How I made $10K in bug bounties from GitHub secret leaks

https://tillsongalloway.com/finding-sensitive-information-on-github/index.html


#bugbounty
#writeup


@sec_nerd

پاول دوروف درحالی تعطیلی پروژه ی بلاکچین (ارز دیجیتال gram ) تلگرام رو اعلام کرد که در کشور عزیزمون دزدهای زیادی، پوسته های تلگرامی مختلفی رو تحت عنوان «تلگرام بلاکچین ضد فیلتر» به افراد ساده دل قالب کردن و اطلاعات خصوصی اونها رو ازشون دزدیدن!

https://www.coindesk.com/telegram-abandons-ton-blockchain-project-after-court-fight-with-sec


#news
#telegram
#gram

@sec_nerd

بروت فورس پسورد کاربران سیستم ویندوزی بصورت لوکال با استفاده از اکانتهای سطح پایین مانند guest

https://github.com/DarkCoderSc/win-brute-logon


#windows
#privesc



@sec_nerd

دور زدن rate limit

#bugbounty
#pentest
#api


@sec_nerd

آسیب پذیری Persistent XSS در یکی از پلاگین های وردپرس که در بیش از ۴۰ هزار وبسایت نصب شده است به هکرها اجازه میدهد بدون نیاز به احراز هویت سایت هدف را تسخیر نمایند.


این پلاگین WP product review نام دارد

https://labs.sucuri.net/unauthenticated-stored-cross-site-scripting-in-wp-support-review/


#wp
#xss

@sec_nerd

نیروی هوایی ایالات متحده از هکرها دعوت کرد یک ماهواره ی در حال چرخش در مدار را هک کنند.
برنده ی این رقابت ۲۵۰ هزار دلار جایزه دریافت میکند.
دور نخست این رقابت در ۲۲ می و دور نهایی در ماه آگوست برگزار خواهد شد.


https://www.forbes.com/sites/elizabethhowell1/2020/05/15/air-force-asks-space-hackers-to-hijack-working-satellite/


#news #usa

@sec_nerd

آسیب پذیری جدید weblogic که منجر به اجرای دستور از راه دور بر روی سرور میگردد

شناسه:CVE-2020-2883
اثبات:https://github.com/Y4er/CVE-2020-2883/

توضیحات فنی:https://www.thezdi.com/blog/2020/5/8/details-on-the-oracle-weblogic-vulnerability-being-exploited-in-the-wild


#oracle
#weblogic
#rce

@sec_nerd

استخراج endpointها از فایل apk

https://github.com/ndelphit/apkurlgrep


#android
#apk
#pentest


@sec_nerd

یک راه برای پیدا کردن باکت های آمازون که به درستی پیکربندی نشده اند

https://medium.com/@ronaldosiddhesh31/s3-bucket-mis-configuration-an-easy-way-to-find-it-bfb7dd705c74


#amazon
#aws #s3

@sec_nerd

ابزار بروت فورس ساب دامین ها و دایرکتوری های یک وبسایت

https://github.com/ReddyyZ/URLBrute

#subdomain
#pentest
#web

@sec_nerd

دولت امریکا لیست ده آسیب پذیری را که بیشترین سوء استفاده از آنها در طی سالهای ۲۰۱۶ تا ۲۰۱۹ صورت گرفته است منتشر کرد

https://www.bleepingcomputer.com/news/security/us-govt-shares-list-of-most-exploited-vulnerabilities-since-2016/


#vulnerability
#news


@sec_nerd

/api/v1/users/profile?id=MYID -> HTTP 200 with my data
/api/v1/users/profile?id=ANOTHERUSERID -> HTTP 401
/api/v1/users/profile?id=MYID&id=ANOTHERUSERID -> HTTP 200 with my data and the other user's data


#api
#bugbounty


@sec_nerd

Cisco AnyConnect < 4.8.02042 privilege escalation through path traversal

https://github.com/goichot/CVE-2020-3153


#cisco
#vpn
#privesc


@sec_nerd

آسیب پذیری اجرای دستور از راه دور بر روی QNAP بیش از ۳۱۲ هزار دستگاه را در خطر هک شدن قرار داده است.

جزییات این آسیب پذیری را در لینک زیر بخوانید:
https://medium.com/bugbountywriteup/qnap-pre-auth-root-rce-affecting-450k-devices-on-the-internet-d55488d28a05

#qnap
#rce

@sec_nerd

راهنمای جامع تست نفوذ با کمک موتور جستجوی shodan

https://community.turgensec.com/shodan-pentesting-guide/


#shodan #pentest


@sec_nerd

دور زدن WAF با کمک افزونه ی HTTP smuggler در burpsuite


https://github.com/nccgroup/BurpSuiteHTTPSmuggler/


#burpsuite
#waf
#pentest

@sec_nerd

سایت secnerd از امروز کارش خودش رو به صورت آزمایشی شروع خواهد کرد
خوشحال میشیم با همکاری و مشارکت تو پیشرفت اون کمک کنیم

https://secnerd.ir/

کشف آسیب پذیری RCE در Uber

https://medium.com/@andrewaeva_55205/how-dangerous-is-request-splitting-a-vulnerability-in-golang-or-how-we-found-the-rce-in-portainer-7339ba24c871


#uber
#bugbounty
#rce


@sec_nerd

اکسپلویت پلاگین وردپرس Drag and Drop Multiple File Upload - Contact Form 7 نسخه ی 1.3.3.2

https://github.com/amartinsec/CVE-2020-12800/blob/master/exploit.py

نوع: اجرای دستور از راه دور بدون نیاز به احراز هویت


# Google Dork: inurl:wp-content/uploads/wp_dndcf7_uploads/

#rce
#wp

@sec_nerd

📣 وبسایت امنیت اطلاعات به صورت آزمایشی راه اندازی شد 📣

https://secnerd.ir/

مشکلاتتون رو در گروه با ما در میان بگذارید:
https://t.iss.one/joinchat/OLIbTUvIA5V544b196jwjQ

@sec_nerd