🔰پیلود XSS برای بایپس کلودفلر:
`payload´; %3Cimg src='null' onerror=alert('spyerror')%3E

🔰بایپس SSRF وقتی که waf برای خوندن passwd گیر میده:
/etc/./passwd ==> file:///etc/./passwd

همینو میشه برای shadow هم پیاده کرد:
/./etc/./shadow

@UseLinux

🔰تشخیص حملات دیداس در لینوکس
meterpreter.org/how-to-check-ddos-attack-with-command-line-on-linux

@UseLinux

🔰آدرس‌های IPv4 به اتمام رسید!
@UseLinux
🔥 آخرین آدرس IPv4 با اختصاص تمام ۴/۳ میلیارد آدرس IPv4 در سرتاسر جهان، این آدرس‌ها به اتمام رسیده‌اند.
theregister.co.uk/AMP/2019/11/25/ipv4_addresses_gone

@UseLinux

🔰فیسبوک در آپدیت جدید خود این قابلیت را فراهم کرده تا کاربران عکس و ویدیوهای خود را به گوگل منتقل کنن!
thehackernews.com/2019/12/facebook-google-photos-data.html

@UseLinux

@UseLinux
جنگو نسخه 3 ریلیز شد!!!

باور نکردیه که ساپورت async بهش اضافه شد 😍
https://www.djangoproject.com/weblog/2019/dec/02/django-3-released

@UseLinux

@UseLinux

https://youtu.be/4PlFfoiRZcQ
ویدئوی آموزش داکر
از ایوب ایرازه عزیز 🌹

@UseLinux

🔰باگ جدید لینوکس به نفوذگرها اجازه میده تا بتونن کانکشن های VPN رو هایجک(Hijack) کنند!

@UseLinux

🔰آسیب‌پذیری در تلگرام مک و iOS با بانتی500$:

https://twitter.com/offsecmag/status/1203641209497030657

Exploit:
https://github.com/Metnew/telegram-links-nsworkspace-open

@UseLinux

🔷انجمن علمی کامپیوتر دانشگاه صنعتی خواجه نصیر برگزار می‌کند:

🔸 سمینار آموزش داکر Docker
🕑 پنجشنبه ۲۸ آذر ماه
ساعت ۹ الی ۱۳

👤 مدرس: مهندس احمد رفیعی
▫️بنیانگذار سایت آموزشی داکرمی
🐳 dockerme.ir

ثبت نام و اطلاعات بیشتر:
🔗 bit.ly/docker-kntu

@uselinux

⚡️ آسیب پذیری مهم امنیتی در اندروید باعث حمله DOS می شود!

🔹اخیرا گوگل به روزرسانی های امنیتی جدیدی را برای آندروید منتشر کرده که متشکل از 15 آسیب پذیری با شدت بحرانی و متوسط و 22 آسیب پذیری مؤثر در Qualcomm می باشند. پس از انتشار این به روز رسانی ها تمامی آسیب پذیری های ذکر شده وصله می شوند.

🔹آسیب پذیری های امنیتی با شناسه های زیر شناسایی میشوند:

CVE-2019-2232
CVE-2019-2222
CVE-2019-2223

منبع: ایران سایبر
@UseLinux

🔺 حمله‌ی SSRF روی پلتفرم اشتراک‌گذاری ویدئوی Vimeo

آسیب‌پذیری‌ای که امروز از Vimeo منتشر شده (مربوط به ماه May)، ایده‌ی خیلی خوبی به آدم میده. قضیه این بوده که وقتی توی این پلتفرم می‌خوایم ویدئویی آپلود کنیم چند گزینه پیش روی ماست. یکی اینکه مستقیم از روی سیستم خودمون آپلود انجام بدیم و دیگر اینکه از روی یه سرور یا فضای اشتراک‌گذاری دیگه ویدئومون رو وارد کنیم. می‌دونید که الگوی آسیب‌پذیری SSRF هم از همین گزینه‌ی دوم ناشی می‌شه معمولا همه جا. مثلا یه جا می‌شه عکس پروفایل رو از یه سرور دیگه درخواست داد، یا مثلا مستندات و فایل‌های نوشتاری رو میشه از یه سایت دیگه وارد کرد، اینجام ویدئو رو. منتها چالش اینجا فقط این پروسه‌ی وارد کردنه نبوده. این محقق اومده بررسی کرده دیده وقتی ویدئو رو می‌خوایم از یه سرور دیگه درخواست بدیم، Vimeo اول یه درخواست میده ببینه اصلا سایز اون فایل چقدره؟ اگه از یه حدی بالاتر باشه درخواست دریافت اون ویدئو رو «یکجا» نمیده. بخش بخش می‌فرسته درخواست‌هارو. طی چند درخواست. این بابا هم اومده تست کرده ببینه آیا بین این درخواست‌ها می‌شه یه چیز دیگه به خورد Vimeo داد؟ مثلا درخواست رو هدایت کرد به یه جای دیگه و یه پاسخ دیگه بهش داد؟ دیده بله میشه. یه وب‌سرور کوچیک نوشته و درخواست‌هارو گرفته و Partially پاسخ داده و بینش یه ریدایرکشن تعریف کرده به سمت یه فایل txt (که می‌تونه مثلا پیلود حمله‌مون باشه) و بعد ادامه‌ی محتوای ویدئو. حالا البته نگفته تهش تونسته از این حمله بهره‌ی خاصی ببره یا نه (مثلا دستور اجرا کنه و..) که احتمالا نتونسته ولی همین ایده‌ش به اندازه کافی قشنگه و چهار هزار دلار بهش دادن. می‌تونید اینجا بخونید گزارشش رو.
منبع:آفسک
@UseLinux

یک شرکت دانش بنیان معتبر در زمینه احراز هویت دیجیتال برای تکمیل نیروی انسانی خود در استان تهران از کارشناسان بینایی ماشین و پردازش تصویر دعوت به همکاری می‌نماید
جهت اطلاعات بیشتر به لینک زیر مراجعه فرمایید
https://jobinja.ir/181934
@uselinux

🔰شخصی این عکس را توویت کرده و گفته دیتاهای توویت شما اینگونه آنالیز و مانیتور میشوند!!!
https://twitter.com/MayhemDayOne/status/1205987400759087104?s=20

@UseLinux

🔰Reverse TCP shell with Powershell
این پیلود قادر به بایپس تمامی فایروالها و آنتی ویروس ها میباشد:
https://github.com/ZHacker13/ReverseTCPShell

@UseLinux

✳️ یه محقق امنیتی خوش ذوق اومده و نحوه کار Stack رو به صورت انیمیشن دراورده و بعد از اون حمله Buffer overflow رو شبیه سازی کرده. خیلی ایده جالبی بوده برای آموزش. کسانی که علاقه دارند میتونن برن تو سایت ایشون و ببینن.
https://nagarrosecurity.com/blog/interactive-buffer-overflow-exploitation
منبع:آفسک

@UseLinux

🔰ابزاری برای بایپس SSL Pinning در اندروید:
https://github.com/51j0/Android-CertKiller

@UseLinux

🔰WriteUps:

2FA Bypass Techniques — Only Checklists
https://t.co/wSLkHr9Jx3

Find Secret API-Keys
https://t.co/eqkBkw2EyQ

GraphQL IDOR leads to information disclosure
https://t.co/xtVBfp6Xpw

How I got your phone number through Facebook
https://t.co/7oAEPazpdu

@UseLinux