https://virgool.ir/feed/@UmbrellaCyber Security Labratory And Research. Https://github.com/0x9a 0x9a@tuta.iofa2026-11-12 07:26:36https://files.virgool.ir/upload/users/174637/avatar/3YYCJz.pnghttps://virgool.ir/@Umbrellahttps://virgool.ir/@Umbrella/توضیحاتی-پیرامون-آسیب-پذیری-binary-planting-qrhdskakrmad* این آسیب پذیری به نوعی یک اصطلاح است برای جایی که هکر فایل مخرب خود را جایگزین فایل در سیستم قربانی میکند.#Binary #Planting #OWSAP #Umbrella" روشه های استفاده "روش هایی که از این آسیب پذیری میتوان استفاده کرد عبارتند از:1-Insecure Access Permissions-based Attack:1.یک نرم افزار در مسیر رووت (C:\Application) نصب شده است!2.اما نتوانسته خواصیت نوشتن را برای کاربران غیر مجاز محدود کند!3.فرض کنید (C:\Application\App.exe) WININET.DLL را فراخوانی میکند4.این کتاب خانه را میتوان در " System32 " پیدا کرد.5.کاربر محلی A فایل مخرب WININET.DLL رو در مسیر C:\Application قرار میده6.کاربر محلی B فایل مخرب رو اجرا میکنه و زمانی که فایل اجرا میشود به جای فایل اصلی " WININET.DLL " اجرا میکند.2-Current Working Directory-based Attack:1.فرض کنید یک نرم افزار ویندوزی فایل DWMAPI.DLL را با " LoadLibrary("DWMAPI.DLL"). " فرا خوانی میکند که که انتظار میرود در فایل Windows System32 باشد که فقط در ویندوز ویستا و 7 وجود دارد2.فرض کنید این نرم افزار با فایل با پسوند ".bp " در ارتباط است.3.هکر یک پوشه اشتراک گذاری در شبکه تنظیم میکند و فایل های "honpot.bp و DWMAPI.DLL " را درون آن بارگذاری میکند4.هکر یک کاربر ویندوز رو به سمت پوشه اشتراک با استفاده Windows Explorer هدایت میکند5.هنگامی که کاربر روی فایل honpot.bp کلیک میکند فایل اجرا میشود6. برنام سعی میکنید فایل اصلی DWMAPI.DLL را اجرا کنید اما موفق به پیدا کردن آن نمیشد و به جای آن فایل مخرب در پوشه اشتراک گذاری شده را اجرا کنید.#OWSAP #Attack #Binary #Planting #UmbrellaThe UmbrellaThe UmbrellaSun, 26 Apr 2020 23:20:55 +0430https://virgool.ir/@Umbrella/هر-آنچه-که-راجعبه-آسیب-پذیری-xss-نیاز-دارید-بدانید-mla9yejxohssتوضیحاتی پیرامون آسیب پذیری XSS: Cross-Site Scripting چیست:این نوع حمله از نوع تزریق کد است که شخص مهاجم میتواند کد های مخرب خود را به سایت تزریق کند.این حمله زمانی رخ میدهد که شخص نفوذگر با استفاده از یک web application کد های مخرب خود را به سمت مروگر ارسال کند.!وسعت این حمله بسیار گسترده است.این حمله میتواند اطلاعاتی را بدون رمز نگاری در اختیار نفوذگر قرار دهد.* این حملات در:FlashVBScriptActiveXو حتی در CSS هم امکان پذیر است ولیبیشترین استفاده آن در "JavaScript" است....پ.ن:دوستان دانش هیچکس کامل نیست اگر مطالب ناقصن نادیده بگیرید به مرور زمان تکمیل میشن.انواع XSS:ما در اینجا 3 نوع از حمله شناسایی شده رو بهتون معرفی میکنیم که با نام های زیر شناخته میشن:* DOM Based XSS* Stored XSS* Reflected XSSکه به ترتیب به معرفی هرکدوم میپردازیم که بخش جذاب این آموزش هست!1.Stored XSS Attack :* در این نوع حمله وقتی ما کد یا اسکریپت خودمون رو به سایت تزریق میکنیم در سایت باقی میمونه.مثل یه پیام تو دیتابیس سایت یا لاگ های سایت یا کامنت ارسال تو انجمن!که وقتی تارگت به اون قسمت مراجعه میکنه اون اسکریپت اجرا میشه و عمل میکنه و میتونی اطلاعاتی رو به رای نفوذگر به سرقت ببره.که ممکنه اسکریپت نفوذگر به صورت داعمی یا موقتی رو سرور ذخیره بشه.-2.Reflected XSS Attack:* در این نوع حمله کد ما به صورتی تذیریق میشه مثل فیلد جستجو یا یک لینک مخرب یا پیام خطا است.این حمله میتونه تو قسمت های دیگه مثل یک ایمیل اتفاق بیفته!تارگت با کلیک بر روی لینک مخرب میتونه به یک سایت مخرب منتقل بشه که اطلاعات حساس شخص به سرقت برده شود!در این نوع حمله کد اسکریپت ما به صورت داعم ذخیره نمیشود3.DOM Based XSS Attack(XSS-0):*این نوع از حمله زمانی اتفاق می افتد که با پیلود اجرا شده است و پاسخی در نتیجه تغییرات در محیط مرورگر قربانی اتفاق افتاده باشد که از یک اسکریپت اصلی Client-Side استفاده کرده باشد که در نهایت به شیوه " unexpected " یا غیر منتظره اجرا میشود!یعنی اینکه:صفحه سایت " HTTP Response " تغییری نمیکنید ولی اما کد مخرب ما در صفحه به صورت متفاوتی اجرا میشود.که با توجه به تغییرات مخربی که در صفحه سایت راخ داده است DOM رخ داده است به مثال زیر توجه کنید برای درک بهتر:#مثال:صفحه ما شامل کد زیر است:…Select your language:<select>("<OPTION value=1>"+.href.substring.href.indexOf("default=")+8)+"</OPTION>");("<OPTION value=2>English</OPTION>");</select>…آدرس صفحه در سایت به شکل زیر است:http://www.some.site/page.html?default=Frenchما به شکل زیر میتوانیم استفاده کنیم:http://www.some.site/page.html?default=alert()#OWSAP #XSS #DOM #Stored #Reflected #UmbrellaThe UmbrellaThe UmbrellaSun, 26 Apr 2020 14:03:20 +0430