امنیت اطلاعات
Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution https://www.exploit-db.com/exploits/42953/ #apache #tomcat #rce @sec_nerd
GitHub
GitHub - cyberheartmi9/CVE-2017-12617: Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote…
Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution - GitHub - cyberheartmi9/CVE-2017-12617: Apache Tomcat <...
بانک مرکزی روسیه قصد دارد وب سایتهای ارائه دهنده پول اینترنتی(مانند بیت کوین) را فیلتر کرده و از انجام مبادلات آن جلوگیری بعمل آورد.
https://tinyurl.com/yahznh3n
#russia
#cryptocurrency
@sec_nerd
https://tinyurl.com/yahznh3n
#russia
#cryptocurrency
@sec_nerd
اکسپلویت جدید آفیس با استفاده از فایلهای RTF
https://360coresec.blogspot.nl/2017/10/new-office-0day-cve-2017-11826.html
#windows
#office
#malware
@sec_nerd
https://360coresec.blogspot.nl/2017/10/new-office-0day-cve-2017-11826.html
#windows
#office
#malware
@sec_nerd
360coresec.blogspot.co.uk
New Office 0day (CVE-2017-11826) Exploited in the Wild
On September 28, 2017, Qihoo 360 Core Security (@ 360CoreSec ) detected an in-the-wild attack that leveraged CVE-2017-11826, an office 0day ...
اخیراً توسعه دهنده ای موفق شده است با فریب دادن مکانیسم احراز افزونه های گوگل، افزونه تقلبی Adblock Plus را در لیست افزونه های کروم قرارداده و ۳۷ هزار کاربر را آلوده کند.
این افزونه تقلبی توسط یوزر swiftOnSecurity در توییتر کشف و اطلاع رسانی شد.
یکی از کاربرانی که این افزونه را نصب کرده بود اعلام کرد به محض نصب، تبلیغاتی برای اون به نمایش درآمده است.هنوز انتشار بدافزار یا پیلودهای آلوده از سوی این افزونه دیده نشده است.
https://www.hackread.com/37k-chrome-users-downloaded-fake-adblock-plus-extension/
#news
#google
#chrome
#malware
@sec_nerd
این افزونه تقلبی توسط یوزر swiftOnSecurity در توییتر کشف و اطلاع رسانی شد.
یکی از کاربرانی که این افزونه را نصب کرده بود اعلام کرد به محض نصب، تبلیغاتی برای اون به نمایش درآمده است.هنوز انتشار بدافزار یا پیلودهای آلوده از سوی این افزونه دیده نشده است.
https://www.hackread.com/37k-chrome-users-downloaded-fake-adblock-plus-extension/
#news
#chrome
#malware
@sec_nerd
HackRead
37K Chrome Users Tricked into Downloading Fake Adblock Plus Extension
For those who use Adblock Plus alongside with Google Chrome web browser or recently installed its extension, here is some bad news for them. A fraudulent d
هکرهای کره شمالی مظنون سرقت اطلاعات نظامی مشترک بین امریکا و کره جنوبی هستند.
پس از هک شدن سیستم اینترانت وزارت دفاع کره جنوبی بین ماه های آگوست و سپتامبر، داکیومنت های یکسال اخیر این وزارتخانه توسط هکرها به سرقت رفت.
مسئولان کره جنوبی ابتدا اعلام کردند اطلاعات ارزشمندی در این حمله سرقت نشده است اما سپس مشخص گردید ۲۳۵ گیگابایت از اسناد در این حمله دزدیده شده که شامل 10700 سند بوده است. یکی از این اسناد OPLAN 5015 است که مربوط به توافق میان امریکا و کره جنوبی برای حمله به کره شمالی میباشد.
https://www.infowars.com/north-korea-suspected-of-hacking-u-s-south-korea-war-plans/
#usa
#north_korea
#russia
#war
#ww3
@sec_nerd
پس از هک شدن سیستم اینترانت وزارت دفاع کره جنوبی بین ماه های آگوست و سپتامبر، داکیومنت های یکسال اخیر این وزارتخانه توسط هکرها به سرقت رفت.
مسئولان کره جنوبی ابتدا اعلام کردند اطلاعات ارزشمندی در این حمله سرقت نشده است اما سپس مشخص گردید ۲۳۵ گیگابایت از اسناد در این حمله دزدیده شده که شامل 10700 سند بوده است. یکی از این اسناد OPLAN 5015 است که مربوط به توافق میان امریکا و کره جنوبی برای حمله به کره شمالی میباشد.
https://www.infowars.com/north-korea-suspected-of-hacking-u-s-south-korea-war-plans/
#usa
#north_korea
#russia
#war
#ww3
@sec_nerd
Infowars
North Korea Suspected of Hacking U.S.-South Korea War Plans
Documents concerning assassination of top North Korean leaders also compromised
SaveVideos 📥
GIF
Cracken
انقلابی در کرک پسورد
https://securityintelligence.com/the-cracken-the-evolution-of-password-cracking/
#crack
#gpu
#hash
@sec_nerd
انقلابی در کرک پسورد
https://securityintelligence.com/the-cracken-the-evolution-of-password-cracking/
#crack
#gpu
#hash
@sec_nerd
امنیت اطلاعات
حمله csv injection https://www.we45.com/2017/02/14/csv-injection-theres-devil-in-the-detail/ #csv #windows #office @sec_nerd
باگ csv injection در وبسایت pornhub
https://blog.zsec.uk/csvhub/
#csv
#office
#windows
#msf
#bugbounty
#pornhub
@sec_nerd
https://blog.zsec.uk/csvhub/
#csv
#office
#windows
#msf
#bugbounty
#pornhub
@sec_nerd
ZephrSec - Adventures In Information Security
CSV Injection on Pornhub
CSV Injection on Pornhub: This post will discuss an issue I found regarding CSV injection on Pornhub leading to RCE.