سوالات و جواب‌های کامل مسابقه‌ی نفوذ و امنیت گوگل ۲۰۲۰ اینجا آپلود شده. طوری که با منبع کد سوالات می‌تونید خودتون سوال رو بازعمل‌آوری کنید. در زمینه‌های مختلفی از جمله امنیت وب، مهندسی معکوس، اکسپلویتینگ، سخت‌افزار، رمزنگاری و دور زنی سندباکس (کروم) سوالات توزیع شده.
@offsecmag

کشف دوباره آسیب پذیری RCE بر روی یکی از سرویس های فیسبوک توسط Orange Tsai

https://blog.orange.tw/2020/09/how-i-hacked-facebook-again-mobileiron-mdm-rce.html



لینک ویدیو:
https://www.youtube.com/watch?v=hGTLIIOb14A



#facebook
#Bugbounty
#rce


@sec_nerd

Advanced boolean-based SQLi filter bypass techniques

https://www.secjuice.com/advanced-sqli-waf-bypass/

#SQLI
#WAF
#Bypass

@web_priv8

مقاله ای در خصوص بایپس SSL Pinning اندروید توسط فریمورک Frida

#Android
#SSL
#Book

@digmemore

Account Takeover with Clickjacking

https://medium.com/@osamaavvan/account-taker-with-clickjacking-ace744842ec3

#ATO
#ClickJacking
#BugBounty

@web_priv8

Clickjacking to Account Takeover

https://medium.com/@abhishake100/clickjacking-to-account-takeover-97e286f26b95

#ATO
#ClickJacking
#BugBounty

@web_priv8

#CORS
#BugBounty
#BugBountyTip

@web_priv8

آسیب پذیری RCE در نسخه ۲ فریمورک yii

https://github.com/advisories/GHSA-699q-wcff-g9mj


#poi
#rce
#php


@sec_nerd

چند اسکریپت اثبات آسیب پذیری کشف شده در yii

https://github.com/Maskhe/CVE-2020-15148-bypasses


#poi
#rce
#php


@sec_nerd

باگ ۲۵ هزار دلاری اینستاگرام

یه پسر ۱۴ ساله می‌خواسته واسه اپ خودش، از فیلترهای اینستاگرام استفاده کنه. برای اینکار نیاز به فهم سیستم واقعیت افزوده (Spark AR) شرکت فیسبوک داشته. وقتی در استفاده از این سیستم، اسم فایل پیش‌نمایش رو خواسته عوض کنه متوجه می‌شه که اعلانی که بعدش نمایش داده میشه تابع و دربردارنده‌ی همین اسمه و می‌تونه توش پیلودهای XSS رو تست کنه. چون سامانه، محدودیت کاراکترهایی مثل تگ داشته مجبور شده برای دور زدنش بیاد تزریق HTML انجام بده. چی؟ اینکه طرف رو Redirect کنه به یه صفحه‌ی مخرب دیگه. بعد از اینکه گزارش این باگ رو می‌فرسته، کارشناسان فیسبوک بهش می‌گن درسته که شما اومدی یه باگ Open Redirection فرستادی برامون، اما ما متوجه شدیم این باگ قابلیت تبدیل به XSS هم داشته (اگر charset رو به UTF-7 تغییر می‌دادی). پس به همون مقدار بهت جایزه می‌دیم، یعنی ۲۵ هزار دلار.
@offsecmag

گذری بر حملات تزریق Xpath

https://vkili.github.io/blog/hacking/xpath-injection/


#pentest
#xml
#xpath


@sec_nerd

در mysql نسخه های بالاتر از 5.7.22 میتوان بجای Group_concat از json_arrayagg استفاده کرد


#sqli
#pentest
#waf


@sec_nerd

آسیب پذیری های کشف شده در Pandora FMS


https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained

#sqli, #RFI, #CSRF, #deserialization


@sec_nerd

چطور روی شرکت بزرگی مثل Airbnb باگ XSS کشف می‌شه (روی APIای که خروجی JSON می‌ده!) و چطور فیلترها و مکانیزم‌های امنیتی روی این پلتفرم دور زده می‌شه و نهایتا ۱۵ هزار دلار جایزه می‌بره. توی این ویدئو ببینید.
@offsecmag

کشف باگ RCE در اپلیکیشن اندرویدی فیسبوک به واسطه دانلود فایل

https://medium.com/@dPhoeniixx/arbitrary-code-execution-on-facebook-for-android-through-download-feature-fb6826e33e0f


#facebook
#rce
#bugbounty
#android


@sec_nerd

راهکارهای دور زدن WAF در حملات XSS

#waf
#xss
#pentest
#bugbounty

@sec_nerd

From S3 bucket to Laravel unserialize RCE

https://blog.truesec.com/2020/02/12/from-s3-bucket-to-laravel-unserialize-rce/


#aws
#laravel
#poi
#rce

@sec_nerd

گامهای اولیه در کشف باگ از سورس کد

https://btlr.dev/blog/how-to-find-vulnerabilities-in-code-bad-words


#whitebox
#pentest


@sec_nerd