اجرای دستور از راه دور بر روی Pulse secure ssl vpn
CVE-2020-8218
https://github.com/withdk/pulse-gosecure-rce-poc/blob/master/pulse-gosecure-rce.py
#rce
#pulse
#network
@sec_nerd
CVE-2020-8218
https://github.com/withdk/pulse-gosecure-rce-poc/blob/master/pulse-gosecure-rce.py
#rce
#pulse
#network
@sec_nerd
ویدیوی حل چالش HTB با نام BlackField
https://www.youtube.com/watch?v=IfCysW0Od8w
نسخه متنی:
https://snowscan.io/htb-writeup-blackfield/
محتویات: حمله به اکتیودایرکتوری
#htb
#AD
#network
#windows
@sec_nerd
https://www.youtube.com/watch?v=IfCysW0Od8w
نسخه متنی:
https://snowscan.io/htb-writeup-blackfield/
محتویات: حمله به اکتیودایرکتوری
#htb
#AD
#network
#windows
@sec_nerd
YouTube
HackTheBox - Blackfield
00:00 - Intro
01:00 - Start of nmap
03:00 - Enumerating fileshares with SMBClient and CrackMapExec, highlighting some picky syntax
06:15 - Mounting the profiles$ directory so we can build a username list
09:00 - Using Kerbrute to enumerate valid usernames…
01:00 - Start of nmap
03:00 - Enumerating fileshares with SMBClient and CrackMapExec, highlighting some picky syntax
06:15 - Mounting the profiles$ directory so we can build a username list
09:00 - Using Kerbrute to enumerate valid usernames…
باگ RCE در Pulse Secure پس از احراز هویت
https://www.gosecure.net/blog/2020/08/26/forget-your-perimeter-rce-in-pulse-connect-secure/
CVE-2020-8218
#rce
#pulse
#network
@sec_nerd
https://www.gosecure.net/blog/2020/08/26/forget-your-perimeter-rce-in-pulse-connect-secure/
CVE-2020-8218
#rce
#pulse
#network
@sec_nerd
صفر تا صد نفوذ به اکتیودایرکتوری
https://rootsecdev.medium.com/forest-a-walk-through-in-hacking-active-directory-c83ecb21e1a9
#AD
#windows
#network
@sec_nerd
https://rootsecdev.medium.com/forest-a-walk-through-in-hacking-active-directory-c83ecb21e1a9
#AD
#windows
#network
@sec_nerd
Medium
Forest: A walk through in hacking active directory
This box is on the retired list in hack the box. Here is a walk through on how I got full system privileges in this active directory…
شرح کامل عملیات pivoting در حملات شبکه
https://blog.raw.pm/en/state-of-the-art-of-network-pivoting-in-2019/
#network
#pivoting
#lateral_movement
@sec_nerd
https://blog.raw.pm/en/state-of-the-art-of-network-pivoting-in-2019/
#network
#pivoting
#lateral_movement
@sec_nerd
در دستگاه های Zyxel حساب مخفی کشف شد.
این اکانت مخفی که بصورت هاردکد شده در firmware نسخه 4.60 مربوط به ماه نوامبر 2020 قرار دارد به مهاجم امکان دسترسی به اینترفیس وب و کامندلاین دستگاه را میدهد.
zyfwp:PrOw!aN_fXp
جزییات بیشتر:
https://thehackernews.com/2021/01/secret-backdoor-account-found-in.html
#news
#network
#zyxel
@sec_nerd
این اکانت مخفی که بصورت هاردکد شده در firmware نسخه 4.60 مربوط به ماه نوامبر 2020 قرار دارد به مهاجم امکان دسترسی به اینترفیس وب و کامندلاین دستگاه را میدهد.
zyfwp:PrOw!aN_fXp
جزییات بیشتر:
https://thehackernews.com/2021/01/secret-backdoor-account-found-in.html
#news
#network
#zyxel
@sec_nerd
👍1
نسخه دات نت secretdump.py
https://github.com/G0ldenGunSec/SharpSecDump
#windows
#privesc
#pentest
#network
@sec_nerd
https://github.com/G0ldenGunSec/SharpSecDump
#windows
#privesc
#pentest
#network
@sec_nerd
GitHub
GitHub - G0ldenGunSec/SharpSecDump: .Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py
.Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py - G0ldenGunSec/SharpSecDump