https://github.com/swoops/eval_villain

Простое, но полезное расширение, помогающее находить DOM XSS. Предупреждает в консоли обо всех вызовах функций, вроде innerHTML, document.write, eval, с передаваемыми в них параметрами.

Традиционно, новые лабы от Portswigger. На этот раз — NoSQL Injection. Ранее писал про GraphQL. Скорее всего, и то, и другое — скоро добавят в сам экзамен.

Теория:
— NoSQL databases
— NoSQL syntax injection
— NoSQL operator injection
— Exploiting syntax injection to extract data
— Exploiting NoSQL operator injection to extract data
— Timing based injection
— Preventing NoSQL injection

Практика:
— Detecting NoSQL injection
— Exploiting NoSQL operator injection to bypass authentication
— Exploiting NoSQL injection to extract data
— Exploiting NoSQL operator injection to extract unknown fields

За какие уязвимости в смарт контрактах платят миллионы, от одного из основателей баг баунти площадки Immunefy:
https://www.youtube.com/watch?v=lJQwuyW4t-k

Так как Web3 стремительно развивается, хочу в этом же посте описать, с чего можно начать. А обучение стоит разбить на несколько этапов.

Изучаем основы блокчейна и разбираемся с Ethereum:
— Mastering Ethereum
— The Eth2 Book

Знакомимся с языком программирования Solidity и смарт-контрактами:
— Solidity Documentation
— Smart Contract Programmer
— Secureum Solidity 101
— Secureum Solidity 201

Переходим от слов к делу и начинаем практиковаться:
— CryptoZombies
— LearnWeb3
— Smart Contract Engineer
— Solidity by Example
— Web3 University
— useWeb3

Участвуем в CTF:
— Capture the Ether
— Security Innovation Blockchain CTF
— Damn Vulnerable DeFi
— The Ethernaut
— GOAT Casino
— ciphershastra CTF
— Paradigm CTF
— Blocksec CTFs
— DeFiVulnLabs
— Vulnmachines - Blockchain hacking
— QuillCTF

И приступаем к поиску багов уже в реальных проектах. Кроме Immunefy, есть еще несколько площадок:
— Hackenproof
— Spearbit
— Code4rena
— Gitcoin
— Sherlock
— Hats Finance
— The Saloon
— HackerOne

The Art of Hiding in Windows

This article embarks on an exploration of the fascinating world of evading detection and maintaining covert operations within Windows environments. We delve into the techniques and strategies that have transformed hiding into a sophisticated art, from hiding processes to hiding files/folders, and offer invaluable insights into mastering the craft of concealment

https://tree-map.nycgovparks.org/

Интересная находка для осинтеров и не только. Карта всех деревьев в Нью-Йорке, составленная местной парковой службой. Вместе с волонтерами они разметили 861 304 (!) дерева во всем округе. У каждого есть снимок и краткое описание.

Цвет каждого круга на карте указывает на вид дерева, а его размер отражает диаметр.

https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt

Fedora 37 и 38, Ubuntu 22.04 и 23.04, Debian 12 и 13, и все остальные дистрибутивы, использующие Glibc.

Проверить у себя

env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help

UPD.: PoC https://github.com/leesh3288/CVE-2023-4911

CVE-2023-36845
Fileless Remote Code Execution on Juniper Firewalls

Blog: https://vulncheck.com/blog/juniper-cve-2023-36845
PoC: https://github.com/kljunowsky/CVE-2023-36845
Shodan: title:"Juniper" http.favicon.hash:2141724739

CVE-2023-36845 represents a notable PHP environment variable manipulation vulnerability that impacts Juniper SRX firewalls and EX switches. While Juniper has categorized this vulnerability as being of medium severity, in this article, we will elucidate how this singular vulnerability can be leveraged for remote, unauthenticated code execution.

O'Reilly Cybersecurity Month. Mega Bundle

В октябре отмечается месяц знаний о кибербезопасности, и эксперты по технологиям из O'Reilly готовы помочь программистам, инженерам и ИТ-специалистам обеспечить безопасность систем в течение всего года. Узнайте об управлении доступом и реагировании на инциденты. Ознакомьтесь с принципами проектирования хаос-инжиниринга и методологией security-as-code. Получите знания, необходимые для создания систем, способных противостоять современным постоянно меняющимся угрозам кибербезопасности.

Мега-сборник книг по кибербезопасности:
— Безопасность разработки в Agile-проектах
— Intelligence Driven Incident Response
— Security Chaos Engineering
— Defensive Security Handbook. Best Practices for Securing
— Network Security Assessment. Know Your Network
— Certified Kubernetes Security Specialist (CKS) Study Guide
— Practical Data Privacy. Enhancing Privacy and Security in Data
— Security and Microservice Architecture on AWS
— 97 Things Every Information Security Professional Should
— Modern Data Protection. Ensuring Recoverability of All
— The Cybersecurity Manager's Guide. The Art of Building Your
— Threat Modeling. A Practical Guide for Development Teams
— Безопасность веб-приложений. Разведка, защита, нападение
— Bash и кибербезопасность. Атака, защита и анализ
— Изучение Kali Linux. Тестирование безопасности
— Zero trust networks. Building secure systems in untrusted

StreetCLIP

Базовая модель для геолокации изображений, обученная на миллионе городских и сельских изображений с геотегами. Позволяет с высокой точностью определить страну и город, где была сделана искомая фотография.

https://secdim.com/

Платформа для изучения безопасной разработки на практике. Вместо того, чтобы искать баги (как, например, в академии Portswigger), игроку предлагают запатчить уже найденные уязвимости на примере реальных кейсов.

Предотвратить утечку 100 миллион пользователей CapitalOne; исправить переполнение, из-за которого Boeing 787 приходится перезагружать каждые 248 дней; пофиксить баг с повышением привилегий с помощью Steam и многое другое.

https://github.com/snyk/socketsleuth

Так как в Burp мало инструментов для работы с вебсокетами (по сравнению с HTTP/S), Snyk написали новое расширение, которое устраняет эти недостатки.

SocketSleuth добавляет:
— собственный диспетчер подключений
— возможность задавать правила перехвата и замены данных "на лету"
— AutoRepeater - альтернативу Authorize, позволяющую находить недостатки в ACL
— WebSocket Intruder с двумя типами запуска: традиционный Sniper и JSON RPC method discovery

https://github.blog/2023-10-09-coordinated-disclosure-1-click-rce-on-gnome-cve-2023-43641/

CVE-2023-43641
PoC

RCE по клику в библиотеке libcue, которую использует один из компонентов Gnome. Переполнение, как и в Looney Tunables