🔴 1.4Billion Credential Records Exposed Online
A misconfigured Elasticsearch instance exposed 360+GB of data, including ~1.4Billion credential records and 1.3M+ US consumer PII records containing names, emails, phone numbers and addresses.
The infrastructure appears to aggregate and categorize data from multiple sources, including Telegram channels, potentially making credentials searchable by targets such as banking and crypto services.
Its operator and intended purpose remain unknown - it could potentially support anything from data/intelligence services to malicious operations.
#ThreatIntel #CyberSecurity #DataBreach
A misconfigured Elasticsearch instance exposed 360+GB of data, including ~1.4Billion credential records and 1.3M+ US consumer PII records containing names, emails, phone numbers and addresses.
The infrastructure appears to aggregate and categorize data from multiple sources, including Telegram channels, potentially making credentials searchable by targets such as banking and crypto services.
Its operator and intended purpose remain unknown - it could potentially support anything from data/intelligence services to malicious operations.
#ThreatIntel #CyberSecurity #DataBreach
Click2Shell: Preauth WordPress Core Theme Preview Injection to RCE Chain
https://pwn.ai/blog/click2shell
https://pwn.ai/blog/click2shell
PWN.AI
Click2Shell: Preauth WordPress Core Theme Preview Injection to RCE Chain
A pre-authentication Theme Injection to RCE chain in WordPress Core that allows unauthenticated attackers to achieve remote code execution on any default WordPress installation through a single click.
https://medium.com/@edemzayaniyt/how-a-sort-parmeter-became-blind-sql-injection-6c2ffe0ec457
https://medium.com/@h4x0r_dz/23000-for-authentication-bypass-file-upload-arbitrary-file-overwrite-2578b730a5f8
https://medium.com/@h4x0r_dz/23000-for-authentication-bypass-file-upload-arbitrary-file-overwrite-2578b730a5f8
Medium
How a Sort Parameter Became Blind SQL Injection
How a Sort Parameter Became Blind SQL Injection Hello everyone 👋 While testing a web application in scope for a private program, I came across a REST API endpoint used to return a list of records …
New Cache Key Injection Attack Lets Hackers Bypass Access Controls and Poison Nginx Caches
https://gbhackers.com/new-cache-key-injection-attack/
https://gbhackers.com/new-cache-key-injection-attack/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
New Cache Key Injection Attack Lets Hackers Bypass Access Controls and Poison Nginx Caches
Security researchers have unveiled a cache poisoning technique called cache key injection that lets attackers bypass access controls, expose cached sensitive pages.
Forwarded from 🕸 Articles
zseano-methodology.pdf
8.9 MB
Forwarded from JSecurity | جاوااسکریپت در امنیت
Screencast_20260926_211243.webm
84.9 KB
این باگ رو هنوز ثبتش نکردم گفتم اول شما ببینید. DOS فقط با یک رکوئست ساده که سرور nodejs رو آورد پایین (اخرین ورژنها میخوره). ایده این ریسرچ از یکی از توییتهام میاد که بعدا میگم کدوم یکی. اما در واقع مال سال پیش بود که توی ذهنم کرم انداخته بود و چند وقتی بود درگیرش بودم اما نکتش اینه که داشتم اون مورد رو تست میکردم که توی سورس‌ها متوجه این شدم. و جالب تر اینکه من اگه این رو سال پیش تست میگرفتم به این نمیرسیدم.
اگه تریاژ بشه توی هفته نامه/سایت صفر تا صدشو مینویسم اگه هم نشد بعنوان درفت میمونه برای ادامه ریسرچ.
میشه نتیجه گرفت هر موقع که آپدیت جدید میاد باید از صفر شروع کرد ایده هارو تست گرفتن. من اگه اینو سال پیش تست میگرفتم دیگه ذهنم کشش تست دوبارشو نداشت.
و بقول قدیما: کون گشاد مایه نشاط شد. 😆
بنظر ویدئو توی گوشی نشون نمیده
اگه تریاژ بشه توی هفته نامه/سایت صفر تا صدشو مینویسم اگه هم نشد بعنوان درفت میمونه برای ادامه ریسرچ.
میشه نتیجه گرفت هر موقع که آپدیت جدید میاد باید از صفر شروع کرد ایده هارو تست گرفتن. من اگه اینو سال پیش تست میگرفتم دیگه ذهنم کشش تست دوبارشو نداشت.
و بقول قدیما: کون گشاد مایه نشاط شد. 😆
بنظر ویدئو توی گوشی نشون نمیده
Forwarded from PentesterLand Academy - Public
https://www.instagram.com/stories/pentesterland/3997321928441502985?utm_source=ig_story_item_share&stkn=MTk5NGE2YXo0ZmdsNw==
یک رودمپ روانی و منتالی از زمانی که از کارمندی خارج شدم و پلن هایی که برا تک تک روزام داشتم و چیزایی که منجر به این شد که اسیب پذیری بزنم
رشته استوری هست عزیزان
یک رودمپ روانی و منتالی از زمانی که از کارمندی خارج شدم و پلن هایی که برا تک تک روزام داشتم و چیزایی که منجر به این شد که اسیب پذیری بزنم
رشته استوری هست عزیزان
1
Reza Sh
https://www.instagram.com/stories/pentesterland/3997321928441502985?utm_source=ig_story_item_share&stkn=MTk5NGE2YXo0ZmdsNw==
حقیقتا جذابترین بخشش برای من این بود چون اشتباهی که خیلیا انجام میدن اینه که برای آموزش اصلا نه وقت میزارن و نه هزینه میکنن و انتظار دارن جواب بسیار مطلوب بگیرن در صورتی که شما باید تا میتونی برای کارت هم خرج کنی و هم وقت بزاری هرچیزی که لازم هست رو به بهترین نحو ممکن یادبگیری این فرق فردی میشه که تو اون کار موفق میشه با کسی که بعد ۱ سال کار کردن از این کار کناره گیری میکنه
و در نهایت این طرز فکر مثل همیشه عالی و 20 بود👌
و در نهایت این طرز فکر مثل همیشه عالی و 20 بود👌
RadvanSec
حقیقتا جذابترین بخشش برای من این بود چون اشتباهی که خیلیا انجام میدن اینه که برای آموزش اصلا نه وقت میزارن و نه هزینه میکنن و انتظار دارن جواب بسیار مطلوب بگیرن در صورتی که شما باید تا میتونی برای کارت هم خرج کنی و هم وقت بزاری هرچیزی که لازم هست رو به بهترین…
😁❤️جذابیت از خودته
اینم دیگه بابت انرژی مثبت هایی که بابت استوری صبح اومد:
قوانین پلتفرم و پروگرم میگه باید ۱۵۰۰ دلار بگیری؟
اینجا یادمیگیری تبدیلش کنی ۴۵۰۰$
تجربه واقعی (به صورت وویس)
https://www.instagram.com/stories/pentesterland/3997531707150325940?utm_source=ig_story_item_share&stkn=MTNlOGU2bzIzcmp3bw==
اینم دیگه بابت انرژی مثبت هایی که بابت استوری صبح اومد:
قوانین پلتفرم و پروگرم میگه باید ۱۵۰۰ دلار بگیری؟
اینجا یادمیگیری تبدیلش کنی ۴۵۰۰$
تجربه واقعی (به صورت وویس)
https://www.instagram.com/stories/pentesterland/3997531707150325940?utm_source=ig_story_item_share&stkn=MTNlOGU2bzIzcmp3bw==