ANTICHAT Channel
Open in Telegram
Официальный канал https://forum.antichat.club
Show moreThe country is not specifiedThe category is not specified
8 339
Subscribers
No data24 hours
No data7 days
No data30 days
Data loading in progress...
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
December '24
December '240
in 0 channels
November '240
in 0 channels
Get PRO
October '240
in 1 channels
Get PRO
September '24
+20
in 0 channels
Get PRO
August '24
+129
in 0 channels
Get PRO
July '240
in 0 channels
Get PRO
June '240
in 0 channels
Get PRO
May '240
in 0 channels
Get PRO
April '240
in 0 channels
Get PRO
March '24
+42
in 0 channels
Get PRO
February '24
+26
in 0 channels
Get PRO
January '24
+59
in 0 channels
Get PRO
December '23
+3
in 0 channels
Get PRO
November '230
in 0 channels
Get PRO
October '230
in 0 channels
Get PRO
September '230
in 0 channels
Get PRO
August '230
in 0 channels
Get PRO
July '230
in 0 channels
Get PRO
June '230
in 0 channels
Get PRO
May '230
in 0 channels
Get PRO
April '230
in 0 channels
Get PRO
March '230
in 0 channels
Get PRO
February '23
+47
in 0 channels
Get PRO
January '23
+195
in 0 channels
Get PRO
December '22
+147
in 0 channels
Get PRO
November '22
+100
in 0 channels
Get PRO
October '22
+100
in 0 channels
Get PRO
September '22
+129
in 0 channels
Get PRO
August '22
+217
in 0 channels
Get PRO
July '22
+365
in 0 channels
Get PRO
June '22
+231
in 0 channels
Get PRO
May '22
+94
in 0 channels
Get PRO
April '22
+136
in 0 channels
Get PRO
March '22
+144
in 0 channels
Get PRO
February '22
+78
in 0 channels
Get PRO
January '22
+138
in 0 channels
Get PRO
December '21
+69
in 0 channels
Get PRO
November '21
+95
in 0 channels
Get PRO
October '21
+144
in 0 channels
Get PRO
September '21
+200
in 0 channels
Get PRO
August '21
+483
in 0 channels
Get PRO
July '21
+280
in 0 channels
Get PRO
June '21
+264
in 0 channels
Get PRO
May '21
+325
in 0 channels
Get PRO
April '21
+327
in 0 channels
Get PRO
March '21
+1 158
in 0 channels
Get PRO
February '21
+389
in 0 channels
Get PRO
January '21
+309
in 0 channels
Get PRO
December '20
+6 563
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 09 December | 0 | |||
| 08 December | 0 | |||
| 07 December | 0 | |||
| 06 December | 0 | |||
| 05 December | 0 | |||
| 04 December | 0 |
Channel Posts
Античат 2.0. Фаза 0. Анонс новых изменений. https://forum.antichat.club/threads/490046/
| 2 | Всем привет! Мы проводим розыгрыш 2 билетов на конференцию OFFZONE 2023, которая пройдет 24 и 25 августа в Москве. Испытать удачу можно на нашем форуме по ссылке. https://forum.antichat.club/threads/489977/ | 12 395 |
| 3 |  ®️ Вы не поверите, но это… программа!
Наконец-то наш CFP-комитет отобрал лучших из лучших и мы готовы рассказать, какие доклады будут на OFFZONE 2023.
Программа будет пополняться, следите за обновлениями на сайте.
Для полного погружения в атмосферу OFFZONE видео в посте смотрите строго со звуком! | 8 273 |
| 4 | https://xakep.ru/2022/08/26/lastpass-hacked/
https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/ | 2 653 |
| 5 |  Горячая и красивая RCE в Java
Всему виной XSLT либа Xalan, которая ставит под удар различные реализации SAML аутентификации. И подобное довольно часто встречается на вебчике, в этих ваших тырпрайзах 🙃
Детальный райтап и PoC:
https://bugs.chromium.org/p/project-zero/issues/detail?id=2290
CVE и фиксы:
https://openjdk.org/groups/vulnerability/advisories/2022-07-19 | 1 812 |
| 6 | «KazHackStan» - это главная ежегодная практическая конференция, посвященная вопросам информационной безопасности, и является одной из самых масштабных IT конференций в Центральной Азии.
Одним из ключевых мероприятий конференции KazHackStan 2022 - TOITARYS станет масштабная площадка по практическому пентесту на основе моделей городской инфраструктуры – полигон «CyberKümbez».
Вас ждет:
• keynote speaker Jayson E. Street - один из самых известных мировых хакеров
• 30 докладов от известных экспертов и мировых хакеров
• 3-х дневный киберполигон, на котором сразятся 20 хакерских команд за денежный приз
• 5 технических воркшопов
• несколько тысяч участников со всего СНГ
Впервые, в рамках конференции «KazHackStan 2022» пройдут региональные киберучения Международного Союза Электросвязи (МСЭ ООН).
Примите участие в самой масштабной конференции по кибербезопасности в Центральной Азии и регистрируйтесь на сайте kazhackstan.kz.
🗓 14-16 сентября 2022 г.
📍г. Алматы, Дом приемов “Бакшасарай”, ул. Тимирязева 42 к1. | 1 562 |
| 7 | https://inhann.top/2022/05/17/bypass_wakeup/ | 1 599 |
| 8 | Для онлайн-участников митапа будет трансляция. Присоединяйтесь во вторник 👉 youtube.com/channel/UCP50S-MEIMZVp-gjGNiHLFQ
Программа The Standoff Talks
11:00 Интро от организаторов
11:20 Виктор Зварыкин — Не делайте так, как мы
12:10 Артём Кадушко — Страх и ненависть в Bulba Hackers: как мы готовимся и участвуем в The Standoff
13:20 Роман Максимов — Абузим Zabbix заказчика, или Как бедолаге стать хозяином подконтрольных узлов
14:15 Константин Полишин — RedTeam страдания SOC'а
16:10 Денис Рыбин — О том как Privacy Sandbox веб сломал, но обещал починить
16:55 Вадим Шелест и Михаил Дрягунов — Breaking Red
18:20 Илья Шапошников — MSSQL: dump linked passwords
19:10 Магама́ Базаров — Cisco Nightmare. Дьявольский пентест сетей Cisco
Подпишитесь на ютуб-канал The Standoff 365 и нажмите 🔔, чтобы получить уведомление о начале трансляции. Будем там собирать полезный технический контент, без воды. | 901 |
| 9 | 📚 Материалы с недавних конференций по ИБ
Список материалов с прошедших недавно конференций по информационной безопасности.
▫️ BlackHat (только слайды)
▫️ Defcon
▫️ BSidesLV
▫️ Troopers
▫️ ARE41
▫️ SANS ransomware summit
▫️ May Contain Hackers
#redteam | 1 693 |
| 10 | Когда RFI === RCE, мощный вектор:
https://gist.github.com/loknop/b27422d355ea1fd0d90d6dbc1e278d4d
Ставящий жирную точку в кейсах вида:
<?php
include($_GET['file']);
?>
Без дополнительных танцев с бубном вокруг сессий, временных файлов, пробросов нагрузки.
И в дополнение к райтапу, обзор с дополнительными скриптами для генерации произвольной нагрузки. | 1 894 |
| 11 | https://habr.com/ru/post/683248/ | 2 118 |
| 12 | 🎰 Доступна полная программа OFFZONE 2022
2 трека, 3 тематические зоны — 58 докладов и 3 воркшопа с отборным техническим контентом ждут вас уже на следующей неделе!
Смотрите программу на сайте | 2 005 |
| 13 | Опубликован PoC для критической уязвимости, о которой мы писали на прошлой неделе, затрагивающей сетевые устройства с системой Realtek RTL819x на кристалле (SoC), количество которых, по оценкам, исчисляется миллионами.
CVE-2022-27255 — это переполнение буфера на основе стека, которое позволяет удаленным злоумышленникам выполнять код без аутентификации, используя специально созданные SIP-пакеты с вредоносными данными SDP.
CVE-2022-27255 (с оценкой серьезности 9,8 из 10) может использоваться для взлома уязвимых устройств от различных производителей оригинального оборудования (OEM): от маршрутизаторов и точек доступа до повторителей сигналов.
Realtek изучила проблему еще в марте, отметив, что она затрагивает серии rtl819x-eCos-v0.x и rtl819x-eCos-v1.x, а ее эксплуатация возможна через интерфейс WAN.
Ошибка представляет собой уязвимость с нулевым кликом: ее эксплуатация не требует взаимодействия с пользователем.
Злоумышленнику, использующему уязвимость, для успешной атаки потребуется лишь знать внешний IP-адрес уязвимого устройства.
Исследователи Faraday Security из Аргентины (Октавио Джанатиемпо, Октавио Галланд, Эмилио Коуто, Хавьер Агинага) обнаружили уязвимость в SDK Realtek для операционной системы eCos с открытым исходным кодом и раскрыли технические подробности на прошлой неделе на DEFCON.
Они же разработали и представили PoC для CVE-2022-27255, который работает на маршрутизаторах Nexxt Nebula 300 Plus, а также поделились демонстрационным видео.
Ресерчеры предупреждают, что если эксплойт для CVE-2022-27255 превратится в червя, он может распространиться по Интернету за считанные минуты.
Несмотря на то, что исправление доступно с марта, что уязвимость все еще затрагивает миллионы устройств, на которые исправление будет доставлено еще не скоро.
Неясно, сколько конкретно сетевых устройств используют чипы RTL819x, но версия SoC RTL819xD присутствовала в продуктах более чем 60 поставщиков. Среди них ASUSTek, Belkin, Buffalo, D-Link, Edimax, TRENDnet и Zyxel.
Пользователям следует проверить, не уязвимо ли их сетевое оборудование, установить обновление прошивки от производителя, выпущенное после марта, если оно доступно.
Помимо этого, организациям рекомендуется блокировать нежелательные запросы UDP.
Материалы презентации с DEFCON вместе с эксплойтами и скриптом обнаружения CVE-2022-27255 доступны в репозитории GitHub. | 2 318 |
| 14 | https://medium.com/@fpatrik/how-i-found-an-xss-vulnerability-via-using-emojis-7ad72de49209 | 2 380 |
| 15 | #api #params
> Ничего не могу найти на сайте, может ещё что-то посмотреть?
Иногда встречается сайт, на котором всего лишь несколько конечных точек. Казалось, все параметры были проверены на уязвимости, а в чек-листе отмечены любые возможные проверки на инъекции и логику.
Однако, бывают уязвимости, которые не видны с первого взгляда. Например (CAPEC-460) HTTP Parameter Pollution или (CWE-472) External Control of Assumed-Immutable Web Parameter. Данные ошибки возникают из-за неожиданного поведения в функциях обработки параметров.
Давайте рассмотрим первую атаку HTTP Parameter Pollution, она состоит из возможности добавления повторяющихся параметров с помощью специальных разделителей запроса.
Например, у нас открыт сайт по продаже арбузов в браузере
🌐 example.com/profile.jsp?client_id=1
Для кнопки "Открыть профиль" устанавливается динамически в ответе от сервера html:
<a href="profile.jsp?client_id=1&action=view
А теперь изменим запрос добавив в него параметр и закодировав разделитель & как %26:
🌐 example.com/profile.jsp?client_id=1%26action%3Ddelete
В результате для кнопки "Открыть профиль" задаётся html:
<a href="profile.jsp?client_id=1&action=delete&action=view
При нажатии на кнопку — профиль пользователя будет удалён. Для того чтобы заставить жертву удалить свой аккаунт, нам нужно отправить ей ссылку и подождать.
Это происходит, потому что Apache Tomcat 🐈 при анализе двух одинаковых параметров (action) берёт значение первого:
&action=delete&action=view
Вот так выглядит код на стороне сервера:
String client_id = request.getParameter("client_id");
GetMethod get = new GetMethod("https://example.com/profile");
get.setQueryString("client_id=" + client_id + "&action=" + action);
href_link=get.URL;
Разработчик должен был учесть такое поведение и проверить возможность внедрения параметра action в client_id
Вообще, приоритет и процесс обработки параметров можно взять из этой таблицы ниже:
Technology/HTTP backend | Parsing Result | Example |
---------------------------------------------------------------------
ASP.NET/IIS | All occurrences | par1=val1,val2 |
ASP/IIS | All occurrences | par1=val1,val2 |
PHP/Apache | Last occurrence | par1=val2 |
JSP Servlet/Apache Tomcat | First occurrence | par1=val1 |
JSP Servlet/Oracle Application | First occurrence | par1=val1 |
IBM HTTP Server | First occurrence | par1=val1 |
Так, для Server: Apache Tomcat будет взято значение из первого совпадения action=delete
А для Server: Apache значение уже будет action=view — последний параметр
Но не все сервера используют приоритет порядка, так, например, ASP.NET/IIS конкатенирует значения. Поэтому в случаях, когда выполнению XSS мешает санитизация или WAF, можно составить следующий payload:
example.com/search?param=<audio/n="¶m="src/onerror=alert()>
В результате на странице html будет <audio n="," src/onerror=alert()> и XSS успешно сработает 💣
Помимо приоритетов, нужно также вспомнить о разделителях для параметров. Существует не только привычный & (амперсанд) и , (запятая) но и ряд других символов, тут нужно обратиться к стандартам и поискать реализации. Если открыть (rfc6570) URI Template можно найти Path-Style Parameter
Обычный URL будет следующим:
example.com/users?role=admin&firstName=N
А теперь преобразуем его в вид Path-Style:
example.com/users;role=admin;firstName=N
Использование в качестве разделителя ; (точки с запятой) не повсеместно. Это приводит к различиям обработки во фреймворках и как следствие к уязвимостям, в частности, на микросервисных архитектурах:
• CVE-2021-23336 — Python библиотека urllib.parse.parse_qsl не игнорирует точку с запятой.
• ParseThru — Go библиотека net/url не игнорирует точку с запятой и выводит предупреждение http: URL query contains semicolon...
Следует помнить, что уязвимость HTTP Parameter Pollution может возникать не только в URL, но и в любой части POST/GET запроса, а также в теле JSON.
{"client_id":4, "client_id":17, "action":"delete"} | 2 345 |
| 16 | https://portswigger.net/research/framing-without-iframes | 2 804 |
| 17 | https://telegra.ph/razrabotka-prostogo-prilozheniya-pod-Flipper-Zero-05-15 | 1 958 |
| 18 | https://rtvi.com/stories/vzlom-odnoj-iz-krupnejshih-v-mire-kriptobirzh/ | 653 |
| 19 | Дорогие друзья!
Нам тяжело сообщать плохие новости, но мы с глубоким сожалением подтверждаем, что главный администратор, основатель и идейный вдохновитель нашего форума Егорыч+++ скоропостижно скончался на 48 году жизни. Последние полтора года он боролся с онкологическим заболеванием, о чём никто, кроме его семьи не знал и даже не догадывался.
https://forum.antichat.com/threads/487719/
. | 13 045 |
| 20 | https://swarm.ptsecurity.com/exploiting-arbitrary-object-instantiations/ | 2 205 |
