00:00 - Intro
00:50 - Start of nmap
02:40 - Checking out the webpage, trying to identify the language running the page
03:50 - Exploring how Add Note works and testing SSTI/SQL/XSS
06:30 - Checking out the cookie to see how the JWT is encoded
07:30 - JWT.IO shows the JWT is RS256 and there's a URL for the privKey
08:30 - Editing the PrivKEy, I'm not sure why i didn't do this within the JWT.IO website...
10:00 - Confirming the server goes to us to get the PrivateKey
10:45 - Using ssh-rsa/openssl to create a RSA Key and forging the JWT
14:55 - Exploring the IDOR Vulnerability to see if unauthenticated users can access notes
18:45 - Uploading a PHP File to confirm code execution then a reverse shell.
21:23 - Identifying when the box was created by looking at SSH Host Keys, then using find to list files created around that time
26:20 - My reverse shell keeps crashing, doing the finds without the PTY Trick to find a backup that has an SSH Key
30:50 - SSH into the box with the SSH Key and discovering we can use sudo…

[LEAKED] IDA Pro 7.6 SP1 + HexRays (x86/x64/ARM/ARM64/MIPS) 🥰🥰 download link: fs12n5.sendspace.com/dl/bc9aab3aea4… fs03n1.sendspace.com/dl/d97eca82fb4…

Видеозапись вебинара «Зачем GitOps в Enterprise?» с live-demo.
Как выглядит конвейер GitOps, за счет чего он делает проще жизнь разработчиков, безопасников и эксплуатации, как помогает обеспечить стабильность и прозрачность всех изменений и в целом повысить надежность и безопасность процессов DevOps.


В видео:
- CI и CD в крупных компаниях на примере GitLab
- Как рулить конфигурацией чего угодно с помощью git
- ArgoCD как GitOps движок в Kubernetes
- Управление кластером OpenShift из git


Видео будет интересено DevOps специалистам, ИТ-специалистам, разработчикам, специалистам по безопасности, а также ИТ-менеджменту крупных компаний.


Вебинар провели эксперты:
- Александр Краснов, руководитель лаборатории DevSecOps  «Инфосистемы Джет»  
- Александр Алексеев, ведущий инженер по внедрению «Инфосистемы Джет»
- Алексей Ногинов, приглашенный эксперт по информационной безопасности

Введение Зачем еще одно руководство по фишингу? Недавно я стал свидетелем реальных фишинговых кампаний благодаря невероятно талантливым людям на рабочем месте. Чтобы удовлетворить свое любопытство, я попытался провести небольшую фишинговую кампанию против самого себя и понял, что, похоже, не существует всеобъемлющего, универсального руководства для новичков, которое бы всецело объясняло процесс создания инфраструктуры с самого нуля. Итак, это моя попытка сделать это. Я буду исходить из того, что вы уже знаете…

Недовольный участник «партнерской программы» вымогателя Conti слил в сеть руководства и технические мануалы, используемые хакерами для обучения своих...

00:00 - Intro
01:02 - Running nmap against all ports
04:55 - Attempting to enumerate the initial web page (Voting System)
08:00 - Nmap finished, checking staging.love.htb from the SSL Certificate
10:05 - Finding an SSRF Vulnerability in the file scanner
12:30 - Having trouble using WFUZZ to fuzz all ports
17:45 - Switching to FFUF and still having trouble to fuzz all ports
24:30 - Fuzzing takes too long, trying ports from nmap to see if any page is restricted by IP and findig creds
29:45 - Attempting to use an exploit script for Voting System (More at end of video)
39:40 - Enough with the exploit script, manually exploiting the application with an image upload
43:43 - Using Nishang to get a reverse shell, then running WinPEAS
52:30 - Seeing AlwaysInstallElevated is set on the system, using msfvenom to build an msi
54:45 - Box Done - Going back to the exploit script and getting it working

In this video we walk through how a security researcher named Augusto Zanellato was able to discover a GitHub Personal Access Token (PAT) that had read/write access to private Shopify repositories, and earned them a $50,000USD bounty!

You can read the report here: https://hackerone.com/reports/1087489
You can read more about GitHub personal access tokens here: https://docs.github.com/en/github/authenticating-to-github/keeping-your-account-and-data-secure/creating-a-personal-access-token

0:00 Intro
1:15 Diving into the report
3:25 What is a Github Personal Access Token?
4:09 How the token was discovered
5:30 Electron and asar files
7:50 Validating the token's access
9:40 Security impact
10:36 Report flow
12:18 Outro

0:00 Здравствуйте с вами Александр Антипов, ваш бессменный ведущий самых жарких новостей по информационной безопасности

0:36 Гость выпуска, Ярослав Бабин, руководитель отдела анализа защищенности веб-приложений

Разбор инцидентов
2:18 Хакеры‌ ‌эксплуатируют ‌0Day‌-уязвимость ‌в WordPress-плагине Fancy Product Designer - https://www.securitylab.ru/news/520824.php
6:01 Неизвестные взломали Git-репозиторий PHP для внедрения бэкдора в исходный код - https://www.securitylab.ru/news/517859.php
9:10 Хакеры взламывают WordPress-сайты через уязвимость в плагине Easy WP SMTP - https://www.securitylab.ru/news/514778.php

11:47 Что нужно сделать, чтобы веб-приложения были более безопасны?

12:36 Рубрика «Вопрос ребром». Вопросы эксперту.

Каналы в Telegram:
https://t.me/SecLabNews
https://t.me/TheStandoffNews

A bit more code review of sudo to understand why it's vulnerable and what the conditions are to get there.

Full Playlist: https://www.youtube.com/watch?v=TLa2VqcGGEQ&list=PLhixgUqwRTjy0gMuT4C3bmjeZjuNQyqdx

Grab the files: https://github.com/LiveOverflow/pwnedit

Episode 08:
00:00 - Intro
00:18 - The Heap Overflow
02:27 - Identifying the Conditions to Reach the Vulnerable Code
03:00 - The sudo Modes
03:40 - Sudo is Escaping The Arguments!
04:25 - How to Skip the Escaping?
05:16 - The Curious Case of "sudoedit"
06:15 - Exploring Alternative sudo modes
07:05 - Outro
07:35 - #ads

-=[ ❤️ Support ]=-

→ per Video: https://www.patreon.com/join/liveoverflow
→ per Month: https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

-=[ 🐕 Social ]=-

→ Twitter: https://twitter.com/LiveOverflow/
→ Website: https://liveoverflow.com/
→ Subreddit: https://www.reddit.com/r/LiveOverflow/
→ Facebook: https://www.facebook.com/LiveOverflow/

frida ctf challenge root detection

At present, with the efforts of various parties, the hackers are returning the funds.

Automated Red Team Infrastructure deployement using Docker - GitHub - khast3x/Redcloud: Automated Red Team Infrastructure deployement using Docker