RadvanSec

GeoNetwork - PreAuth Remote Code Execution

https://ethiack.com/info-hub/research/geonetwork-preauth-RCE

GeoNetwork - PreAuth Remote Code Execution | Ethiack

How a missing @PreAuthorize line in GeoNetwork led to unauthenticated Remote Code Execution across government geospatial infrastructure in 39 countries.

511 views‌ ‌⁮Reza, 15:13

RadvanSec

This media is not supported in your browser

VIEW IN TELEGRAM

I built Forbidra(basic script) because most existing 401/403 bypass tools felt too limited and didn’t cover enough request variations.

Github

#BugBounty #InfoSec #Pentesting #CyberSecurity

527 viewsedited 04:27

RadvanSec

سه تا کتاب تراز که برای شروع پیشنهاد میشه مطالعه کنید

البته کتاب tangled web برای مفاهیم مرورگر و اسیب پذیری های کلاینتی خوبه
the browser hacker's handbook برای یادگیری browser exploitation و هوک کردن مرورگر و
from day zero to zero day هم برای جهش به پله بعد دوران بعدی.و شروع دوران حرفه ای خودتون

481 views12:57

RadvanSec

Forwarded from ⚔️ Ethical Hacking ⚔️ (Sajjad Teymouri)

🚨 ۱۵۳ میلیون گواهینامه رانندگی در معرض افشا؟
یک حادثه امنیتی گسترده در شرکت IDScan، ارائه‌دهنده خدمات احراز هویت، خبرساز شده است. گفته می‌شود هکرها به اطلاعات بیش از ۱۵۳ میلیون گواهینامه رانندگی آمریکا و کانادا دسترسی پیدا کرده‌اند و این داده‌ها در یک سرویس سرقت هویت در دارک‌وب برای فروش عرضه شده‌اند.
ماجرا زمانی جدی‌تر شد که FBI تحقیقات درباره این حادثه را آغاز کرد و شکایت‌های قضایی علیه IDScan نیز به جریان افتاد.
اما آیا واقعاً سامانه‌های IDScan هک شده‌اند؟ چه اطلاعاتی افشا شده و چه کسانی ممکن است تحت تأثیر قرار گرفته باشند؟
🔗 جزئیات کامل این حادثه و آخرین اطلاعات منتشرشده را در خبر بخوانید.

🌐 https://liangroup.net/blog/idscan-sued-over-alleged-data-breach-affecting-153-million-drivers/

مارو به دوستاتون معرفی کنین.

🔹 Instagram: s.teymouri93

🔹 Telegram: @Sajjad_Teymouri

🔹https://www.youtube.com/@Sajjad_Teymouri

بلاگ گروه لیان

ادعای نفوذ به IDScan و افشای اطلاعات ۱۵۳ میلیون گواهینامه

پس از آنکه هکرها ظاهراً به سامانه شرکت احراز هویت IDScan نفوذ کرده و اطلاعات بیش از ۱۵۳ میلیون گواهینامه رانندگی را برای فروش عرضه کردند، چندین شکایت علیه این شرکت مطرح شده است.

474 views\x00, 13:42

RadvanSec

Forwarded from PentesterLand Academy - Public

برای دومین بار بنا به درخواست فراوانی که در این چهار سال داشتیم که کارگاه هایی برگزار شود که به صورت تخصصی فقط به یک بخش خاص اشاره شود و کوتاه باشد
و دومین کارگاه با یکی دیگر از اسیب پذیری مورد علاقه خودم شروع خواهد شد :
Broken access control
بی راه نیست اگه بگم 35 درصد کل بانتی دو سال اخیر من با این تایپ حمله بوده

9 مهر:‌ درک این اسیب پذیری به همراه حل مثال ها فراوان
16 مهر:‌ بررسی عمیق این اسیب پذیری از دید تجربه و مثال ها متنوعد
23 مهر:‌ ترکیب اسیب پذیری ها کم ارزش با این اسیب پذیری برای تبدیل گزارش های مختلف به گزارش های کرتیکال
30 مهر:‌ لایو هکینگ و هانتینگ

نکته: تقریبا با این تایپ حمله بسیاری از xss های من تبدیل به کرتیکال شد!

برای ثبت نام میتوانید از لینک زیر استفاده کنید:

https://www.instagram.com/s/aGlnaGxpZ2h0OjE3OTAxODAzNzE4NTg5MDI3?story_media_id=3979547667200320168&stkn=MW15czFmNXd1NmhtMA==

339 views04:03

RadvanSec

Forwarded from قیمت لحظه‌ای دلار و طلا

💰 نرخ لحظه‌ای ارز، طلا و سکه

💱 ارز
💵 دلار: 227,790 تومان
₮ تتر: 227,903 تومان
💶 یورو: 265,370 تومان
💷 پوند: 308,610 تومان
💠 درهم: 62,170 تومان

🥇 طلا
🌍 انس جهانی: 4,432 دلار
✨ طلای ۱۸ عیار: 23,695,700 تومان
⚖️ مثقال طلا: 102,757,000 تومان

🪙 سکه
🔸 امامی: 238,510,000 تومان
🔸 نیم سکه: 121,000,000 تومان
🔸 ربع سکه: 65,500,000 تومان
🔸 گرمی: 35,000,000 تومان

🕒 آخرین بروزرسانی
یکشنبه ۱۵ شهریور ۱۴۰۵ | ۱۱:۳۰
@RateRooz

528 views\x00, 08:01

RadvanSec

https://x.com/nexovir/status/2096801057451950424?s=20

X (formerly Twitter)

Radvan Mohamadzade (@nexovir) on X

Built a tool called Reflix does parameter discovery + reflection fuzzing (query, path, headers) and flags DOM XSS sinks with exact line numbers
so it's fast and open source
https://t.co/pnGNIVn17s

981 views03:22

RadvanSec

یکی از بچه ها یه پروژه ای داره که داشتم چک میکردم خوب بود , من خودم استقبال میکنم از هرچی که بشه اتومیت کرد.
پروژه خودم که شخصی سازی شده تقریبا همین کارارو انجام میده بعلاوه خیلی فیچر های دیگه با این حال ولی من پروژشو نگاه انداختم خوب و تقریبا حرفه ای بود حتما استفاده کنید

https://github.com/rootdr-backup/Reconner

920 viewsedited 16:22

RadvanSec

https://itis911.github.io/writeups/RCE-Mexc-Andriod-App.html

813 views‌ ‌⁮Reza, 09:08

RadvanSec

Filtered HTML Injection + Trusted-Subdomain XSS + Unsafe Referrer Policy + OAuth → Authorization Code Exposure

writeup

Medium

The Dead End That Wasn’t: Chaining a Filtered HTML Injection Into OAuth Authorization Code Exposure

A writeup of a real-world bug chain. Domain names have been anonymized as readacted.com. Code snippets are illustrative and conceptual they…

827 viewsedited 13:25

RadvanSec

Filtered HTML Injection + Trusted-Subdomain XSS + Unsafe Referrer Policy + OAuth → Authorization Code Exposure writeup

من سعی میکنم هفتگی یک رایتاپ آسیب پذیری هایی که chain شدند از برنامه ای که روش کار کردم به ترتیب درجه سختی رو براتون بزارم مطالعه کنید تا الان دوتا مقاله در این باره که زیاد دشوار نبودن رو براتون قرار دادم

1: One-Click Full ATO via Chained XSS
2: Chaining a Filtered HTML injection into oauth authorization code exposure

Medium

One-Click Full Account Takeover via Chained XSS: Bypassing CSP by Pivoting Through a Trusted…

Intro

1.01K viewsedited 13:27

RadvanSec

اوضاع خرابه

https://x.com/hilbertspaess/status/2097476196791709843?s=20

X (formerly Twitter)

Jacob Coxon (@hilbertspaess) on X

I resigned from Anthropic today. I spent the last three years doing pretraining research at both OpenAI and Anthropic. Neither company is acting responsibly. They are racing straight to self-impro…

476 views14:01

RadvanSec

Forwarded from GO-TO CVE

https://github.com/soltanali0/exif-link

این ابزار میتونه بهش لینک بدید متادیتا یک فایل یا یک عکس رو دربیاره براتون نشون بده مثل عکس نمونه ( این فایل یک فایل پابلیک هستش ).

خوبیش اینه مثلا میرید رو یک سایت دارید osint میکنید میزند کرال کنه هرچی عکس و داک هستش دربیاره همه رو خروجی بگیره و ذخیره کنه شاید به چیزی رسیدید .

359 views03:00

RadvanSec

https://medium.com/@HariHax/everyone-chains-ssti-to-rce-i-chained-it-to-account-takeover-c279188ff9ce

Medium

Everyone Chains SSTI to RCE. I Chained It to Account Takeover.

Three attempts at code execution paid nothing. One template expression that just read a variable paid $1,000.

916 views‌ ‌⁮Reza, 12:31

RadvanSec

۱۰ دلار از پروگرم خارجی >> ۹۰۰ میلیون از پلتفرم ایرانی

450 viewsedited 14:21

RadvanSec