امنیت اطلاعات

2021-11-11 12:22:30 HTTP Header Smuggling

https://www.intruder.io/research/practical-http-header-smuggling



#web
#pentest
#bugbounty


@sec_nerd باز کردن / نظر دهید

2021-11-11 12:20:58 feel old yet? :)

@sec_nerd باز کردن / نظر دهید

2021-11-11 12:19:56 بالابردن سطح دسترسی در ویندوز با شناسه ی CVE-2021-31954

https://www.sstic.org/media/SSTIC2020/SSTIC-actes/pool_overflow_exploitation_since_windows_10_19h1/SSTIC2020-Article-pool_overflow_exploitation_since_windows_10_19h1-bayet_fariello.pdf


#windows
#privesc



@sec_nerd باز کردن / نظر دهید

2021-11-05 18:08:37 بکدور هاردکد شده ی جدید در محصولات سیسکو به هکرها اجازه میدهد بصورت ریموت دسترسی روت بدست آورند!

این بکدور یک کلید ssh است که در زمان تولید محصول بر روی آن قرار داده شده.


https://thehackernews.com/2021/11/hardcoded-ssh-key-in-cisco-policy-suite.html


#cisco
#network


@sec_nerd باز کردن / نظر دهید

2021-11-05 17:53:49 https://inthewild.io/feed


#exploit


@sec_nerd باز کردن / نظر دهید

2021-11-03 23:24:17


#twitter


@sec_nerd باز کردن / نظر دهید

2021-10-28 07:25:28 شرکت avast برای سه باج افزار decryptor معرفی کرد

AtomSilo and LockFile
https://decoded.avast.io/threatintel/decryptor-for-atomsilo-and-lockfile-ransomware/

babuk
https://www.avast.com/ransomware-decryption-tools#babuk


#ransomware
#avast


@sec_nerd باز کردن / نظر دهید

2021-10-28 07:18:18 استخراج هش ntlm با داشتن دسترسی write بر روی share با ترکیب CrackmapExec و Responder


A few other things to add:

1. Hashes = nice, relays = better, and ntlmrelayx will store the hashes anyways with -of flag Winking face
2. Put underscore as first char in file name (e.g. NAME=_raises.xlsx) and it will put file at top of dir making it likelier to render and send a hash


#responder
#pentest
#windows
#cme


@sec_nerd باز کردن / نظر دهید

2021-10-28 07:13:38 آسیب پذیری command injection در برخی محصولات Hikvision

https://github.com/Aiminsun/CVE-2021-36260


#hikvision
#ipcam


@sec_nerd باز کردن / نظر دهید

2021-10-25 21:07:51 بالابردن سطح دسترسی با اکسپلویت CallbackHell

https://github.com/ly4k/CallbackHell


اضافه شده به پکیج winpwn در این کامیت

https://github.com/S3cur3Th1sSh1t/WinPwn/commit/5c08d979d4bd45c8120a56ac31136cdca52d4eb1


#windows
#LPE
#privesc


@sec_nerd باز کردن / نظر دهید