LamerZen

Достаточно позднее включение, но сделал разбор недавней критичной вулны в Nexus Repository Manager 3 Клик сюда

Рассчитывал, что работа с заказчиком завершится пораньше, поэтому в этот раз без истории от меня, но если кто-то хочет поделиться своей историей и попытать удачи, то тыкать сюда А от меня наконец-то появится актив, и в выходные дропну статью по WiFi

Всем привет, возможно, встретимся на церемонии от Awillix Ежегодная независимая премия для пентестеров — Pentest award возвращается! Раз в году у этичных хакеров появляется шанс громко заявить о своих достижениях, показать свой вклад в развитие российского рынка ИБ и обменяться лучшими историями из практики на церемонии награждения Pentest award. В этот раз вас ждут 6 номинаций, по три призовых места в каждой: — Пробив WEB 🆕 — Пробив инфраструктуры 🆕 — Девайс 🆕 — Hack the logic — Раз bypass, два bypass — Ловись рыбка Главный приз — тяжеленная стеклянная именная статуэтка за первое место. Также предусмотрены призы: ноутбуки MacBook, смартфоны iPhone, умные часы, колонки и другие подарки от партнеров проекта. Сбор заявок уже открыт на сайте — https://award.awillix.ru/ Давайте покажем, на что способны этичные хакеры!

Штош Достаточно долго меня не было. Так как достаточно сильно загружен, но что-то постить нужно, написал небольшую утилиту для перебора пользователей через SMTP-сервера и немного разобрал уязвимости SMTP Ссылка на пост Если кому-то лень читать, то сразу скину ссылку на утилиту

Всем привет! Спустя более двух лет канал преодолел порог в 1000 подписчиков (еще в ноябре прошлого года), и это заслуживает особого внимания! В связи с этим организую стрим. Проведем его вместе с @CuriV (автор канала @pathsecure) и познакомимся друг с другом. 📆 Дата: 21 декабря (воскресенье) 🕒 Время: 14:00 по Московскому времени 🎙 Что ждет вас: • Ретроспектива пути: Поделюсь своей историей – от того, как всё начиналось, до того, кем являюсь сегодня. • Обратная связь: Приглашаю вас высказать свои мысли, идеи и пожелания относительно ресерчей, постов и контента. • Ответы на вопросы: Буду на связи, готовый ответить на все ваши вопросы. Что вас волнует?

В прошлый раз скинул презентацию о namespace'ах. В этот подготовил мини-доклад о побеге из докера, который слегка расширяет информацию на hacktricks'е

Всем привет, это последний пост в уходящем году. Поздравляю всех с наступающим Новым Годом! Хотелось бы кратко подвести итоги 2023 был достаточно интересным и насыщенным на события: Познакомился с большим количеством крутых людей и специалистов в ИБ Присоединился в Invuls и поиграл с ними в standoff 12 Организовал и провел Hack in 15 minutes на OFFZONE Ну и всякого по мелочи Надеюсь, что в следующем году не буду пропадать надолго и постить хотя бы раз в месяц (но это не точно) Еще раз поздравляю с наступающим Новым Годом (или с наступившим, зависит от часового пояса) и желаю всем удачи и успехов!

Обновленный состав BTS Invuls

Встретились под Новый год в одном из московских баров :)

godfuzz3r несколько месяцев написал плагин для бурпа, который декодит unicode

Недавно решил пройти задачи, связанные с client-side на rootme. Первым типом таких тасков выбрал XSS. Поэтому в этой статье кратко рассказал о разновидностях этой атаки и продемонстрировал решение Self XSS - DOM Secrets

Вчера закончился standoff, это были увлекательные 4 дня. ШО по вулнам? Что-то было очень простым: выкачать .git и по коммитам найти path traversal и remote file inclusion в rce Что-то достаточно странным: фаззинг директорий и php rce с помощью метода PUT Была также база: SSTI в шаблонизаторе Jinja2 с неплохим blacklist'ом Помимо этого была еще куча векторов в банковском сегменте (я был за него ответственным), но чет не получилось докрутить Хотелось бы поблагодарить всю команду Invuls за классное времяпрепровождение

BounceBack - мощный, настраиваемый и конфигурируемый реверс-прокси с функцией WAF для скрытия вашей C2/phishing/etc-инфраструктуры от блютима, песочниц, сканеров и т.д. По этой причине под капотом используется анализ трафика в реальном времени с помощью различных фильтров и их комбинаций. Для удобства автор оставил в репе списки блокируемых слов и фильтрацию IP-адресов.

В прошлый раз я разобрал способ получения VPS с помощью codespace. В этой статье описал еще несколько способов получения доступа к VPS/VDS

Вчера прилетел на гитхабе пул-реквест на один из репозиториев, и я решил почитать предложенные исправления. Оказалось, что codespaces (встроенный функционал) позволяет получить сервер с минимальными мощностями. Таким образом, можно получить себе тачку с зарубежным белым IP-адресом. Прочитать подробнее можно тут.

Сегодня встретился с TeamCity, уязвимым к CVE-2023-42793, и по этой причине написал 2 PoC'a: один для создания учётной записи администратора, второй под rce. Небольшой ресерч насчет этой уязвимости в посте Monkey Hacker.

Несколько недель назад нашел account takeover на web.archive. И решил поделиться информацией об этом https://telegra.ph/Account-takeover-in-webarchiveorg-09-30