Security Analysis

In this video, Aron Molnar untangles HTTP request smuggling aka HTTP desync attacks. The basic concept is first explained. The vulnerability is then exploited in a practical example of Portswigger's web security academy.

Detect http smuggling attacks using…

❤7👎1

2.15K viewsAdel, 19:01

Security Analysis

FLARE Obfuscated String Solver - Automatically extract obfuscated strings from malware.

https://github.com/mandiant/flare-floss

#malware #R_String #FLARE
@securation

🔥2

2K viewsAdel, edited 11:59

Security Analysis

exploiting an out-of-bounds access in the netfilter subsystem to achieve an info-leak. The article also suggests a potential approach to gain privilege escalation.

https://www.randorisec.fr/yet-another-bug-netfilter/
#cve #netfilter
@securation

👍4👎1

1.96K viewsAdel, 05:33

Security Analysis

⭕️VMware Authentication Bypass Vulnerability (CVE-2022-22972) Technical Deep Dive

https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive/
@securation

Horizon3.ai

VMware Authentication Bypass Vulnerability (CVE-2022-22972) Technical Deep Dive

Technical deep dive into VMware’s recently patched authentication bypass vulnerability allowing an attacker to login as any known local user.

👎1

2.1K viewsAdel, edited 17:20

Security Analysis

⭕️ لینک زیر متدهایی مختلف از تکنیک ها در کشف آسیب پذیری RCE روی CMSهای مختلف آورده که یک Lab هم داره که میتونید روی داکر بالا بیارید و تست بزنید برای یادگیری:

https://github.com/p0dalirius/Awesome-RCE-techniques
#RCE #method #cms
@securation

GitHub

GitHub - p0dalirius/Awesome-RCE-techniques: Awesome list of step by step techniques to achieve Remote Code Execution on various…

Awesome list of step by step techniques to achieve Remote Code Execution on various apps! - p0dalirius/Awesome-RCE-techniques

👍15👎3

2.77K viewsAdel, edited 22:43

Security Analysis

⭕️ دور زدن HTML Sanitizer API در مرورگر Firefox

HTML Sanitizer API
این Broswer API به برنامه نویس ها اجازه میده تا دیتا نا امن رو از کاربر دریافت کنند و اون رو Sanitize کنند برای رندرینگ امن در DOM
در لینک زیر میتونید بیشتر با این موضوع آشنا بشید
https://developer.mozilla.org/en-US/docs/Web/API/HTML_Sanitizer_API

اما در مقاله زیر از portswigger میبینیم که چطور این API بایپس میشه
https://portswigger.net/research/bypassing-firefoxs-html-sanitizer-api
#API #sanitizer
@securation

MDN Web Docs

HTML Sanitizer API - Web APIs | MDN

The HTML Sanitizer API allows developers to take strings of HTML and filter out unwanted elements, attributes, and other HTML entities when they are inserted into the DOM or a shadow DOM.

👍9👎2😁1

2.62K viewsAdel, 06:33

Security Analysis

⭕️Red Team Note

یکی از تکنیک های مورد استفاده در initial access و یا حتی در lateral movement استفاده از ماکرو ها می باشد.
تکنیک مورد بحث در این پست

xlm macro

میباشد که با این تکنیک شما در قسمت فرمول اکسل به جای فرمول
شل کد تزریق میکنید و ادامه ماجرا..
نکته ای که میتونه مهم کنه این تکنیک رو استفاده نشدن از vba است که قالبا در ماکرو ها ازش استفاده میشه و استفاده اش از ساختار com و win api ها قابلیت دور زدن amsi رو پیدا میکنه که میتونه خیلی برای ما اهمیت داشته باشه.
برای اجرای این تکنیک insert داخل sheet استفاده میکنیم

ms excel 4.0 macro

رو انتخاب میکنیم
از اینجا دیگه میتونیم دستوراتمون رو در هر سلول بنویسیم و البته auto open هم فعال کنیم.
خب حالا از چه روش هایی برای دسترسی میتونیم استفاده کنیم؟
اول اینکه میتونیم دستور cmd اجرا کنیم و بحث nc و امثالهم
دوم اینکه میتونیم با ابزار هایی مثل

https://github.com/mdsecactivebreach/SharpShooter

https://github.com/Synzack/Excel-4.0-Shellcode-Generator

https://github.com/outflanknl/Excel4-DCOM

شل کدی رو ایجاد کنیم
سوم اینکه میتونیم از تکنیک های cobalt strike استفاده کنیم
و در اخر بیایم کمی عمیق شیم در دستوراتش

register()

توابع win api رو فراخوانی میکنه

halt()

اجرای ماکرو رو متوقف میکنه

exec()

یه فایلی رو اجرا میکنه حالا یا اجرایی یا فایل دیگه ای
و..

https://d13ot9o61jdzpp.cloudfront.net/files/Excel%204.0%20Macro%20Functions%20Reference.pdf

که اینجا تمامی توابع هستش.

حالا چجوری استفاده کنیم از این موارد؟
خب در ابتدا با

register

win api هارو
فراخوانی میکنیم
و سورس پیلودمون رو بر مبنی

.net assembly

کامپایل میکنیم و بعد به شل کد تبدیل میکنیم.
این قسمت null byte های شل کدمون رو حذف میکنیم
و شل کدمون رو تبدیل به ascii میکنیم که در تابع char() قرار میگیره
که با فراخوانی توابع ویندوزی در ابتدا ما شل کدمون رو داخل قسمتی از مموری که ذخیره کرده ایم اجرا میکنیم
ناگفته نمونه

https://github.com/FortyNorthSecurity/EXCELntDonut

این ابزار هم خیلی خوبه که ابزار نوشته شده موسسه ای هست که eyewitness رو نوشتن.
خب بریم سر وقت اینکه چیکارش کنیم؟
چطور جلوگیری بشه ؟
در ابتدا ابزاری برای رفع مبهم سازی ماکرو های این مدل دیدم که به نظر چیز بدرد بخوری میومد

https://github.com/DissectMalware/XLMMacroDeobfuscator

برای جلوگیری ازش هم خب در ورژن های جدید آفیس غیر فعال است
اما باز پالیسی هایی در admx و یا رجیستری هست

https://4sysops.com/archives/restricting-or-blocking-office-2016-2019-macros-with-group-policy/
https://blog.malwarebytes.com/reports/2022/01/microsoft-is-now-disabling-excel-4-0-macros-by-default/

#redteam #amsi #macro #winapi
@securation

🔥8👍5👎3

3.81K viewsAdel, edited 16:34

Security Analysis

https://infosecwriteups.com/zero-day-vulnerability-chromium-v8-js-engine-issue-1303458-use-after-free-in-x64-instruction-e874419436a6

Medium

Zero Day Vulnerability: Chromium v8 js engine issue 1303458 — Use After Free in x64 Instruction…

Introduction

👍5👎2

2.31K viewsAdel, 17:47

Security Analysis

https://c3rb3ru5d3d53c.github.io/documents/malware-analysis-reversing-workflow/

👎3

2.32K viewsAdel, 07:04

Security Analysis

http://noahblog.360.cn/apache-httpd-ajp-request-smuggling/

root@cyberworld:~# Noah Lab

CVE-2022-26377: Apache HTTPd AJP Request Smuggling

本文介绍了一种针对 AJP 的全新攻击方法和思路，打开在诸如 Apache HTTPd 使用 proxy_ajp 对 Tomcat AJP 进行反向代理、产品自研的 AJP 反向代理的攻击面，同时也可以尝试横向扩展至 FastCGI 等协议（当然，并没有挖到其他协议的）。本文的灵感来源是针对 ████████████ 进行审计的过程中，发现其实现了一个名为 Secure Gateway 的网关，此网关针对连接进入的 HTTP 协议解析后转化为 AJP 协议数据包后，转发到后端的 Tomcat AJP…

👍7👎2

2.31K viewsAdel, 15:26

Security Analysis

https://twitter.com/1rpwn/status/1545689030930878464

X (formerly Twitter)

Adel (@1rpwn) on X

A Linux eBPF rootkit with a backdoor, C2, library injection, execution hijacking, persistence and stealth capabilities.
https://t.co/BYOJgT0eIk
#linux #kernel #eBPF #backdoor #c2

👍9👎3

2.37K viewsAdel, 08:45

Security Analysis

https://securityonline.info/cve-2022-32212-node-js-arbitrary-code-execution-vulnerability/

Daily CyberSecurity

CVE-2022-32212: Node.js arbitrary code execution vulnerability

Node.js released an advisory to fix seven vulnerabilities including 3 separate HTTP Request Smuggling, one code execution (CVE-2022-32212)

👍2👎2

2.31K viewsAdel, 11:58

Security Analysis

#SSRF
@securation

👍10👎2🔥1

2.49K viewsAdel, edited 17:48

Security Analysis

https://youtu.be/CTYyadO2IuQ

YouTube

spring data mongodb remote code execution | cve-2022-22980 poc

#spring Data #mongodb SpEL injection vulnerability : CVE-2022-22980
A Spring Data MongoDB application is vulnerable to #SpEL #injection when using @Query or @Aggregation-annotated query methods with SpEL expressions that contain query parameter placeholders…

👍4👎2

2.44K viewsAdel, 11:48

Security Analysis

https://blog.huli.tw/2022/07/11/en/googlectf-2022-horkos-writeup/

Huli's blog

Insecure Deserialization in JavaScript: GoogleCTF 2022 Web/HORKOS Writeup

We all heard about insecure deserialization vulnerability and saw many real-world cases in Java, PHP, and other languages. But, we rarely hear about this vulnerability in JavaScript. I think it’s be

👍2👎2

2.78K viewsAdel, 12:13

Security Analysis

⭕️ Obfuscating Memory Regions with Timers

https://mez0.cc/posts/vulpes-obfuscating-memory-regions/
#redteam #memory #obfuscation #edr #av #bypass
@securation

👍3

2.9K viewsAdel, 06:11

Security Analysis

AS-22-Korkos-AMSI-and-Bypass.pdf

1.3 MB

⭕️ Two new AMSI bypass PoC's via Provider Patching into my Amsi-Bypass-Powershell repo. Plus one PoC in Nim as pull request for OffensiveNim:

https://github.com/S3cur3Th1sSh1t/Amsi-Bypass-Powershell#with-add-type
#amsi #bypass #powershell
@securation

🔥6👎2

2.51K viewsAdel, 19:05

Security Analysis

https://o5wald.github.io/posts/binary_exploitation_basics/

o5wald.github.io

Basics for Binary Exploitation

we all know how C programs is get compiled.
first your C file goes to the compiler, then compiler convert it into sequence of operation that will be executed by computer each operation compiled into sequence of bytes called operation code or OP code Why Assembly…

👍4👎1🔥1

2.26K viewsAdel, 21:41

Security Analysis

https://dazzyddos.github.io/posts/Remote-Process-Enumeration-with-WTS-Set-Of-APIs/

Dazzy Ddos

Remote Process Enumeration with WTS Set of Windows APIs

Introduction

👍4👎1

2.15K viewsAdel, 06:25

Security Analysis

⭕️ اگه توی حوزه کشف و تحلیل آسیب پذیری های باینری فعالیت دارید پس باید درمورد semgrep هم بدونید که ابزار خیلی خوبیه :)
زبان های مختلفی رو پشتیبانی میکنه و رول های مختلفی برای آسیب پذیری هایی
مثل :‌
buffer overflows
integer overflows
format strings
command injection
race conditions
miscellaneous
و..
داره که میتونیم استفاده کنیم
این ابزار رو میتونیم بصورت افزونه روی ghidra یا vscode داشته باشیم و زمان Disassemble کردن طبق رول های مربوطه کد هارو بررسی میکنه.
نکته دیگه که میتونه مفید باشه میتونیم rule مورد نظر خودمون رو داشته باشیم و با ساختاری که خودمون ایجاد کردیم شروع به بررسی بکنه.
https://github.com/0xdea/semgrep-rules

و این لینک هم روشی برای کشف اسیب پذیری بصورت خودکار با ترکیب ghidra و این ابزار

https://security.humanativaspa.it/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/
#0day #vulnerability #ghidra #reverse
@securation

GitHub

GitHub - 0xdea/semgrep-rules: A collection of my Semgrep rules to facilitate vulnerability research.

A collection of my Semgrep rules to facilitate vulnerability research. - 0xdea/semgrep-rules

👍12🎉2👎1

2.65K viewsAdel, 17:53

Security Analysis

https://www.youtube.com/watch?v=gfZRaftYKrk

YouTube

php 8.1 remote code execution

In this video we are going to solve one of the vulnmachines lab zero is cool.
PHP verion 8.1.0 backdoor was released with a backdoor on March 28th 2021, but the #backdoor was quickly discovered and removed. If this version of #php runs on a server, an #attackers…

👍6👎1

2.09K viewsAdel, 09:42