https://github.com/HoangKien1020/CVE-2021-23132
CVE-2021-23132 : Joomla com_media allowed paths that are not intended for image uploads to RCE

Пентест по-своему. Создаем собственную методику тестирования на примере машин с OSCP и Hack The Box

с кейгеном и лоадером

https://www.dr-farfar.com/burp-suite-professional-full/
еще есть версия от DrFarFar ,но тут неизвестно что в нагрузку, тестите на виртуалке.

в дополнение

Web Application Hacking with Burp Suite [Video].

• Understanding Burp Suite Modules and Functionality;
• Practical Applications: Web Application Hacking with Burp;
• Web Application Hacking;
• Appendix A - Using Burp on Device Browser

@zerodaylab

#burp #pentest #web

Прошло два года с момента создания поисковика открытых хранилищ Amazon и Azure https://grayhatwarfare.com/, сегодня вышло его обновление. Разработчики проиндексировали общедоступные сокращенные ссылки и добавили возможность поиска как по ним, так и по их расшифрованным представлениям.

На момент написания поста в базе собрано более 445 миллионов строк. Все ссылки, ведущие на несуществующие страницы или сайты, отвечающие ложным 200 кодом ответа, удаляются. На основе Content-Type определяется расширение конечных файлов.

Поддерживается фильтрация:
- по домену и ключевым словам
- по расширению и дате обнаружения
- по размеру (если ссылка ведет на файл)

🎞Вторая часть интервью🎤 с известным российским безопасником Лукой Сафоновым😎

Обсудили различные темы, среди них:

- пентесты
- программы багбаунти
- преподавательская деятельность
- используемые в работе операционные системы и security-инструменты
- Pentest VS Red Teaming
- текущая деятельность
- конкуренция среди ИБ компаний
- Whitehat VS Blackhat
- хобби, предпочтения в музыке
- ответы на вопросы подписчиков

https://youtu.be/R8ENSO9KCxs

курс OSCP удален ,прилетел абуз

HTB Passage. Эксплуатируем RCE в CuteNews и поднимаем привилегии через gdbus
https://xakep.ru/2021/03/10/htb-passage-cutenews/

Watch "HackTheBox - Passage" on YouTube
https://youtu.be/kbw4_4jUP_U

DBeaver Enterprise Edition 21.0 - Cracked by uCare
DBeaver is a SQL client software application and a database administration tool.
https://dbeaver.com/release-notes/21-0-0/

​​Продолжение сегодняшней истории со сгоревшим дата-центром.

Оказалось, что сгорел один из ЦОД компании OVH в Страсбурге. OVH - это крупнейший хостинг-провайдер в Европе.

Кроме VPN .AC пострадали такие клиенты как известная нам разведывательная компания Bad Packets, крипторешение VeraCrypt, производитель игр Rust и многие другие. Причем Rust подтвердили, что полностью потеряли все данные на своих серверах.

Ну а некоторые пострадавшие, например французская инфосек компания Acceis, относятся к случившемуся с хорошей долей юмора.

https://www.youtube.com/watch?v=E9Kgl65jkbY
Основы безопасности iOS приложений

Флешбэки FoxPro. Ломаем приложения на VFX и познаем секреты защиты ReFox — «Хакер»

⚡️Новость дня: Телеграм заблокировал боты для пробива данных «Глаз бога», «Smart Search Bot», «Архангел» и «Mail Search Bot».

Чтобы за определенную плату пробить в них данные по человеку(пароль, номера машины, адрес электронной почты и тд) достаточно было номера телефона и фамилии. РКН добился своего.

Теперь найти страницу девушки из бара в соц.сетях по фото будет труднее

Глаз бога заработал по новому адресу спустя час после блокировки