آسیب پذیری RCE اپلیکیشن واتس اپ منجر به اجرای کد از راه دور و دسترسی به سیستم فایل توسط مهاجمین خواهد شد.ای آسیب پذیری بحرانی هم به شکل Local Privilage Escalation و هم به صورت Remote Code Execution قابل اجراست در مورد اول مهاجم می تواند با نصب یک برنامه مخرب و تهیه یک فایل GIF با استفاده از کتابخانه zygote اقدام به اجرای فایل گیف و دسترسی به فایلهای قربانی نماید و در مورد دیگر به اجرای کد از راه دور RCE و سوء استفاده از اپلیکیشن های جانبی منجربه اجرای کد از راه دور و تولید فایل قابل بهره برداری GIF با استفاده از zygote شود.با اجرای فایل عکس از طریق واتس اپ، مهاجم دسترسی خود به موبایل هدف را تثبیت خواهد کرد.
گزارش کامل را در لینک زیر مطالعه نمایید🔻
gbhackers.com/whatsapp-double-free-vulnerability

@UseLinux

🔰 Android 8-10 CVE-2019-2215 – Privilege Escalation
اکسپلویت اندروید برای نسخه های 8+ به منظور افزایش سطح دسترسی:
0day.life/exploit/0day-950.html

@UseLinux

💥گوگل از صد ها race condition در کرنل لینوکس, پرده برداشت!
@UseLinux
گوگل یکی از کانتریبیوتر های کرنل لینوکس است .. و سالهاست که بر روی AddressSanitizer برای کشف باگ هایی که در حافظه اختلال ایجاد میکنند کار میکند.
@UseLinux
جدید ترین sanitizer لینوکس که با نام KCSAN معروف است و بعنوان جایگزینی برای Thread Sanitizer استفاده میشود با هدف کشف دیتا ریسینگ بصورت داینامیک بر روی کرنل متمرکز است.
@UseLinux
در تست اخیر در ماه گذشته تنها در ۲روز . نزدیک به ۳۰۰ ریس کاندیشن جدید و غیرتکراری کشف شد .
@UseLinux
منبع:
https://www.phoronix.com/scan.php?page=news_item&px=Google-KCSAN-Sanitizer

‏خبر خوب برای امنیت و خبر بد برای سایت هایی که کاملا روی https لود نمیشن و به اصطلاح فنی mixed content هستند.
مثلا سایت گوگل اعلام کرده از کروم 79 که دسامبر امسال منتشر میشه به تدریج این سایت ها رو Block می کنه و باید به صورت دستی اونها رو Unblock کنید.

اطلاعات بیشتر

@UseLinux

رایت آپی در مورد نحوه هک شدن تمام حساب های توویتری!
جایزه این باگ حدود 5,040$ بود.

اطلاعات بیشتر

@UseLinux

🔰 Linux directories cheat sheet.
@UseLinux

🔰 Joomla 3.4.6 – Remote Code Execution

آسیب پذیری RCE از joomla:

Version: 3.4.6
Exploit: 0day.life/exploit/0day-980.html

@UseLinux

🔰چگونه امنیت پسورد خود را با یک کاراکتر افزایش دهیم؟!
@UseLinux
معمولا بسیاری از حسابهای کاربری افراد توسط کرکر ها مورد نفوذ قرار میگیره.
کرکرها با استفاده از کمبولیستی که دارند(((کمبولیست شامل یوزر و پسورد افراد هستش که به این صورت ذخیره میشه
username:password
راهای زیادی برای ساخت کمبو لیست هستش که یکی از اونا استفاده از دیتابیس سایتای هک شده هستش.))) اقدام به کرک کردن میکنن.
@UseLinux
نرم افزار های زیادی هم تو این زمینه توی اینترنت هست که طرز کار همشون اینه که میان با split کردن کاراکتر دونقطه(:) از کمبولیست یوزر و پسورد رو جدا میکنن.
خب ما فرض کنیم که یوزر و پسورد ما هم توی اون کمبو لیست هستش.
خب حالا اگه متنای بالا رو بدقت خونده باشید ما میتونیم با انتخاب پسورد درست راحت ابزاری که کرکر با اون کرک میکنه رو به اشتباه بیاندازیم.
@UseLinux
تنها کافیه یکی یا دوتا (:) رو اول یا وسط پسوردتون بزارید مثال:
اگه پسوردتون UseLinux بود به این صورت میشه
::UseLinux
و
Use::Linux
اینطوری نرمافزار میاد دوباره طبق معمول (:) رو اسپلیت میکنه تا یوزر و پسورد از هم جدا بشن ولی وقتی نوبت به یوزروپسورد شما میشه نمیتونه پسورد رو درست انتخاب کنه و در نتیجه حساب شما امن میمونه.

کپی با ذکر منبع😐

#اختصاصی
@UseLinux

🔰lspy
ابزاری برای اسکن و اکسپلویت باگ BlueKeep

@UseLinux

🔰HDD (vs) SSD
@UseLinux

🔱پست های کاربردی و پربازدید:

1) https://t.me/uselinux/977

2) https://t.me/uselinux/971

3) https://t.me/uselinux/961

4) https://t.me/uselinux/945

5) https://t.me/uselinux/936

@UseLinux

🔰Data Science (vs) Machine Learning
@UseLinux

➡️ https://pi-hole.net

@UseLinux

گویا DNS کلودفلر:
1.1.1.1
هم فیلتر شد😔
➖➖➖➖➖
🔰Edited:
مشکل موقتی بوده و هم اکنون رفع شده و سرور در دسترس میباشد.

@UseLinux

⚡️ آسیب پذیری در sudo اجازه می دهد تا کاربران لینوکس حتی در صورت محدود بودن دستورات را اجرا کنند

کشف آسیب پذیری در sudo یکی از مهمترین ابزارهای قدرتمند و رایج که به عنوان یک دستور اصلی در تقریباً هر سیستم عامل یونیکس و مبتنی بر لینوکس نصب می شود.
آسیب پذیری مورد بحث، دور زدن سیاست امنیتی sudo است که می تواند به یک کاربر مخرب یا یک اسکریپت اجازه دهد دستورات دلخواه را به عنوان root در یک سیستم هدفمند لینوکس حتی اگر در “پیکربندی sudoers” صریحاً دسترسی root مجاز نشده باشد را اجرا کند.😐😕

🔰https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

@UseLinux

🔷تو پست زیر میخوام نحوه افزایش سرعت اینترنت رو بگم👇...
#اختصاصی

خب یکی از راهای افزایش سرعت اینترنت استفاده از dns مناسب هستش.
@UseLinux
اگه خودتون dnsی ست نکردید isp شما بصورت دیفالت میکنه.
خب وقتی دارید میخونید حتما میگید خب چه کاریه سریعترین dns دنیا مال کلودفلر هستش به ادرس: 1.1.1.1
@UseLinux
باید بگم که درست میگید ولی بستگی به isp هر شخص داره.
خب پس ما چطوری یه dns مناسب انتخاب کنیم که هم تو گیمینک مناسب باشه و هم سرعت ما بالا بره?
🔰Net Optimizer
این برنامه dns های زیادی رو براتون اسکن میکنه و میگه کودوم یکی برای شما مناسبه و اونو براتون با یک کلیک ست میکنه
لینک دانلود در پست بعدی👇

@UseLinux

@UseLinux
برای گرفتن نتیجه درست در هنگام اسکن کردن از vpn و proxy استفاده نکنید.
لینک دانلود از پلی استور:
ytre.ir/NetOptimizer

البته این نسخه تریالش هست با یه سرچ ساده تو گوگل میتونید نسخه pro رو دانلود کنید.🙃

@UseLinux