نفوذ به شبکه های محافظت شده
https://s3cur3th1ssh1t.github.io/On-how-to-access-protected-networks/
#pentest
#network
@sec_nerd
https://s3cur3th1ssh1t.github.io/On-how-to-access-protected-networks/
#pentest
#network
@sec_nerd
دو اکسپلویت بالا بردن سطح دسترسی در ویندوز
https://github.com/mavillon1/CVE-2021-33739-POC
https://github.com/mavillon/CVE-2021-26868
https://www.youtube.com/watch?v=aOsfUAeA7yo
#windows
#privesc
@sec_nerd
https://github.com/mavillon1/CVE-2021-33739-POC
https://github.com/mavillon/CVE-2021-26868
https://www.youtube.com/watch?v=aOsfUAeA7yo
#windows
#privesc
@sec_nerd
شرح آسیب پذیری های xss و rce کشف شده در squirrelly
شناسه CVE-2021-32819
https://blog.diefunction.io/vulnerabilities/ghsl-2021-023
#npm
#express
#xss
#rce
#bugbounty
@sec_nerd
شناسه CVE-2021-32819
https://blog.diefunction.io/vulnerabilities/ghsl-2021-023
#npm
#express
#xss
#rce
#bugbounty
@sec_nerd
Full Local File Read via Error Based XXE using XLIFF File
https://pwn.vg/articles/2021-06/local-file-read-via-error-based-xxe?share
#xxe
@sec_nerd
https://pwn.vg/articles/2021-06/local-file-read-via-error-based-xxe?share
#xxe
@sec_nerd
امنیت اطلاعات
نفوذ به شبکه های محافظت شده https://s3cur3th1ssh1t.github.io/On-how-to-access-protected-networks/ #pentest #network @sec_nerd
https://s3cur3th1ssh1t.github.io/On-how-to-access-protected-networks/
بروز رسانی شده
#pentest
#network
@sec_nerd
بروز رسانی شده
#pentest
#network
@sec_nerd
s3cur3th1ssh1t.github.io
On how to access (protected) networks | S3cur3Th1sSh1t
This post is about common misconfigurations and attack szenarios that enable an attacker to access separated networks with critical systems or sensitive data...
اکسپلویت آسیب پذیری RCE در سرویس Spooler ویندوز با شناسه CVE-2021-1675
https://github.com/hhlxf/PrintNightmare
#printnightmare
#windows
#rce
@sec_nerd
https://github.com/hhlxf/PrintNightmare
#printnightmare
#windows
#rce
@sec_nerd
آسیب پذیری SSRF در سیستم مدیریت محتوای ColdFusion
https://hoyahaxa.blogspot.com/2021/04/ssrf-in-coldfusioncfml-tags-and.html
#coldfusion
#ssrf
@sec_nerd
https://hoyahaxa.blogspot.com/2021/04/ssrf-in-coldfusioncfml-tags-and.html
#coldfusion
#ssrf
@sec_nerd
Blogspot
SSRF in ColdFusion/CFML Tags and Functions
Hoya Haxa: A Security Research Blog
وب سایت stackoverflow توسط prosus یکی از بزرگترین شرکت های سرمایه گذاری در اینترنت به مبلغ 1.8 میلیارد دلار خریداری شد.
شرکت prosus سهامدار اصلی tencent بوده و زیرمجموعه ی شرکت naspers افریقای جنوبی است.
https://techcrunch.com/2021/06/02/stack-overflow-acquired-by-prosus-for-a-reported-1-8-billion/
#news
#stackoverflow
@sec_nerd
شرکت prosus سهامدار اصلی tencent بوده و زیرمجموعه ی شرکت naspers افریقای جنوبی است.
https://techcrunch.com/2021/06/02/stack-overflow-acquired-by-prosus-for-a-reported-1-8-billion/
#news
#stackoverflow
@sec_nerd
TechCrunch
Stack Overflow acquired by Prosus for $1.8 billion
The legendary Q&A website for programmers (and probably one of the most copy-and-pasted sites on the internet) Stack Overflow is being acquired. The
دور زدن waf وبسایتهایی که از cloudflare استفاده میکنند با کشف آی پی اصلی سرور
https://blog.detectify.com/2019/07/31/bypassing-cloudflare-waf-with-the-origin-server-ip-address/
#قدیمی
#waf
#web
#cloudflare
@sec_nerd
https://blog.detectify.com/2019/07/31/bypassing-cloudflare-waf-with-the-origin-server-ip-address/
#قدیمی
#waf
#web
#cloudflare
@sec_nerd
Blog Detectify
Bypassing Cloudflare WAF with the origin server IP address
Crowdsource hacker Gwendal shares tutorial on how he bypassed Cloudflare WAF, commonly used by companies, with the origin server IP.
سوء استفاده از آسیب پذیری های webview در اندروید
https://medium.com/mobis3c/exploiting-android-webview-vulnerabilities-e2bcff780892
#android
#pentest
#webview
@sec_nerd
https://medium.com/mobis3c/exploiting-android-webview-vulnerabilities-e2bcff780892
#android
#pentest
#webview
@sec_nerd
بعد از انتشار وصله ی ناقص آسیب پذیری printnightmare توسط مایکروسافت، CISA آژانس های فدرال را ملزم به برطرف کردن این ایراد امنیتی کرد.
https://www.bleepingcomputer.com/news/security/cisa-orders-federal-agencies-to-patch-windows-printnightmare-bug/
#news
#windows
#printnightmare
@sec_nerd
https://www.bleepingcomputer.com/news/security/cisa-orders-federal-agencies-to-patch-windows-printnightmare-bug/
#news
#windows
#printnightmare
@sec_nerd
BleepingComputer
CISA orders federal agencies to patch Windows PrintNightmare bug
A new emergency directive ordered by the Cybersecurity and Infrastructure Security Agency (CISA) orders federal agencies to mitigate the actively exploited Window Print Spooler vulnerability on their networks.
یه توییت خوب با جوابهای خیلی خوب بخونیم:
https://twitter.com/SecFightClub/status/1414718829112950784
#redteam
#social_engineering
#phishing
@sec_nerd
https://twitter.com/SecFightClub/status/1414718829112950784
#redteam
#social_engineering
#phishing
@sec_nerd
Twitter
SecFightClub
Hey Phishing/redTeam friends: Who is the best/easiest employee to target, to get a foot hold in a target. Developer HR Sec Eng Management ...??? Real question, RT appreciated
چهار نفر از اعضای apt40 توسط دادگستری امریکا مجرم شناخته شدند.
این چهار نفر تحت پوشش شرکت Hainan Xiandun با وزرات امنیت داخلی (MSS) همکاری داشتند که در بین آنها فردی با نام Wu Shurong که با اسامی مستعار goodperson و ha0r3n دارای قابلیت های خوبی در زمینه ی طراحی بدافزار و نفوذ به سیستم های دولتی و شرکت ها بوده است.
دسترسی اولیه برای حملات از طریق بررسی امنیتی زیرساخت های هدف و آزمودن اکسپلویت های جدید در این شبکه ها ایجاد میشد.
https://therecord.media/us-indicts-four-members-of-chinese-hacking-group-apt40/
#news
#apt40
#china
@sec_nerd
این چهار نفر تحت پوشش شرکت Hainan Xiandun با وزرات امنیت داخلی (MSS) همکاری داشتند که در بین آنها فردی با نام Wu Shurong که با اسامی مستعار goodperson و ha0r3n دارای قابلیت های خوبی در زمینه ی طراحی بدافزار و نفوذ به سیستم های دولتی و شرکت ها بوده است.
دسترسی اولیه برای حملات از طریق بررسی امنیتی زیرساخت های هدف و آزمودن اکسپلویت های جدید در این شبکه ها ایجاد میشد.
https://therecord.media/us-indicts-four-members-of-chinese-hacking-group-apt40/
#news
#apt40
#china
@sec_nerd