У подразделения PortSwigger Research есть максимально полезная шпаргалка по XSS, которую они постоянно обновляют, убирая уже устаревшие пейлоады и наоборот, собирая и добавляя актуальные, в том числе присланные от комьюнити по всему миру.

https://portswigger.net/web-security/cross-site-scripting/cheat-sheet

BurpSuite and Friends

Post for russian speaking members
https://habr.com/ru/company/dsec/blog/529088/

​​19 ноября исследователь Bank Security сообщил, что актор с ником pumpedkicks выложил на одном из хакерских форумов список из более чем 49 тыс. непропатченных FortiGate VPN, которые подвержены уязвимости CVE-2018-13379.

Сама уязвимость была устранена еще в середине 2019 года, но, как обычно, множество организаций не обновило свои FortiGate VPN, среди них - госструктуры, банки, финансовые учреждения и т.д. Эксплуатация CVE-2018-13379 позволяет хакеру получить учетные данные пользователей.

И вот сегодня ночью Bank Security написал, что актор arendee2018 выложил в паблик угнанные со всех этих уязвимых VPN учетные данные в размере 6,7 Гб.

Да начнется вакханалия.

pass:xRG666@d1cK#31337

⁠BGram T7.2.1-B7.2.5 Beta

• Video player speed changer
• Go to first message in private chat.
• Ability to play video/gif in shard media with external player (enable it from B-Settings)

❗️This version support Android 5 (API 21+) and above

Join to Beta

#BETA
#NEW_BETA_UPDATE
@BGramChannel
@BGramOfficial

Самые интересные атаки это те, в которых атакующий сам не понимает как у него эта хрень получилась. Именно такую атаку в прошлом году обнаружили исследователи из Мичиганского университета и Токийского университета электросвязи.

Они выяснили, что направленный лазерный луч микрофоны MEMS, которые активно используются домашними голосовыми помощниками типа Amazon Alexa, Apple Siri, Google Assistant или Яндекс.Станция, почему-то принимают как звук. Благодаря этому ресерчеры, меняя интенсивность лазерного луча, смогли с расстояния до 110 метров направлять голосовому помощнику неслышные команды и, таким образом, перехватывать его управление. Причем стекло для этого не помеха.

Не очень понятно, что именно сподвигло исследователей СВЕТИТЬ лазером в МИКРОФОН, но факт остается фактом.

Тем не менее причину, из-за которой это происходит, за прошедший год они так и не выяснили. В настоящее время ресерчеры пытаются изучить на физическом уровне, почему микрофоны реагируют на свет как на звук. Заодно они оттачивают механизм атаки, опробуя его на новых версиях голосовых помощников.

Обо всех подробностях исследователи обещают рассказать в рамках доклада на Black Hat Europe 2020, который стартует буквально через две недели.

А может это известный физический эффект? Если кто знает - напишите нам, мы же не специалисты, очень любопытно.

Исследователь случайно нашел 0-day баг в Windows 7 и Server 2008

Французский ИБ-исследователь Клемент Лабро работал над созданием защитного инструмента, когда обнаружил, что Windows 7 и Windows Server 2008 R2 уязвимы перед багом локального повышения привилегий.

https://xakep.ru/2020/11/26/old-windows-lpe/

NVME-кеширование в домашних NAS. Тестируем Synology в комплекте с SSD-кешем — «Хакер»

#php8

PHP8 официально зарелизили!

https://www.php.net/releases/8.0/ru.php?lang=ru

В панели управления хостингом cPanel обнаружен баг, позволяющий обойти 2ФА
https://xakep.ru/2020/11/26/cpanel-2fa/

Анонсирован WireGuard 0.3 под Windows / ARM платформы

https://lists.zx2c4.com/pipermail/wireguard/2020-November/006075.html

Watch "Solving Nintendo HireMe!!! with "Basic" Math" on YouTube
https://youtu.be/thbZwi6WwIE

Cerbero Suite Advanced 4.2.0

Если кто не знаком с данным инструментом, то кратко:
1. Поддерживает большое количество типов файлов для анализа, начиная от JS и исполняемых файлов и заканчивая офисными документами;
2. Позволяет проверять как структуры файлов, так и код;
3. Дизассемблер Carbon и декомпилятор Sleigh;
4. Удобный hex-редактор с возможностью маркеров для структур и полей;
5. Возможность анализа дампов памяти ОС, файлов гибернации и аварийных дампов (начиная от XP и заканчивая 10);
6. Возможность проверки различных аспектов ядра (без использования WinDBG);
7. Есть функции кодирования/декодирования, шифрования/расшифрования и хеширования ( + различные преобразования памяти)
8. Python3 SDK для написания скриптов и расширений;

#soft #re #forensics