Fsecurity | HH

Вижу тебе понравился предыдущий разбор нашумевшего бэкдора в библиотеке xz, что встряхнул интернет 130 дней назад 😵 Пришла пора разобрать очередную потенциальную RCE, опять в SSH, но теперь через самое душное состояние гонки, что я только видел. https://teletype.in/@hackthishit/ssh-rce-via-race

Apache Airflow SSTI to RCE (CVE-2024-39877) Сегодня рассмотрим CVE-2024-39877 (оценка по CVSS=8.8), которая позволяет получить RCE через эксплуатацию SSTI в контексте компонента Scheduler Apache Airflow Apache Airflow - это ПО на python для создания, выполнения, отслеживания и управления операциями по обработке данных, созданное в 2014 году в Airbnb, которая получила широкое распространение в различных компаниях по всему миру. Суть уязвимости заключается в отсутствии санитизации при обработке параметра doc_md, который создает описание DAG (Directed Acyclic Graph) в веб-интерфейсе Apache Airflow. Если doc_md не имеет расширения .md Airflow создает темплейт из содержимого jinja2.Template(doc_md) что приводит к SSTI: doc_md=""" {{ ''.__class__.__mro__[1].__subclasses__() }} """ Этот пейлоад позволяет получить список всех классов с помощью MRO (resolution order), далее докручиваем до command injection с помощью доступных опасных методов (popen, run, call, check_call и пр) Для успешной эксплуатации необходимо иметь права на создание DAG'ов на сервере Apache Airflow, что не позволяет использовать багу для пробива, но в качестве способа нестандартного закрепления вполне рабочий метод😎 🪲 Уязвимые версии ПО: Apache Airflow 2.4.0 до версии 2.9.3 ✅ Рекомендации: Патч уже доступен, необходимо обновиться до версии 2.9.3

🔗Ссылка: https://www.securitylab.ru/news/550809.php

RCE через Microsoft SharePoint Server 2019 Microsoft SharePoint — веб-платформа для совместной работы, управления документами и организации совместного доступа к информации в организациях, которая широко используется в корпоративной среде. Недавно увидел интересные CVE которые затрагивают эту веб-платформу: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 Чтобы успешно эксплуатировать RCE, необходимо выполнить несколько условий, а именно 1) Сетевой доступ к уязвимому серверу SharePoint. 2) Учетные данные (лог/пасс) для NTLM аутентификации + учетная запись должна иметь права на создание файлов и папок. Для успешной эксплуатации уязвимости предоставляется три скрипта: poc_filtered.py, poc_specific.py и poc_sub.py. Сейчас коротко разберем суть и как они работают. Все три скрипта используют NTLM аутентификацию для доступа к API SharePoint и выполняют схожие действия: Скрипты сначала аутентифицируются на сервере SharePoint с использованием предоставленных учетных данных. Затем они создают необходимые папки на сервере, такие как BusinessDataMetadataCatalog, отправляя POST-запросы к API SharePoint по пути /api/web/Folders. Далее создается и загружается файл метаданных BDCMetadata.bdcm, содержащий информацию для выполнения уязвимости. В информации находятся команды для выполнения различных методов SharePoint, таких как GetCreatorView, GetDefaultValues, GetFilters и FindFiltered. Эти методы позволяют взаимодействовать с объектами и данными SharePoint, что в конечном итоге позволяет выполнить произвольный код. То есть после запуска poc_filtered.py создается новая папка BusinessDataMetadataCatalog, после чего скрипт получает и сохраняет значение X-RequestDigest для дальнейших запросов. X-RequestDigest — это токен, подтверждающий, что запрос исходит от подлинного пользователя. Этот токен включается в заголовки последующих запросов для подтверждения их подлинности. Затем скрипт создает и загружает файл метаданных BDCMetadata.bdcm в созданную папку. Этот файл содержит данные и команды, которые будут использоваться для выполнения уязвимости. В конце, скрипт отправляет специально сформированный XML-запрос к API SharePoint для выполнения уязвимых методов, что позволяет выполнить произвольный код на сервере. Но между скриптами есть небольшая разница, а именно в используемых методах. 1) poc_filtered.py использует метод FindFiltered для взаимодействия с объектами SharePoint. 2) poc_specific.py использует метод FindSpecific для выполнения конкретных задач и команд. 3) poc_sub.py в этом скрипте используется метод Subscribe для подписки на события или действия. PoC PoC Video

Давно не было набора в 🎓・PFS Academy С 08.08.2024 - *.08.2024 будет возможность бесплатно вступить в 🎓・PFS Academy Направления: - InfoSec - OSINT Этот набор будет без OSINT Где это ? В Discord сервере! Сообщество PFS Academy создана для: - общения - делиться опытом - помощи друг другу - поднятия актива на Fsecurity | HH Вам выдаётся: - Роль: 🎓・PFS Academy - Роль направления - Доступ к приватному чату - Доступ к приватному форуму Чтобы попасть нужно: - Пройти тест - Иметь желание развиваться Для прохождения теста на InfoSec нужно: - Минимальное умения пользоваться Linux, Kali Linux и т.п. - Знания самых популярных атак (Категории в меню Kali Linux, Parrot OS) Как проходит тест ? Тест проходит в голосовом чате на Discord-сервере (Не бойтесь и не стесняйтесь, просто общение) Где оставлять заявку ? В Discord 👈 Всем желаю успеха!

🔗Ссылка: https://xakep.ru/2024/08/06/panamorfi-ddos/

Хочу также посоветовать: 1 - Наш discord сервер! Где можно пообщаться 👾 2 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

🔗Ссылка: https://www.anti-malware.ru/news/2024-08-06-121598/43861

Снова Apache #OFBiz ERP #RCE #CVE-2024-38856 Коренная причина уязвимости кроется в недостатках механизма аутентификации CVSS score of 9.8 / 10.0. Она затрагивает Apache OFBiz все версии до 18.12.15. https://thehackernews.com/2024/08/new-zero-day-flaw-in-apache-ofbiz-erp.html Big thanks Aman for news

🔗Ссылка: https://www.anti-malware.ru/news/2024-08-06-111332/43859

🔗Ссылка: https://www.securitylab.ru/news/550802.php 🪱Exploit: https://github.com/IAIK/SLUBStick

Крутой, пока что бесплатный вэб-сервис #AntiCrypt, первый в мире инструмент для анализа вредоносных программ, который работает полностью автономно в браузере. Данные никогда не покидают ваше устройство. Представляем: #OMAT (Offline Malware Analysis Tool) - это программное обеспечение использует WebAssembly для использования функциональности браузера для выполнения низкоуровневых задач и запуска высокопроизводительных действий в браузере. Вы можете перетащить любой подозрительный файл в инструмент и получить подробную визуализацию того, что именно делает файл при выполнении, без необходимости запускать файл или загружать его в Интернет. OMAT также автоматически классифицирует действия, чтобы обнаружить потенциально вредоносное поведение. Также можно анализировать обычные программы для целей разработки или отладки. OMAT можно использовать для анализа приложений Windows / Linux / MacOS и даже исходного кода. OMAT бесплатен для использования и в настоящее время доступен на 13 языках: 🇺🇸 🇩🇪 🇳🇱 🇪🇸 🇵🇹 🇫🇷 🇮🇹 🇹🇷 🇷🇺 🇮🇳 🇨🇳 🇯🇵 🇦🇪 https://anticrypt.de/scan/

🔗Ссылка: https://www.securitylab.ru/news/550768.php

🔗Ссылка: https://xakep.ru/2024/08/05/duckduckgo-indonesia/

🔗Ссылка: https://xakep.ru/2024/08/05/new-magniber-attacks/

🔗Ссылка: https://xakep.ru/2024/08/05/astra-linux-1-8/

Ролик уже на канале 👾 Ссылка: https://youtu.be/rtRBpTL2Bx0?si=wgompnXMAtAS8DSL

Уже скоро будет ролик 🤯