t.me/webware В движке Wordpress нашли опасную уязвимость позволяющую вставить свой контент на уязвимый сайт. Несмотря на то, что уязвимость обнаружили около полу-года назад, уязвимых сайтов еще огромное множество(около 100 000). Все сайты работающие на движке wordpress 4.7.0 и 4.7.1, уязвимы к данному типу атаки. Если злоумышленник правильно сформирует запрос, то сможет добавлять спамерские изображения, выполнять код, удалять и редактировать посты. Данную уязвимость эксплуатируют скрипт-кидди оставляя сообщение…

t.me/webware Привет, гостям и постояльцам форума Codeby! Недавно я описывал инструмент для тестирования на проникновение под названием Venom 1.0.12 Codename: Black Mamba - Metasploit Shellcode generator/compiller в этой статье - https://codeby.net/forum/threads/venom-1-0-12-codename-black-mamba.58468/ Пришло время познакомить вас с обновлением этого инструмента, теперь на замену версии Black mamba вышел Beast. Итак, посмотрим, чем он отличается от предыдущей версии: · Исправлена ошибка сборки 1: 1. shellcode…

t.me/webware Привет, вот и свершилось, я вернулся на Ютуб, новый канал, новый контент. Ну вот и первое видео. Небольшая предыстория. Годиков три назад в пригнали машину с Германии. Машина грузовая, для перевозок. К ней нареканий не было, а вот в ней стоял навигатор от Гармин, если не ошибаюсь. И для Украины там карты были совсем скудные, решил я значит добавить их. В конце концов этого у меня так и не получилось, но я нашел интересную функцию, как мне показалось, а именно возможность раздавать радио на стандартных…

t.me/webware Приветствую! Прочитавшие данный опус ознакомятся с очередным фреймворком (?) который предназначен для упрощения проведения тестов на проникновение. В нем собраны и систематизированы основные функции необходимые в этом нелегком деле. Давайте взглянем поближе, итак, Arms-commander. Arms-Commander - это Malware Suite / Menu, разработанный для «ускорения проведения тестов на проникновение, одновременно призванный экономить ваше время и избегать часто допускаемых ошибок», написан на Python 2.7.13 и…

t.me/webware Привет, предлагаю обратить внимание на утилиту, задача которой определять наличие файрволла у веб-приложений. WAFW00F идентифицирует и снимает отпечатки пальцев веб-приложений брандмауэра (WAF) Web Application Firewall (WAF) - Это устройство безопасности (аппаратное или виртуальное), задачей которого является защита web-порталов и web-приложений путем проверки XML/SOAP семантики потокового трафика, а также проверки HTTP/HTTPS трафика с целью выявления атак на уровне приложений. Межсетевой экран…

t.me/webware Привет, Сodeby.net! В этой статье я хочу показать вам небольшой Web Path сканер. Называется он CyberCrowl, вот ссылка на страницу разработчика: > https://github.com/chamli/CyberCrowl Копируем сканер на свою машину с помощью git. Я устанавливаю на Kali Linux 2.0. > git clone https://github.com/chamli/CyberCrowl.git > cd CyberCrowl/ > ls –a > chmod a+x cybercrowl.py Поддерживаемые ОС: Windows XP/7/8/10 GNU/Linux MacOSX Зависимости: python 2.7.x tldextract python module requests python module Changelog…

t.me/webware Всем привет! Рассмотрим такую полезную утилиту как Vuurmuur. Vuurmuur - представляет собой мощный фаервол построенный на основе IPTables в Linux. Он очень прост в управлении и настройке, а так же позволяет создавать довольно сложные конфигурации правил. Конфигурация может быть полностью настроена через Ncurses GUI, что позволяет осуществлять безопасное удаленное администрирование через SSH или в консоли. Vuurmuur поддерживает формирование структуры трафика, обладает мощными функциями мониторинга…

t.me/webware Всем добрый вечер. Часто на форуме у новичков возникает вопрос, чем же лучше подбирать пароль от WI fi. Кто пользуется онлайн сервисами, кто пытается подбирать на своем компьютере. Я хочу рассказать, чем пользуюсь я. Для полноты картины я попробую раскрыть весь процесс от перехвата до перебора. Если подбирать пароль на домашнем пк, не используя мощности видеокарты, то данный процесс занимает продолжительное время. Многие сталкивались с тем, что установка драйверов видеокарты в среде Кали, это «танцы…

t.me/webware Привет всем!  Поисковик пестрит запросами на тему как Нахакать денег и не сесть, а еше луше мешок биткоинов что бы сразу купить себе остров. Проводя намедне небольшое исследования, обнаружил - не такая уж и тяжелая задача наковырять криптовалюты в неком эквиваленте, о котором не стыдно потом будет вспомнить злоумышленнику.  Мое ислледование было простым - используя masscan, сайт c диапазонами ip по странам/городам, и сервис whois. В приоритете поиска был порт 5901 - по дефолту это VNC без пароля…

t.me/webware Приветствую уважаемых участников и гостей форума! В качестве предисловия, стоит определиться, что же такое методики Red Team, в контексте этой статьи - это комплекс мероприятий при проведении тестирования на проникновение в составе организованной группы, отличительными особенностями которого, являются полное отсутствие ограничений по методам атак, когда атакующие имитируют действия настоящих злоумышленников в реальной жизни, используя весь арсенал "грязных" приемов для достижения цели (fishing…

t.me/webware Приветствую! В этой статье поговорим об уязвимости решении для организации IP-телефонии Asterisk. Уязвимость позволяет проводить инжект RTP пакетов в разговор или прослушивать RTP трафик. Для использования уязвимости нужно отправить RTP пакет на порт сервера, к которому в данный момент привязан RTP поток. Если сервер уязвим, то он ответит пакетами RTP стрима, предназначенными для абонента, который на самом деле использует этот порт для разговора. Данная уязвимость не требует от атакующего находиться…

t.me/webware Всем привет, познакомлю Вас с методикой атак: Exploit CVE-2017-8759 (Microsoft Windows .NET Framework RCE) https://www.exploit-db.com/exploits/42711/ https://github.com/bhdresh/CVE-2017-8759 https://github.com/Voulnet/CVE-2017-8759-Exploit-sample Будем проводить атаку совместно с Empire, перейдем в папку где крутится сервис Apache : cd /var/www/html от себя скажу что все это дело запускаем на VPS-e это для боевых условий! копируем скрипт в папку html : git clone https://github.com/Voulnet/CVE…

t.me/webware Всем привет. В этой статье я хочу продемонстрировать на практике использование уязвимости в CMS Wordpress под идентификатором CVE-2018-6389. CVE-2018-6389 - в WordPress 4.9.2 неаутентифицированные пользователи могут вызвать отказ в обслуживании (потребление ресурсов), используя большой список зарегистрированных .js-файлов (из wp-includes / script-loader.php), чтобы построить серию запросов на загрузку каждого файл множество раз. Мною будет использоваться уже готовый инструмент под названием Shiva.…

t.me/webware Приветствую! В этой статье речь пойдет о скрипте, который поможет при проведении тестирования на проникновение на стадии сбора информации о целевом объекте. GetAltName - это небольшой скрипт, который может извлекать Subject Alt Names для SSL-сертификатов непосредственно с веб-сайтов HTTPS, которые могут предоставить вам имена DNS или виртуальных серверов. Этот инструмент может предоставить вам дополнительную информацию о вашей цели и сфере её применения. Немного теории: SSL-сертификат — это…

t.me/webware Всем привет! В этой статье я покажу работу инструмента, который поможет получить доступ к аккаунтам в Instagram путем перебора паролей, его особенностью является обход ограничения на ввод неверных паролей. Instashell - это скрипт для выполнения брутфорс атак на сервис Instagram, скрипт может обойти ограничения на перебор паролей, поэтому он может тестировать бесконечное количество паролей. Скрипт использует Android ApkSignature для выполнения аутентификации, дополнительно используется TOR для изменения…

t.me/webware Приветствую, codeby.net! В этой статье я хочу обратить Ваше внимание, на свежий инструмент, позволяющий обнаружить имеющиеся уязвимости в CMS Wordpress. Описание инструмента от разработчика: WPHunter - сканер уязвимостей Wordpress Вы можете использовать этот инструмент на своем веб-сайте Wordpress, чтобы проверить безопасность своего веб-сайта, обнаружив уязвимость на нем. Более 75 миллионов веб-сайтов работают на WordPress. Что составляет примерно 26% Интернета. Примечательно, что тысячи WP…

t.me/webware Приветствую, Codeby! Сегодня я хочу сделать небольшой обзор на инструмент, который позволяет, по сравнению с похожими утилитами, еще сильнее упростить проведение тестирования на проникновения путем использования SQL – инъекций. Данный инструмент носит название iSQL, произведем его установку в Kali Linux 2018.1 со страницы автора на Github: git clone https://github.com/xXM0NST3RXx/iSQL.gitapt-get install python3-pip Запускаем инструмент: python3 iSQL.py Функциональные модули iSQL: Admin Finder…

t.me/webware Добрый вечер ,Уважаемые Форумчане и Дорогие Читатели. Сегодня порадую ценителей информационной безопасности новинкой в пентесте. Автор скромно представляется ником HA71 , но его работа заслуживает уважения. Третий день ,как отметил день рождения инструмент , который соответствует званию framework. В его задачу входит определение систем управления контентом тестируемого ресурса. И затем , предложить набор инструментов для тестирования на уязвимости и сбор информации. WhatCMS - инструмент очень…

t.me/webware Читал я одну из конкурсных статей Взлом роутеров утилитой RouterScan с последующем поднятием VPN и больно она мне понравилась, но всем что связанно с ЭХ я занимаюсь только под линукс, так что я стал искать способы реализации и нашёл, чем с вами и делюсь. Где скачать сам роутер скан я молчу, во избежании проблем со скрипт киди. (если ктото из группы grey team и выше не знает, отпишите в личку я вам скину. ) Установка Router Scan на Kali Linux Прежде всего устанавливаем Wine и пакет winbind dpkg…

t.me/webware Всем привет! Сегодня поговорим о ВЕСчах который должен иметь каждый уважающий себя мужик. "Права ты можешь не иметь, но автомобиль иметь обязан!" Кстати это про меня)) 5 машин поменял, а Вод. Удостоверение все никак не получу..(( В этой статье я покажу Вам как подружить китайский ELM-327 Bluetooth адаптор с Kali-linux, а самое главное мы будем женить его с metasploit-oм и еще по иметь профит от этого. Овладев этой статьей Вы сможете удалять ошибки из авто!)) Так же нам понадобится ноут с Kali…