Fsecurity | HH

🔗Ссылка: https://opennet.ru/62680/

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/877438/

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/879626/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

Keycloak pentest Articles Part 1 - Link

* Am I Testing Keycloak? * Keycloak Version Information * OpenID Configuration /SAML Descriptor * Realms (Enumeration && Self-Registration Enabled) * Client IDs * Scopes * Grants * Identity Providers * Roles * User Email Enumeration

Part2 - Link

Reconnaissance * Additional Services and Ports * Interesting Local Files * Reconnaissance Conclusion Exploitation * Brute Force Login * Bypassing/Automating CSRF * JWT Signing Algorithms * Make the most out of your scopes/roles * offline_access * uma_authorization * profile * email * address * phone

Tools Keycloak security scanner - Link * Начиная с keycloak 17.0+ роут /auth в URL должен быть пропущен (/realms/realm_name/)

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/874292/

CVE-2024-36972 * Два в одном ! Linux LPE and Container Escape * vulnerability affects Linux kernel versions: v6.8 to v6.9 v5.15.147 v6.1.78 v6.6.17 POC exploit #Linux #lpe #container #escape

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

Lucille Lucille — это инструмент для тестирования безопасности веб-приложений, созданный на Python. Он предлагает удобный набор инструментов, обеспечивая эффективное и практичное решение для оптимизации задач пентеста. Lucille помогает централизовать различные методы аудита и эксплуатации, упрощая процесс выявления уязвимостей. Репозиторий: https://github.com/jasonxtn/Lucille Установка:

git clone https://github.com/jasonxtn/lucille.git
cd Lucille
pip install -r requirements.txt

Запуск:

python lucille.py

Lucille предоставляет комплексный набор инструментов для тестирования безопасности веб-приложений: 1. Сбор информации - DNS Lookup + Cloudflare Detector - Whois Lookup - Zone Transfer - Reverse IP Lookup - Linkgrabber 2. Брутфорс атаки: - WordPress Brute Force - Joomla Brute Force - CPanel Brute Force - Mass Brute Force + CMS Filter 3. Инструменты эксплуатации: - Admin Panel Finder - MD5 Decryptor 4. Инструменты пост-эксплуатации - Shell Checker - SMTP Tester - Mail List From Config

🔗Ссылка: https://www.securitylab.ru/news/556144.php

Когда просят описать работу в SOC

🔗Ссылка: https://habr.com/ru/companies/otus/articles/879044/

🔗Ссылка: https://habr.com/ru/companies/outlines_tech/articles/879604/

🔗Ссылка: https://habr.com/ru/companies/ua-hosting/articles/879288/

Форк с ускоренной доставкой🚀 Как утащить сотни образов Docker контейнеров за несколько кликов и считанные минуты Если вы начнете искать информацию о том, как стянуть образы контейнеров с публичного Docker registry, то, почти наверняка, столкнетесь c DockerRegistryGrabber. Сегодня мы отправим этот проект на свалку истории и научимся пуллить в промышленных масштабах🏭🏭🏭 Для начала вспомним, по каким признакам можно определить наличие Docker registry на хосте: 1. Открыт порт TCP 5000 2. GET-запрос возвращает ответ сервера с кодом HTTP 400: Error 400 Not a Docker request 3. Docker registry может быть развернут на хосте Gitlab, Nexus, jFrog. Окончательно убедиться в наличии Docker registry можно сделав HTTP-запрос к этому хосту:

curl -k -X GET https://some-host.net/v2/_catalog

Если в ответ получите JSON со списком образов контейнеров, то вы на верном пути😎 А теперь перейдем к сути этого поста. Как забрать эти образы? Нам понадобится... Harbor! Да, мы заставим точно такой же Docker registry работать на нас. Процесс установки и настройки займет, максимум, полчаса времени и описан вот здесь. Чуть позже вы оцените полезность потраченного на его установку времени. А теперь к сути. Решить нашу проблему со стягиванием большого количества контейнеров поможет репликация. Harbor сам пойдет в другой Registry и стянет оттуда все необходимое 😊 В нашем примере мы сделаем это на примере простого Docker registry, доступного на TCP 5000. Для этого нам потребуется: 1. Добавить донорский Docker registry в раздел Administration -> Registries -> New endpoint. Здесь есть несколько обязательных параметров: Provider, Name, Endpoint URL. В качестве провайдера указываем опцию "Docker registry". Name - любое имя, которое вам нравится. Endpoint URL - URL найденного Docker registry. Дополнительно рекомендую снять галочку с "Verify Remote Cert". 2. (не обязательный шаг) Переходим в Projects -> New Project и создаем новый проект. У нас он будет называться test. 3. Теперь переходим в режим репликации Administration -> Replications -> New Replication Rule и указываем опции репликации: Name - любое имя Replication mode - Pull-based, потому что мы стягиваем образы, а не публикуем Source registry - выбираем Docker registry, указанный в п. 1 Destination -> Namespace - указываем имя проекта из п.2, либо оставляем пустым Destination -> Flattening - выбираем "Flatten All Levels" 4. Сохраняем, выбираем созданную репликацию, нажимаем на кнопку "Replicate" и наслаждаемся процессом. Стянутые контейнеры окажутся в созданном проекте test и теперь мы будем работать с ними уже в рамках нашего Harbor. p.s. Чтобы стянуть конкретный тэг образа контейнера, нужно провалиться в этот контейнер внутри созданного проекта, выбрать интересующую версию и далее нажать кнопку "Copy pull command". Harbor формирует команду для Docker и Podman.

🔗Ссылка: https://www.securitylab.ru/news/556113.php

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

#web #pentest Directory-Traversal-Payloads Агрегированный с разных ресурсов список (17 тысяч строк) нагрузок для эксплуатации LFI.

Помните кулл-стори про 0day в 7zip когда RU хакеры поблэчили UA гос. организации и через них же раскидывали малварь в сентябре 2024 года (SmokeLoader malware) ? Так вот, есть продолжение )))) Новый год, новые дыры - CVE-2025-0411 README