cooming soon ...

🌟 گروه امنیتی اسپاد 🌟

🔰آخرین اخبار هک و امنیت🔰

❗️تحیل و انالیز جدیدترین آسیب پذیری ها❗️

✅ابزارها و آموزش های رایگان هک و امنیت✅


🆔@SpadSec 👈🏻👈🏻👈🏻

Discord's RCE.

Details: https://mksben.l0.cm/2020/10/discord-desktop-rce.html

Demo: https://youtu.be/0f3RrvC-zGI

سولاخی در دیسکورد مواظب باشید اف بی اری نشید


#اسپاد
#سولاخ_امنیتی

♨️ هشدار دوباره سیسکو در مورد آسیب پذیری موجود در پروتکل CDP روترها

💥 حدود یک ماه پیش شرکت سیسکو هشداری مبنی بر نقص امنیتی سطح بالای پروتکل CD برای نرم افزار Cisco IOS XR منتشر کرد که به مهاجمان سایبری این امکان را می داد تا کد دلخواه خود را روی دستگاه آسیب پذیر اجرا کنند. دیروز دوباره آپدیتی مبنی بر همین آسیب پذیری را منتشر و هشدار خود را جدی تر کرد. Cisco IOS XR یک سیستم عامل مدرن برای ساده سازی شبکه می باشد که با طراحی انعطاف پذیر و مدولار از حافظه بسیار استفاده می کند، سریعتر بوت می شود و می تواند در یک کرنل در سطح دسترسی بالا لود شود.

💥 آسیب پذیری برنامه Cisco IOS XR
این آسیب پذیری به دلیل تأیید نامناسب رشته های ورودی از برخی فیلد ها در پیام های پروتکل Cisco Discovery است.

یک مهاجم می تواند با ارسال بسته مخرب Cisco Discovery Protocol به دستگاه آسیب دیده از این آسیب پذیری سو استفاده کند. وقتی مهاجمی از این باگ بهره برداری لازمه را داشته باشد می تواند فرایند stack overflow را پیاده کند، این فرآیند به شخص مهاجم اجازه می دهد تا کد دلخواه را با سطح دسترسی ادمین در دستگاه آسیب دیده اجرا کند.

💥 این آسیب پذیری بر تمام محصولات روتر سیسکو که دارای پروتکل Cisco Discovery هستند هم در سطح جهان و هم حداقل روی یک رابط تأثیر گذاری مستقیم دارد.

✨ تیم پاسخگویی به حوادث امنیتی محصولات سیسکو (PSIRT) گزارش هایی مبنی بر تلاش هکرها برای بهره برداری از این آسیب پذیری را دریافت کرده است. سیسکو برای رفع این آسیب پذیری توصیه می کند که نسخه برنامه Cisco IOS XR را ارتقاء دهند.

پ ن : ماها داریم کار افتا انجام میدم 😅

#cisco
#RCE

@SpadSec

⛔ چالش‌های عجیب و خطرناک فضای مجازی از کجا می‌آیند؟

🔸️ کودکان و نوجوان‌ها قربانیان اصلی چالش‌های فضای مجازی هستند و این چالش‌های به ظاهر ساده می‌تواند آینده آن‌ها را به طور کلی تغییر دهد.

(نشانک)

#قمار
#شرطبندی

🇮🇷 @SpadSec

Fuzzing for eBPF JIT bugs in the Linux kernel.

https://scannell.me/fuzzing-for-ebpf-jit-bugs-in-the-linux-kernel/


#fuzz
#linux

🇮🇷 @SpadSec

How to write custom tamper scripts for sqlmap

با این تکنیک میتونید sqlmap بصورت دستی کانفیگ کنید


Introduction


#sqlmap
#bypass


🇮🇷 @SpadSec

اگر علاقمند پیدا کردن xss روی تارگت خاصی دارید پیشنهاد میکنم این پلاگین به burp suite اضافه کنید


rexsser


🇮🇷 @SpadSec

Attacking JSON Web Tokens (JWTs)


مطاله اش خالی از لطف نیست

Attacking JSON Here

🇮🇷 @SpadSec

ابزاری برای بررسی اطلاعات از سیستم های ویندوز ی و Samba ، که برای متخصصان امنیتی و علاقه مندان به CTF طراحی شده است.
تمام خروجی ابزارهای Samba را تجزیه می کند و اجازه می دهد تا همه یافته ها را به عنوان پرونده YAML یا JSON صادر کنید
این ابزار عمدتا یک پکیج بسته بندی شده برای nmblookup, net, rpcclient و smbclient است


enum4linux-ng 👈🏻


🇮🇷 @SpadSec

2-Factor Authentication Bypass Flaw Reported in cPanel and WHM Software.

bypass two-factor authentication for cPanel accounts


🇮🇷 @SpadSec

Web application security scanner.

http://w3af.org

🇮🇷 @SpadSec

این شل ساده برای بایپس انتی شلر هست waf سروری شل خودتون بارگزاری کردید انتی شلر پاک کرده میتونید از این وب شلر استفاده کنید

shell

🇮🇷 @SpadSec

سلام خدمت حاکران عزیز یه مدتی نبودم میدونم به خیارتونم نیست ولی خوب گفتم چندتا پست بزارم جهت آگاه سازی هموطنان نیمه عزیز 😐

سولاخی دیگر در زندان اوین
یک گروه هکری به نام عدالت علی تصاویری را منتشر کرده که به گفته این گروه از دوربین‌های امنیتی زندان اوین دریافت شده است
خوب همین طور مشاهده می کنید دوربین های امنیتی زندان اوین هک شد این سولاخ طبق کارشناس های خودمون (به کسی ربطی نداره چه کسانی هستند) ویندوز که در کادر مشاهده می کنید ویندوزی 7 می باشد 😐

در تصاویر ویندوزهای 7 دیده میشود که دیگر این روزها با وجود آسیب پذیری هایی همچون PrintNightmare# و RCE که به سختی هم قابل پچ کردن است، به تنهایی میتوانند عامل هک شدن یک سازمان باشند

پ ن : برید پچ کنید فردا نیاید تکذیب کنید این دیتا ما نیست :))

🇮🇷 @SpadSec

این حاکر عزیز که دیتا مرغداری برزیل (همین مرغ ها یخ زده هست میفرستن ایران ماهم میریم تو صف) دیتاشو گذاشته به عنوان دیتا راهور اخه بی ادب =)) حداقل اسم دیتا خودت یکبار بخون به شعور مخاطب توهین نکن 😐

🇮🇷 @SpadSec