اکسپلویت جدیدتر برای آسیب پذیری F5 به همراه تصاویر و پیلودهای مختلف از جمله پیلود آپلود فایل

https://github.com/jas502n/CVE-2020-5902/


#f5
#rce


@sec_nerd

سلام

تعدادی از دوستان کانال/گروه شروع به قفل شکنی بعضی از ابزارهای گرون قیمت تست نفوذ کردن و ما هم بعد از اطمینان از صحت کارشون، تصمیم گرفتیم ازشون حمایت کنیم

این لینک کانالشون هست که میتونید محصولات و قیمت هارو ببینید

@secstore



@sec_nerd

اسکنر smbghost و smbleed

CVE-2020-0796
CVE-2020-1206

https://github.com/ZecOps/SMBGhost-SMBleed-scanner


#windows
#rce


@sec_nerd

هک بار جدید بدون نیاز به لایسنس(نسخه پولی این افزونه فایرفاکس هم وجود داره)

https://addons.mozilla.org/en-US/firefox/addon/hackbar-free/



#firefox #hackbar


@sec_nerd

قابلیت های devtools در مرورگر برای کشف باگ


https://www.youtube.com/watch?v=Y1S5s3FmFsI


#bugbounty
#pentest


@sec_nerd

DLL Proxy Loading Your Favourite C# Implant


https://redteaming.co.uk/2020/07/12/dll-proxy-loading-your-favorite-c-implant/



#windows #pentest #malware #backdoor


@sec_nerd

تحلیل فنی آسیب پذیری کشف شده در تجهیزات f5 از زبان گروه ncc

https://research.nccgroup.com/2020/07/12/understanding-the-root-cause-of-f5-networks-k52145254-tmui-rce-vulnerability-cve-2020-5902/


#f5
#rce
#RE

@sec_nerd

رایت آپ کشف آسیب پذیری بر روی فیسبوک
این آسیب پذیری به هکرها اجازه میداد هر عکس دلخواهی را حذف کنند


https://bugreader.com/social/write-ups-general-how-we-were-able-to-delete-donald-trump-posts-on-facebook--100955


#facebook
#bugbounty
#pentest
#writeup

@sec_nerd

یک هکر ناشناس dataviper را هک کرده وبیش از ۸۲۰۰ دیتابیس این وبسایت را به سرقت برد

دیتاوایپر یک سرویس امنیتی امریکایی ست که دیتابیس های هک شده در اینترنت را مانیتور و جمع آوری میکند و به مشتریان خود اعلام میکند که آیا قربانی حملات سایبری بوده اند یا خیر

این هکر اعلام کرده است که اطلاعات میلیاردها کاربر را که قربانی هک های سالهای گذشته بوده اند در اختیار دارد.
وی اقدام به ارسال آدرس یک وبسایت در دارک نت برای برخی متخصصان امنیت کرده است.

https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/


#news #breach

@sec_nerd

اکسپلویت کردن یک ایراد امنیتی در ویندوز ۱۰ که منجر به بالا رفتن سطح دسترسی میگردد

https://github.com/Q4n/CVE-2020-1362


#windows #privesc


@sec_nerd

اجرای دستور بر روی گوشی های سامسونگ با نسخه های اندروید خانواده ۸، اندروید۹ و ۱۰ بدون نیاز به دخالت کاربر

اکسپلویت شناسه CVE-2020-8899 کشف شده توسط google project zero

توضیحات فنی
https://googleprojectzero.blogspot.com/2020/07/mms-exploit-part-1-introduction-to-qmage.html


دمو:
https://www.youtube.com/watch?v=ZQnb8kRMkHg


#android
#rce
#samsung


@sec_nerd

یک سناریوی ساده برای حمله به وبسایت

- use https://dirsearch.py -u site -e php,xml,jsp,asp -x 500,403
- got result https://site.com/admin/error.log
- open the log file
- there is juicy info and open https://site.com/admin/index.php
- use the php_auth_user and php_auth_pass
- logged in


#bugbounty
#pentest
#web

@sec_nerd

حمله به شبکه ی ویندوزی با ترکیب دو ابزار Responder و Snarf

https://ijustwannared.team/2017/05/20/responder-and-snarf/


#windows
#privesc
#pivoting

@sec_nerd

دستیابی به خط فرمان بر روی ماشین ویندوزی از طریق لینوکس


https://www.infosecmatter.com/rce-on-windows-from-linux-part-1-impacket/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-2-crackmapexec/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-3-pth-toolkit/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-4-keimpx/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-5-metasploit-framework/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-6-redsnarf/


#windows
#privesc
#rce
#pivoting


@sec_nerd

مرورگر از پیش تنظیم شده در آپدیت جدید burpsuite قرار گرفت

https://www.youtube.com/watch?v=-s5QCgNlp5A


https://portswigger.net/burp/releases/professional-community-2020-7


#burpsuite


@sec_nerd

اسکن تمام پورتها در ۱۹ ثانیه!

https://github.com/brandonskerritt/RustScan

#network
#recon
#nmap


@sec_nerd

ماژول متاسپلویت برای آسیب پذیری SAP Netweaver با شناسه CVE-2020-6287
با قابلیت اضافه کردن یوزر ادمین

https://github.com/rapid7/metasploit-framework/pull/13852


#SAP
#msf


@sec_nerd

ابزار اتوماتیک اکسپلویت کننده آسیب پذیریهای ثبت شده در weblogic

https://github.com/0xn0ne/weblogicScanner

#weblogic #rce #exploit


@sec_nerd

شرح کامل آسیب پذیری کشف شده در sharepoint با شناسه CVE-2020-1147 به همراه اکسپلویت


https://srcincite.io/blog/2020/07/20/sharepoint-and-pwn-remote-code-execution-against-sharepoint-server-abusing-dataset.html


#sharepoint
#microsoft
#windows
#rce

@sec_nerd