Comission - WhiteBox CMS Analysis
#SepWeb #Tool

CoMisSion es una herramienta para analizar rápidamente una configuración de CMS.

[+] Verifica la versión básica.
[+] busca la última versión básica.
[+] busca vulnerabilidades en la versión básica utilizada.
[+] comprueba la versión de los complementos.
[+] busca vulnerabilidades en la versión de plugins utilizados.
[+] Se puede generar un informe completo en formato XLSX o CSV.

NOTA:
La herramienta se ha probado sólo en Linux

LINK

[ https://github.com/Intrinsec/comission ] https://www.facebook.com/1656611301265857/posts/1911646609095657

Vía RedBird

Un joven deja que le roben su SmartPhone, con el fin de poder crear este documental....

https://www.youtube.com/watch?time_continue=54&v=NpN9NzO4Mo8

PowerPoint Presentation Exploiting CVE-2017-0199

La vulnerabilidad de CVE-2017-0199 o HTA y Scriptlet File Handler es una vulnerabilidad que permite la ejecución remota de código en Microsoft Office cuando se analizan archivos creados con fines malintencionados....

http://hackersgrid.com/2017/09/ppt-exploiting-cve-2017-0199.html

1997: Nmap was first released as a simple port scanner via an article in Phrack magazine (Volume 7, Issue 51) which included source code.

El objetivo era tener la Maquina virtual a bajo nivel, bit por bit ,y poder restaurarla sin importar el Sistema de Archivos o plataforma de virtualización en que…

http://estefani.mx/2017/restaurando-maquinas-virtuales-desde-un-raw-device.html

Exclusive — If you have an account on Taringa, also known as "The Latin American Reddit," your account details may have compromised in a massive data breach that leaked login details of almost all of its over 28 million users.

http://thehackernews.com/2017/09/taringa-data-breach-hacking.html

Hey Hackers. Hoy es el lanzamiento de https://boxug.com/ el primer sistema de recompensas por reporte de vulnerabilidades en habla hispana.

Solo en boxug, se mantendrá la seguridad continua a bancos, estados, universidades y empresas grandes o pequeñas de Internet.

Participa en el programa reciente llamado Bug Bounty Latam y gana hasta 21 dolares por error reportado de todas las startups de latinoamerica. ¡Pronto la versión beta!

Bose hacking

Explotando NODEJS

https://www.youtube.com/watch?v=TVIE22D_3_w

Decoded: {pu'+' uoy '+'ev'+'ig'+' annog '+'reve'+'N}'+'0'+'{ tsoH-etir'+'W'((( xeI {'+'nwod u'+'o'+'y t'+'e'+'l'+' annog r'+'eve'+'N'+'} 🤣

Decoded:
{pu'+' uoy '+'ev'+'ig'+' annog '+'reve'+'N}'+'0'+'{ tsoH-etir'+'W'((( xeI
{'+'nwod u'+'o'+'y t'+'e'+'l'+' annog r'+'eve'+'N'+'}

🤣

Happenstance or #DailyScriptlet trolling? Uploaded 3 minutes ago: https://t.co/y6AFs5fWSi

The new leaked manual for alleged NSA tool UNITEDRAKE seems to show NSA used McAfee antivirus. (h/t @RickeyGevers)

http://m.eleconomista.mx/tecnociencia/2017/09/05/pgr-crea-unidad-investigaciones-ciberneticas.

Heap Exploitation

This short book is written for people who want to understand the internals of 'heap memory', particularly the implementation of glibc's 'malloc' and 'free' procedures, and also for security researchers who want to get started in the field of heap exploitation.

https://www.gitbook.com/book/dhavalkapil/heap-exploitation/details

Win10 ❤️'s You
- - -
cmd.exe /c cscript.exe SyncAppVPublishingServer.vbs ".; Start-Process rundll32.exe 'shell32.dll,ShellExec_RunDLL calc.exe'"

High Sierra's 'Secure Kernel Extension Loading' is Broken
› a new 'security' feature in macOS 10.13, is trivial to bypass

https://objective-see.com/blog/blog_0x21.html

4G Security：Pocket Base station with #SDR [PDF]

http://u.tpx.mx/PocketBaseStation4G (PDF)