WordPress Core version 5.4.1 has just been released. Since this release is marked as a combined security and bug fix update, we recommend updating as soon as possible. With that said, most of the security fixes themselves are for vulnerabilities that appear to require specific circumstances to exploit. All in all this release contains 7 ...Read More

Runtime Mobile Security (RMS) 📱🔥  - is a powerful web interface that helps you to manipulate Android and iOS Apps at Runtime - m0bilesecurity/RMS-Runtime-Mobile-Security

About this course This series of post that I’m starting with this one will cover the fundamentals of reverse engineering with the “popular” radare2 framework...

A framework for automated extraction of static and dynamic features from Android applications - alexMyG/AndroPyTool

Интересна история попытки хакнуть систему с помощью номерного знака. Американский программист Джозеф Тартаро зарегистрировал автомобильный знак NULL. Дело в том, что во многих языках программирования, в том числе SQL, используемом для работы с базами данных, NULL используется в качестве…

We are using an emulator to research what triggers MissingNo and come up with a hypothetical story how one could have found and analyzed this glitch.GameBoy ...

00:00 - Intro
02:35 - Running GoBuster to discover /music/, checking the page to try to find out what it is.
05:00 - Going to login reveals this is OpenNetAdmin version 18.1.1, searchsploit isn't updated and fails to find the correct exploit
06:00 - Showing what to do when an web exploit script gives HTML
10:30 - Finding the correct exploit script, setting it to go through burpsuite
15:30 - Failing to get a reverse shell for a bit because of bad characters (explained at end, we needed to URL Encode it).
23:30 - Reverse shell worked when doing the python one.
25:30 - Running LinPEAS
31:30 - Looking for a config file with database connection info
33:00 - Exploring the MySQL Database to get additional creds
37:40 - Running Medusa to test the passwords against users on the box to discover we can login as jimmy
38:40 - Showing of "sucrack" to brute force with "su" incase SSH Was not open
44:00 - Running find to see what files are owned by Jimmy to see some new php scripts
45:00 - Discovering a second webserver, accessing…

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. В данной статье мы проэксплкатируем RCE в OpenNetAdmin, покопаемся в кон...

Всем привет!
Я Twost и сегодня мы поговорим о безопасности.
В этом ролике будет рассмотрен восьмой пункт OWASP TOP-10 - Insecure Deserialization (Небезопасная
десериализация).
Разберемся с тем, что такое десериализация и как её можно использовать для эксплуатации уязвимосте

Я постарался предоставить базовую информацию по стандарту OWASP TOP 10 на русском языке.

Со стандартом OWASP пентестер будет знать как найти уязвимость, взломать веб-приложение или сайт, а также как её классифицировать, а программист будет знать от каких уязвимостей защищаться.

Надеюсь ролик будет вам полезен.

Наш телеграм канал: http://no.offence.site/channel
Наша телеграм группа: http://no.offence.site/group

Поддержать канал: https://www.donationalerts.com/r/no_offence

#ityoutubersru #взлом #owasp

Our Threat Intelligence Team has been tracking a sudden uptick in attacks targeting Cross-Site Scripting(XSS) vulnerabilities that began on April 28, 2020 and increased over the next few days to approximately 30 times the normal volume we see in our attack data. The majority of these attacks appear to be caused by a single threat ...Read More

Весь диапазон IPv4 адресов — это 4-миллиарда IP-адресов. Это кажется огромной цифрой, но весь IPv4 интернет можно полностью просканировать на предмет одного TC...

Пообщались с экспертами по кибербезопасности и узнали сколько зарабатывают и как приходят в профессию специалисты ИБ, какие направления существуют и чего ждут работодатели от соискателей.

Привет, бандиты! Это Кот.

Вступление
Прошлый мой райт-ап собрал как и положительную критику, так и отрицательную. Среди отрицательной бытует такое мнение, что не гоже писать в паблик рай-апы по...

Research By: Netanel Ben-Simon and Yoav Alon Background: In our previous research, we used WinAFL to fuzz user-space applications running on Windows, and found over 50 vulnerabilities in Adobe Reader and Microsoft Edge. For our next challenge, we decided to go after something bigger: fuzzing the Windows kernel. As an added bonus, we can take... Click to Read More