Не попадитесь на канал ботавода! Telemetrio находит и помечает такие каналы 👉 Хотите видеть метку — оформите подписку 👈

Fsecurity | HH

Открыть в Telegram

👾 Канал про КБ и пентест Наш Discord: https://discord.gg/Eg8aDS7Hn7 ✉️ По сотрудничеству: @OxHaskar 🍩 Поддержать: https://www.donationalerts.com/r/xackapb

Больше

Россия199 077 Технологии и приложения28 169

2 063

Подписчики

-224 часа

Нет данных7 дней

-630 дней

136

Просмотры поста

~ 7524 часа

~ 9148 часов

6.60%

Коэффициент вовлеченности

~ 3

Постов в день

Ads index

beta

Архив постов

\n\n\n\nМалоизвестный факт, что legacy версия веб клиента telegram всё ещё доступна по адресу: web.telegram.org/?legacy=1. Более того, сессия разделяется между веб-клиентами, поэтому эксплойт в старом веб-клиенте может быть полезен, даже если цель использует современный веб-клиент.\n\nКак итог автор найти ничего интересного в WebK, но и WebZ, и старый клиент дали несколько многообещающих зацепок в работе с tgaddr в URL. Однако это оказалось тупиком для моего исследования, поскольку я не смог найти способ избавиться от амперсанда в части URL &tgWebAuthToken=... или обойти его. Я даже возился с юникодом, чтобы посмотреть, не позволит ли он мне каким-то образом \"стереть\" амперсанд, но, похоже, UTF-8 был разработан так, чтобы противостоять этому.\n\nАналогичный ресерч был проведен и для iOS & Android, но те или иные техники уже не сработают на актуальных версиях приложения и/или ОСи. \n\nТак и что? Нет эксплойта?\n\nПо сути да, эксплойта нет. Но автор смогла упростить атаку при физическом воздействии до возможного минимума затрат времени - менее 10 секунд.\n\n➡️Для начала отправьте \"z.t.me\" в приложении Telegram и нажмите на ссылку. \n➡️Это перенаправит их браузер на telegram.org/#tgWebAuthToken=.... \n➡️Отсюда мы изменим домен в браузере на telegramz.org - домен, которым владеет автор, - и нажимаете Enter. \n➡️JS на моем домене будет работать дальше, регистрируя одно из устройств автора с помощью токена.\n\nДа, это атака реализуется только при физическом доступе к устройству, к сожалению, но всё равно это впечатляющий результат и я думаю эта атака будет полезна тем ребятам, кто занимается физическим пентестом. \n\n➡️ Если вы что-то не поняли из моего вольного перевода, то здесь сможете найти оригинал статьи\n\n🌚 @poxek","datePublished":"2024-05-07T12:12:29Z","dateModified":"2024-05-07T12:12:29Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":158},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":6}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2024-05-07T07:09:54Z"}}},{"@type":"ListItem","position":12,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2069","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2069","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2069","headline":"Fsecurity | HH","datePublished":"2024-05-07T10:04:01Z","dateModified":"2024-05-07T10:04:01Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":149}]}},{"@type":"ListItem","position":13,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2068","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2068","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2068","headline":"Думаю, тут обойдемся без лишних комментариев. #КиберМем Твой Пакет Безопасности","articleBody":"Думаю, тут обойдемся без лишних комментариев.\n\n#КиберМем\n\nТвой Пакет Безопасности","datePublished":"2024-05-07T10:03:52Z","dateModified":"2024-05-07T10:03:52Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":161},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2024-05-06T15:55:00Z"}}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2067","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2067","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2067","headline":"🔗Ссылка: https://habr.com/ru/articles/812525/","articleBody":"🔗Ссылка:\nhttps://habr.com/ru/articles/812525/","datePublished":"2024-05-07T08:03:01Z","dateModified":"2024-05-07T08:03:01Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":164},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":3}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2066","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2066","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2066","headline":"🔗Ссылка: https://xakep.ru/2024/05/06/arubaos-rce/","articleBody":"🔗Ссылка:\nhttps://xakep.ru/2024/05/06/arubaos-rce/","datePublished":"2024-05-06T20:16:55Z","dateModified":"2024-05-06T20:16:55Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":170}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2065","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2065","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2065","headline":"Caster - Neurotransmitter (Unreleased, WIP)","articleBody":"Caster - Neurotransmitter (Unreleased, WIP)","datePublished":"2024-05-06T18:16:22Z","dateModified":"2024-05-06T18:16:22Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":162}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2024-05-06T14:31:13Z"}}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2064","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2064","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2064","headline":"Fsecurity | HH","datePublished":"2024-05-06T16:08:07Z","dateModified":"2024-05-06T16:08:07Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":177}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2063","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2063","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2063","headline":"У Nmap есть специальная страничка где постят пользование их инструментом в фильмах. https://nmap.org/movies/","articleBody":"У Nmap есть специальная страничка где постят пользование их инструментом в фильмах. \nhttps://nmap.org/movies/","datePublished":"2024-05-06T16:04:02Z","dateModified":"2024-05-06T16:04:02Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":177}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2024-05-06T13:28:40Z"}}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2062","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2062","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2062","headline":"🔗Ссылка: https://www.anti-malware.ru/news/2024-05-03-111332/43288","articleBody":"🔗Ссылка:\nhttps://www.anti-malware.ru/news/2024-05-03-111332/43288","datePublished":"2024-05-06T14:07:39Z","dateModified":"2024-05-06T14:07:39Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":174}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2061","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2061","mainEntityOfPage":"https://telemetr.io/ru/channels/1492997419-hellohackingteam/posts/2061","headline":"💡 Active Directory Cheat Sheet — репозиторий, в котором вы найдете общую методологию работы в Active Director…","articleBody":"💡 Active Directory Cheat Sheet — репозиторий, в котором вы найдете общую методологию работы в Active Directory. Внутри — набор быстрых команд из наиболее эффективных инструментов на базе Powershell, C, .Net 3.5 и .Net 4.5. \n\n🥷 Репозиторий не самый актуальный, но для начинающих подойдет отлично, чтобы понять фундаментальные основы.\n\n• Recon\n• Domain Enum\n• Local Privilege Escalation\n• Local Account Stealing\n• Monitor Potential Incoming Account\n• Local Account Stealing\n• Admin Recon\n• Lateral Movement\n• Remote Administration\n• Domain Admin Privileges\n• Cross Trust Attacks\n• Persistance and Exfiltrate\n\n👉 GitHub\n\n#redteam #pentest #cheatsheet","datePublished":"2024-05-06T12:11:56Z","dateModified":"2024-05-06T12:11:56Z","author":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"publisher":{"@type":"Organization","name":"Fsecurity | HH","url":"https://telemetr.io/ru/channels/1492997419-hellohackingteam","image":"https://img.telemetr.io/c/1D2sPx/5269607332834906944?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":168}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2024-05-06T06:33:52Z"}}}]}

2 062

🔗Ссылка: https://www.anti-malware.ru/news/2024-05-08-111332/43312

2 062

🔗Ссылка: https://spy-soft.net/librewolf/

2 062

🔗Ссылка: https://xakep.ru/2024/05/06/fake-cisco-products/

2 062

Repost from TaipanByte CTF

🔒Mailing HTB Writeup Автор: @Malwarya 🔗 Читать далее #hackthebox #writeup #easy #season5

2 062

🔗Ссылка: https://habr.com/ru/companies/ddosguard/articles/812915/

2 062

🔗Ссылка: https://habr.com/ru/companies/ddosguard/articles/812915/

2 062

Repost from SHADOW:Group

💥 Как мы превратили DOM XSS в изощренный захват аккаунта в один клик, оцененный в $8000 Увлекательное кейс-исследование, где авторам удалось превратить простой, на первый взгляд, DOM XSS в изощренный захват аккаунта в один клик. В статье рассказано о мыслительном процессе, преградах, с которыми пришлось столкнуться, и о том, как их преодолеть, чтобы получить полностью рабочий эксплойт. Читать статью #web #xss #ato

2 062

🔗 Ссылка: https://codeby.net/threads/distributiv-athenaos-obzor-sravnenie.83365/

2 062

Возможно пропустили: Ролик на канале 🥳 Хочу также посоветовать: 1 - Наш discord сервер! Где можно пообщаться 👾 2 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

2 062

🔗Ссылка: https://habr.com/ru/companies/nubes/articles/812737/

2 062

Repost from Похек

Крадем чужой телеграм аккаунт за 10 секунд 😎 #telegram #red_team Ресерч совсем свежий, ему всего 6 дней) Так что радуйтесь, харкорный контент по вебу возвращается, для тех кто его ждал и дождался. Давайте попробуем вместе разобраться, как эта атака сработала. Энтрипоинт здесь это авто аутентификации в веб версии телеги при переходе их клиента телеграма (desktop & smart). При открытии этой ссылки у вас в URL подставляется токен аутентификации в аккаунт. Далее автор собрала свою версию tdesktop и анализировала код в поисках захаркорженных доменов телеги. И нашли их. Далее она начала разбирать как формируется ссылку на авто аутентификацию

http://web.telegram.org/ becomes https://web.telegram.org/#tgWebAuthToken=...
https://z.t.me/pony becomes https://z.t.me/pony?tgWebAuth=1#tgWebAuthToken=...
https://k.t.me/#po=ny becomes https://k.t.me/?tgWebAuth=1#po=ny&tgWebAuthToken=...

И ещё кучу примеров Все домены, кроме web.telegram.org, как бы созданы для глубоких ссылок t.me. Переход по любому из них без пути приведет вас на домашнюю страницу telegram.org. При переходе по одной из них с совместимым путем, например z.t.me/share?url=lyra.horse, откроется соответствующий клиент с фрагментом хэша, например: https://web.telegram.org/a/#?tgaddr=tg%3A%2F%2Fmsg_url%3Furl%3Dlyra.horse Обычно это делается с помощью HTTP 301 редиректа, но если параметр tgWebAuth установлен и deep link действительна, то вместо этого вы сможете запустить этот забавный javascript:

<html>
<head>
<meta name="robots" content="noindex, nofollow">
<noscript><meta http-equiv="refresh" content="0;url='https://web.telegram.org/a/#?tgaddr=tg%3A%2F%2Fmsg_url%3Furl%3Dlyra.horse'"></noscript>
<script>
try {
var url = "https:\/\/web.telegram.org\/a\/#?tgaddr=tg%3A%2F%2Fmsg_url%3Furl%3Dlyra.horse";
var hash = location.hash.toString();
if (hash.substr(0, 1) == '#') {
  hash = hash.substr(1);
}
location.replace(hash ? urlAppendHashParams(url, hash) : url);
} catch (e) { location.href=url; }

function urlAppendHashParams(url, addHash) {
  var ind = url.indexOf('#');
  if (ind < 0) {
    return url + '#' + addHash;
  }
  var curHash = url.substr(ind + 1);
  if (curHash.indexOf('=') >= 0 || curHash.indexOf('?') >= 0) {
    return url + '&' + addHash;
  }
  if (curHash.length > 0) {
    return url + '?' + addHash;
  }
  return url + addHash;
}
</script>
</head>
</html>

Малоизвестный факт, что legacy версия веб клиента telegram всё ещё доступна по адресу: web.telegram.org/?legacy=1. Более того, сессия разделяется между веб-клиентами, поэтому эксплойт в старом веб-клиенте может быть полезен, даже если цель использует современный веб-клиент. Как итог автор найти ничего интересного в WebK, но и WebZ, и старый клиент дали несколько многообещающих зацепок в работе с tgaddr в URL. Однако это оказалось тупиком для моего исследования, поскольку я не смог найти способ избавиться от амперсанда в части URL &tgWebAuthToken=... или обойти его. Я даже возился с юникодом, чтобы посмотреть, не позволит ли он мне каким-то образом "стереть" амперсанд, но, похоже, UTF-8 был разработан так, чтобы противостоять этому. Аналогичный ресерч был проведен и для iOS & Android, но те или иные техники уже не сработают на актуальных версиях приложения и/или ОСи. Так и что? Нет эксплойта? По сути да, эксплойта нет. Но автор смогла упростить атаку при физическом воздействии до возможного минимума затрат времени - менее 10 секунд. ➡️Для начала отправьте "z.t.me" в приложении Telegram и нажмите на ссылку. ➡️Это перенаправит их браузер на telegram.org/#tgWebAuthToken=.... ➡️Отсюда мы изменим домен в браузере на telegramz.org - домен, которым владеет автор, - и нажимаете Enter. ➡️JS на моем домене будет работать дальше, регистрируя одно из устройств автора с помощью токена. Да, это атака реализуется только при физическом доступе к устройству, к сожалению, но всё равно это впечатляющий результат и я думаю эта атака будет полезна тем ребятам, кто занимается физическим пентестом. ➡️ Если вы что-то не поняли из моего вольного перевода, то здесь сможете найти оригинал статьи 🌚 @poxek

2 062

У вас также ? 🤔

Anonymous voting

2 062

Repost from Пакет Безопасности

Думаю, тут обойдемся без лишних комментариев. #КиберМем Твой Пакет Безопасности

2 062

🔗Ссылка: https://habr.com/ru/articles/812525/

2 062

🔗Ссылка: https://xakep.ru/2024/05/06/arubaos-rce/

2 062

Repost from Caster

Caster - Neurotransmitter (Unreleased, WIP)

2 062

sticker.webp0.21 KB

2 062

Repost from MavisGPT

У Nmap есть специальная страничка где постят пользование их инструментом в фильмах. https://nmap.org/movies/

2 062

🔗Ссылка: https://www.anti-malware.ru/news/2024-05-03-111332/43288

2 062

Repost from Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

💡 Active Directory Cheat Sheet — репозиторий, в котором вы найдете общую методологию работы в Active Directory. Внутри — набор быстрых команд из наиболее эффективных инструментов на базе Powershell, C, .Net 3.5 и .Net 4.5. 🥷 Репозиторий не самый актуальный, но для начинающих подойдет отлично, чтобы понять фундаментальные основы. • Recon • Domain Enum • Local Privilege Escalation • Local Account Stealing • Monitor Potential Incoming Account • Local Account Stealing • Admin Recon • Lateral Movement • Remote Administration • Domain Admin Privileges • Cross Trust Attacks • Persistance and Exfiltrate 👉 GitHub #redteam #pentest #cheatsheet