروشگاه ثالث اپلیکیشن های اندروید با نام Aptoide را منتشر کرد!

این هکر ادعا میکند دیتای ۲۰ میلیونی بخشی از دیتای ۳۹ میلیونی اصلی است.
جزییاتی مانند ایمیل،پسوردهای هش شده،نام اصلی،مشخصات دستگاه و تاریخ تولد در این دیتابیس دیده میشود.

شایان ذکر است که پسوردهای هش شده از نوع sha1 و sha256 هستند که تا دقایقی قبل نزدیک به ۵ میلیون آن کرک شده است.


#breach
#news
#aptoide


@sec_nerd

آسیب پذیری بحرانی تبدیل CSRF به RCE در فروشگاه ساز پرستاشاپ نسخه 1.7.6.4

https://stazot.com/prestashop-csrf-to-rce-article/


#prestashop
#rce
#csrf

@sec_nerd

sqli bypass

username: '--' / "--"
password: '--' / "--"


#sqli
#bugbounty


@sec_nerd

یافتن افراد در اینترنت


https://hakin9.org/people-tracker-on-the-internet-osint-analysis-and-research-tool/


#osint

@sec_nerd

جعبه ابزار حمله به SQL server


https://github.com/NetSPI/PowerUpSQL


#sqlserver
#mssql
#windows
#pentest

@sec_nerd

ویدیو کنفرانس وزیر زنان آفریقای جنوبی که در پلتفرم zoom در حال اجرا بود توسط هکرها هایجک و برای لحظاتی تصاویر پورن بجای آن پخش شد!

افراد حاضر در این کنفرانس نیز بر این بارو بوده اند که مسئولان کنفرانس اثرات کرونا در حال پخش این تصاویر هستند.


https://www.hackread.com/minister-zoom-webinar-hijacked-display-porn/


#news
#zoom


@sec_nerd

The road from sandboxed SSTI to SSRF and XXE


https://www.reddit.com/r/Slackers/comments/g6pt8t/the_road_from_sandboxed_ssti_to_ssrf_and_xxe/


#ssti
#xxe


@sec_nerd

رایت آپ استخراج اطلاعات کاربران از وبسایت tokopedia.com

https://santuysec.com/2020/02/11/tokopedia-bug-bounty-users-private-information-disclosure/


#writeup
#api
#pentest
#bugbounty


@sec_nerd

مطالبی که در طی هفته اخیر منتشر شده و ارزش مطالعه دارند:



https://samcurry.net/abusing-http-path-normalization-and-cache-poisoning-to-steal-rocket-league-accounts/

https://mdsec.co.uk/2020/04/introducing-ysoserial-net-april-2020-improvements/

https://tiraniddo.dev/2020/04/sharing-logon-session-little-too-much.html

#writeup
#pentest

@sec_nerd

دور زدن محدودیت های اعمال شده بر روی دایرکتوری ادمین

#bypass
#pentest
#web

@sec_nerd

افزونه ی جدید burpsuite برای تشخیص آسیب پذیری هایی مانند SQLI و XSS بصورت خودکار

https://github.com/gauravnarwani97/Trishul


#burpsuite
#sqli
#xss


@sec_nerd

رایت آپ کشف آسیب پذیری RCE بر روی Open-AudIT


https://shells.systems/open-audit-v3-3-1-remote-command-execution-cve-2020-12078/


#writeup
#rce

@sec_nerd

دزدیدن توکن های Microsoft TEAMS با استفاده از یک فایل GIF

https://www.cyberark.com/threat-research-blog/beware-of-the-gif-account-takeover-vulnerability-in-microsoft-teams/


#microsoft
#bugbounty
#jwt


@sec_nerd

استخراج اطلاعات حساس از هدف

https://medium.com/@hbothra22/recon-to-sensitive-information-disclosure-in-minutes-503fc7ccdf0b


#recon
#pentest
#splunk

@sec_nerd

اجبار Content Type و اجرای حمله ی XSS

https://anotherhackerblog.com/content-type-forcing-xss/


#xss
#bugbounty

@sec_nerd

روشهای مورد استفاده توسط باج افزارهایی که زیرساختهای بهداشتی را اخیرا مورد هدف قرار میدهند؛

https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/


#ransomware
#windows
#news


@sec_nerd

cobaltstrike4.0 cracked

https://www.cnblogs.com/ssooking/p/12535998.html


#cobaltstrike


@sec_nerd

https://t.iss.one/joinchat/OLIbTUvIA5V544b196jwjQ


عضویت در گروه امنیت اطلاعات

@sec_nerd