In this episode we'll explore the world of HTTP and CSS to hide some code.

⭐ Code: https://github.com/PwnFunction/Blank-Rick-Roll

✨ Info
➜ Tools used are: Adobe Animate, Adobe Premiere Pro, Adobe Illustrator & Audacity.
➜ Video Production time: 40-ish hours.
➜ 4 Redbulls were consumed.

🙌 Support: https://www.patreon.com/PwnFunction
💬 Discord: https://discord.gg/6KKQHvgJwv
🐤 Twitter: https://twitter.com/PwnFunction

🎵 Track: Warriyo - Mortals (feat. Laura Brehm)
NCS link: https://www.youtube.com/watch?v=SHFTHDncw0g

00:00 - Intro
00:45 - Running nmap
01:20 - Using Firefox Developer Tools to inspect the page and see its a Python webserver
04:50 - Fuzzing parameters with ffuf to see if anything sticks out
05:40 - Ffuf isnt giving expected output, lets send the request to BurpSuite to find out we are missing a HTTP Header
08:20 - Adding the Content-Type header to ffuf and finally fuzzing special characters
16:00 - There is a MSFVenom CVE and it looks like the webpage uses MSFVenom
17:20 - Editing the MSFVenom exploit to place a reverse shell but the exploit keeps failing
21:30 - Using curl to test the RCE
22:20 - Validated we have RCE, building out a web cradle with our curl to execute code
24:20 - Reverse shell returned as kid user
24:45 - Looking at the web application and discovering a logs directory
25:40 - Using stty to fix up our reverse shell so vim/nano works
28:00 - Running GoSPY to examine processes on the box
28:50 - Ha.  GoSpy found the MSFVenom RCE
31:20 - Examining the scanlosers.sh script to find a RCE
35:15…

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

Counterfit is a command-line tool for security professionals to red team AI systems and systematically scans for vulnerabilities as part of AI risk assessment.

When it comes to vulnerabilities in WebViews, we often overlook the incorrect implementation of

Writeup for a cross-site scripting bug I found in the AWS Console.

In our client assessment work hacking software and cloud systems of all types, we’re often asked to look into configuration management tools such as Ansible. In this post we’ll deep dive into what package management vulnerabilities in the world of Ansible look like. First we’ll recap what Ansible is, provide some tips for security pros to ... Read more

Flipper Zero — проект карманного мультитула для хакеров в формфакторе тамагочи, который мы разрабатываем. Предыдущие посты [1],[2],[3],[4],[5],[6],[7],[8],[9],...

Эксперты «Инфосистемы Джет» рассказывают про решения, которые при совместном использовании с DLP-системой делают защиту от утечек информации эффективнее.

Спикеры:
•  Мария Чередниченко, руководитель направлений по защите от утечек и VM «Инфосистемы Джет»
•  Елена Агеева, старший консультант по информационной безопасности «Инфосистемы Джет»

О чем идёт речь в этом видео по порядку:
•  определение виновника утечки вне зависимости от канала с помощью скрытого маркирования документов
•  наведение порядка в доступе к неструктурированным данным, определение возможной утечки ещё до того, как она произошла
•  перехват голоса и передача преобразованной речи в текст на анализ в DLP
•  оптимизация процесса защиты от утечек и повышение осведомленности сотрудников

Если у вас остались вопросы, и вы хотите получить ответ от наших экспертов, пишите их в комментариях под этим видео.

Из выпуска вы узнаете, как программисты Спортмастера привносят культуру  в процесс разработки баз данных. Гость выпуска директор департаментов разработки и системного анализа в Sportmaster Lab - Максим Пермяков.
Тестирование баз данных, CI и CD, кодовые стандарты и версионирование PL/SQL - всё это в сегодняшнем интервью.
Так что, заваривайте чаинский/кофеинский и погнали😉

ДОП. МАТЕРИАЛЫ:  
- Sportmaster Lab: http://sportmasterlab.info
- Максим в LinkedIn: https://bit.ly/3iwRl8a
- Материалы из выпуска: https://t.me/itbeard/641
- Аудио-версия выпуска: https://soundcloud.com/itbeard/e124
- Стать спонсором канала: https://www.youtube.com/itbeard/join

НАВИГАЦИЯ:
0:00 - Начало
1:19 - Как попал в Спортмастер
6:37 - Диссертация по нейронкам
9:12 - Работа в банке
14:07 - Переход в Спортмастер
17:38 - Программист под Oracle и PL/SQL
20:13 - Согласованность данных
25:38 - Тесты в БД
28:55 - API в базах данных
31:17 - Хранение кода и системы контроля версий-
33:38 - CI & CD
40:00 - Про администраторов баз данных (DBA)…