Comunidad Pen7esting
3.59K subscribers
510 photos
40 videos
142 files
5.08K links
Download Telegram
Comunidad Pen7esting pinned «Les recomiendo este canal. https://t.me/Black0utx»
Ciber delincuentes envían por correo dispositivos USB infectados con ransomware a los empleados de cientos de empresas para tomar control de sus redes. https://t.co/fgeywfsGa9
— Fran Andrades (@AndradesFran) Jan 11, 2022
📝➡️ Blacklight, dónde van nuestros datos cuando visitamos una web.

Con la dirección del sitio web, nos revelará las tecnologías específicas de seguimiento de usuarios instaladas y quién obtiene nuestros datos

https://derechodelared.com/blacklight-donde-van-nuestros-datos/
En este capítulo de este curso de Hacking orientado a aplicaciones webs veremos una explicación a fondo de cómo explotar un SQL Injection de manera totalmente manual, veremos los nombres de las bases de datos, tablas, columnas y finalmente la información almacenada en las mismas.


https://youtu.be/msDUc4kyDko
ATAQUE RANSOMWARE A UNA PRISIÓN

Ha salido a la luz el primer ataque de este tipo a una prisión, un ataque que inutilizó todo el sistema informático del centro de detención en el condado de Bernalillo, área de Albuquerque, Nuevo México. Las consecuencias podrían haber sido terribles.

https://wwwhatsnew.com/2022/01/12/ataque-ransomware-prision-carcel/
Cisco Secure Network Analytics Cross-Site Scripting Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sna-xss-NXOxDhRQ?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Secure%20Network%20Analytics%20Cross-Site%20Scripting%20Vulnerability&vs_k=1

A vulnerability in the web-based management interface of Cisco Secure Network Analytics, formerly Stealthwatch Enterprise, could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface.
The vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of the affected software. An attacker could exploit this vulnerability by persuading a user to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.
Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.
This advisory is available at the following link:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sna-xss-NXOxDhRQ
Attention: Simplifying the Cisco portfolio includes the renaming of security products under one brand: Cisco Secure. For more information, see Meet Cisco Secure (https://www.cisco.com/c/en/us/products/security/secure-names.html).



Security Impact Rating: Medium



CVE: CVE-2022-20663
This media is not supported in your browser
VIEW IN TELEGRAM
Todos los puntos verdes en el mapa son estaciones de radio al rededor del mundo, con tan solo dar un clic podremos escuchar la radio de la ciudad que se nos antoje. Solo basta con buscar Radio.garden en nuestro navegador favorito.

http://radio.garden/visit/siglufjoerdjur/pB46jKCc