Fsecurity | HH

🔗Ссылка: https://habr.com/ru/articles/423405/

@Michaelzhm прислал статейку) Нового ничего нет, но если кто не знал про данную технику из категории Blind EDR, то вам понравится... Достигается путём изменения значения альтитуды минифильтра и перекрытия коллбэков EDR. https://tierzerosecurity.co.nz/2024/03/27/blind-edr.html #bypass #evasion #edr #redteam #maldev

🔗Ссылка: https://www.anti-malware.ru/news/2024-03-27-111332/43045

🔗Ссылка: https://habr.com/ru/companies/flant/articles/800959/

🔗Ссылка: https://habr.com/ru/companies/kaspersky/articles/802795/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/802697/

🔗Ссылка: https://habr.com/ru/articles/802293/

CVE-2024-1086 Linux kernel LPE Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images. A full write-up of the exploit - including background information and loads of useful diagrams - can be found in the Flipping Pages blogpost.

😈 STANDOFF: типичные ошибки Red Team Red Team - это команда специалистов по кибербезопасности, которая имитирует действия хакеров для тестирования и оценки уязвимостей компьютерных систем. [для самых маленьких] — В докладе собраны наиболее распространённые ошибки атакующих, которые приводят к быстрому и эффективному детекту командой синих. #RedTeam #SOC | 🧑‍💻 Этичный хакер

🔗Ссылка: https://teletype.in/@threathunt_pedia/EBYsz4Z_DOU

Список DLL, которые использует группа Lazarus: Missing DLL: spoolsv.exe ➡️ ualapi.dll Side-loaded: mobsync.exe ➡️ propsys.dll MDEServer.exe ➡️ winmde.dll ComcastVNC.exe ➡️ version.dll colorcpl.exe ➡️ colorui.dll presentationhost.exe ➡️ mscoree.dll CameraSettingsUIHost.exe ➡️ DUI70.dll wsmprovhost.exe ➡️ mi.dll SgrmLpac.exe ➡️ winhttp.dll TieringEngineService.exe ➡️ ESENT.dll WmiApSrv.exe ➡️ wbemcomn.dll dfrgui.exe ➡️ SXSHARED.dll SyncHost.exe ➡️ WinSync.dll wmiprvse.exe ➡️ ncobjapi.dll wmiprvse.exe ➡️ wbem\sspicli.dll wmiprvse.exe ➡️ wbem\wmiclnt.dll svchost.exe(IKEEXT) ➡️ wlbsctrl.dll #apt #redteam #dllhijack #maldev

💰 Фаззинг поддоменов, который привел к вознаграждению $35000 🔍 Известный на BugCrowd исследователь Abdullah Nawaf поделился довольно простой цепочкой уязвимостей (Auth Bypass + RCE), которая началась с качественной разведки, а именно поиска уязвимого поддомена https://admintest.Target.com. Под катом он делится инструментами, которые использовал, и пруфами. 👉 Читайте на Medium или в PDF (файл в комментариях)

Некоторые из вас угадали — ведущим нашего стрима 28 марта будет Юрий Ряднина аkа сircuit! Юра багхантер вот уже как 10 лет, а также создатель телеграм-канала «Багхантер», спикер и автор мема про «сотни, а может быть, даже тысячи багхантеров». И любитель Бритни Спирс. А теперь подробнее про стрим. Мы его назвали «Начинаем в багбаунти» (вариантов было много, но решили, что этот лучший) — он для тех багхантеров, которые носят гордое звание «начинающий». 1️⃣ Разберем самые крутые уязвимости и хакерские тактики, от которых был в шоке даже сам Юра. 2️⃣ Поищем баги в коде приложух, а еще проведем конкурс — может быть, даже два — на розыгрыш мерча. 3️⃣ В прямом эфире научим гостя багхантингу — чтобы уже к концу дня он смог поднять пару тысяч рублей на поиске уязвимостей. 4️⃣ И one more thing. Стрим начнется 28 марта в 18:00. Если ты уже прошаренный багхантер — тоже заглядывай, чтобы обменяться опытом и провести уютный вечер с комьюнити. Только не забудьте зарегистрироваться — сделать это можно вот здесь. За день до старта мы в канале еще поделимся ссылкой на YouTube, где и будет стрим.

🔗Ссылка: https://teletype.in/@casterbyte/witchhammer

⚙️ Возвращаемся к пентесту и DAST-у У меня вновь появилась тяга к тыканью кавычек и проведению ресёрчей не только по SCA (этим занимался около 2-х последних месяцев).

Худший язык для сбора транзитивных зависимостей - python (за исключением модулей poetry), нашел замечательный выход из ситуации — venv + <инструмент про который скоро расскажу> + скрипт на Go (опционально)

Так вот, к чему я это всё? Я начинаю перерабатывать список своих инструментов и новых возможностей в них (Да-да нуклеи, это я про тебя и твои возможности в 3.2). А сегодня предлагаю начать с чего-нибудь известного и того, что помогает мне в обнаружении SSTI (ещё CSTI, но в меньшей степени).

👩‍❤️‍👨 Для самых маленьких SSTI (Server-Side Template Injection) — это когда злоумышленник может вставить вредоносный код в шаблон на сайте, который затем выполняется сервером. Это как если бы вы дали кому-то возможность написать что-то на вашей доске объявлений, и вместо обычного сообщения они написали команду, заставившую вашу доску сделать что-то нехорошее.

Да, вы не ошиблись, подобные сноски станут нормой, ведь нужно помогать новым людям в нашем сообществе получать новую информацию. 🤨 Так чем же нам искать SSTI ? Ручками TInjA - это CLI-инструмент для проверки веб-страниц на наличие уязвимостей инъекций шаблонов. Он поддерживает ✍️✍️ наиболее актуальных шаблонизатора (по состоянию на сентябрь 2023 года) для восьми различных языков программирования. Ссылка на GitHub 💻 — ТЫК 🤨 Так что же в нем такого, ведь у нас есть множество альтернатив Изначально я хотел сравнить в тестах TInjA и tplmap, но время и ограничение на количество символов в посте подкачали.

Интересный факт, TPLMap это сокращение от Template Mapper, а также это не просто инструмент для поиска и эксплуатации SSTI, но ещё и хороший помощник в раскрутки RCE через SSTI

Начнем с установки и настройки нашего инструмента

go install -v github.com/Hackmanit/TInjA@1.1.3

Да в прочем-то и всё, он готов к работе... Но мы не забудем про настройки (он подходит даже для интеграции в пайплайн 💻)

--header/-H задает заголовки, которые должны быть добавлены к запросу.

--cookie/-c указывает cookie, которые должны быть добавлены в запрос.

--data/-d указывает POST-тело, которое должно быть добавлено к запросу.

💡 Но чем же он меня зацепил А тем, что он написан на 💻, а также имеет функцию подгрузки конфига из JSON файла, что мне очень нравится. Нам всего лишь нужно выбрать специфичный флаг при запуске tinja jsonl -j "/path/to/file"

{
"request":{
    "method":"POST",
    "endpoint":"http://example.com/path",
    "body":"name=admin",
    "headers":{
        "Content-Type":"application/x-www-form-urlencoded"
    }
}

😜Также присутствует редкое сканирование CSTI через флаг --csti Важно отметить, что для сканирования CSTI используется headless-браузер, что может увеличить использование оперативной памяти и процессора. Учитывайте это при работе с докерами 💻. И, наконец, классное дополнение, если у Вас сложная сеть с проксями и подобным (или вам надо прогнать это через бурп) — настройка прокси

--proxyurl указывает URL и порт прокси-сервера, который будет использоваться для сканирования. 
tinja url -u "http://example.com/" --proxyurl "http://127.0.0.1:8080"

--proxycertpath указывает сертификат CA прокси в формате PEM (необходим при сканировании HTTPS-адресов).  
tinja url -u "http://example.com/" --proxyurl "http://127.0.0.1:8080" --proxycertpath "/path/to/file/cacert.pem"

Для сканирования HTTPS-адресов с помощью прокси необходим сертификат CA прокси в формате PEM. Сертификаты Burp Suite CA предоставляются, например, в формате DER и чтобы это нормально работало, делаем следующее:

openssl x509 -inform DER -outform PEM -text -in cacert.der -out cacert.pem

🤨 Так почему мы должны использовать именно его ? Вкусовщина, но он облегчит вашу жизнь если: ➡️ У вас есть пайплайны(хорошо интегрируется и быстро работает) ➡️ Вы открыты новом инструментам в работе (Go инструмент с легкой настройкой) ➡️ Вы занимаетесь ББ (большое количество поддерживаемых шаблонизаторов) #redteam

🔗Ссылка: https://telegra.ph/BUG-BOUNTY-S-CHEGO-NACHAT-NOVICHKU-03-24

🔗Ссылка: https://notes.kraken-security.ru/kraken/owasp/cross-site-scripting-xss

Реализация Mimikatz на чистом Python. По крайней мере, ее часть :) Работает на всех ОС, поддерживающих python>=3.6 🔗Ссылка: https://github.com/skelsec/pypykatz/

🔗Ссылка: https://habr.com/ru/articles/802621/