Websecurity - Веб безпека - Безпека веб-додатків та веб-систем

Ботнети з мережевих пристроїв

23:50 23.04.2024

Продовжуючи розпочату традицію, після попереднього відео про взлом різноманітних мережевих пристроїв, пропоную нове відео на секюріті тематику. Цього разу відео про ботнети з мережевих пристроїв. Рекомендую подивитися всім хто цікавиться цією темою.

DEFCON 25 - The call is coming from inside the house

Раніше я багато розповідав про уразливості в мережевих пристроях і взлом IoT пристроїв, як то IP камер, розумних будинків і smart пристроїв. Цього разу мова йде про використання IoT пристроїв для створення ботнетів.

В жовтні на конференції DEFCON 25 відбувся виступ Steinthor Bjarnason і Jason Jones. В своєму виступі вони розповіли про уразливі мережеві пристрої, які захоплюють зловмисники - від IP камер до роутерів та інших IoT пристроїв. Щоб створити ботнети для проведення DDoS атак, як ботнет Mirai, що з’явився два роки тому. Це небезпечна тенденція, враховуючи мільйони вразливих мережевих пристроїв в Інтернеті, кількість яких постійно зростає.

Вони розповіли про процес інфікування мережевих пристроїв і створення ботнету, показали масштаби та наслідки їх діяльності, на прикладі відомих атак IoT ботнетів. Будь-які домашні мережеві пристрої можуть бути інфіковані та залучені в ботнет, в тому числі веб камери, DVR, мережеві принтери, мережеві системи зберігання даних (NAS), Wi-Fi роутери, розумні телевізори (Smart TV). Рекомендую подивитися дане відео для розуміння поточного стану безпеки мережевих пристроїв.

Опубліковано в Статті | Без Коментарів »

Діяльність Українських Кібер Військ

19:34 23.04.2024

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

Дані за 2014-2021 роки, дані за 2022 рік та за 26.12.2022-01.01.2023. Це нові дані.

У січні:

Перший тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3XhhOb9.
Українські Кібер Війська виявили гео-локацію російських окупантів на Донеччині https://bit.ly/3IhoUIg.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3GEkHgw.
Відео-розвідка: УКВ щодня виявляють російську військову техніку в Донецьку https://bit.ly/3IpssZ1.
Українські Кібер Війська заблокували 315 сайтів терористів https://bit.ly/3In6oOz.
Українські Кібер Війська виявили, що російські окупанти як висилають додому награбоване поштою, так і отримують санкційний Cisco в Бєлгороді https://bit.ly/3jVWGZi.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3WOoYDG.
Відео-розвідка: УКВ записали військову техніку в Севастополі https://bit.ly/3iijthx.
Українські Кібер Війська виявили російську військову техніку, якою збивають наші дрони https://bit.ly/3CtCRyU.
Українські Кібер Війська закрили сайт терористів kievforum.org https://bit.ly/3XeFrkt.
Українські Кібер Війська виявили гео-локацію російської військової бази в Макіївці https://bit.ly/3Gs5bTw.

Опубліковано в Новини | Без Коментарів »

Похакані сайти №404

16:25 23.04.2024

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

DDoS атака на mon.gov.ua (росіянами) - 07.02.2024 - атакований державний сайт
https://apostrophe.ua (російські хакери) - 18.02.2024
https://telegraf.com.ua (російські хакери) - 18.02.2024
http://cqham.org.ua (хакером Indonesia Attacker) - 16.01.2023
http://teplyypol-woks.com.ua (хакером KingSmoke)- 22.02.2023

Опубліковано в Новини сайту, Дослідження | Без Коментарів »

Уразливості на bonus.privatbank.ua

22:57 31.12.2023

Раніше, 18.03.2013, я знайшов Full path disclosure, Information Leakage та інші уразливості на сайті bonus.privatbank.ua. В той час я вислав ці уразливості банку.

Full path disclosure (WASC-13):

http://bonus.privatbank.ua/news/list/-1
http://bonus.privatbank.ua/stock/list/-1

Information Leakage (WASC-13):

SQL DB Structure Extraction на обох цих сторінках.

Full path disclosure (WASC-13):

http://bonus.privatbank.ua/stock/

Abuse of Functionality (WASC-42):

Також можна було на сторінці сайту (лише за IP адресою) підбирати LDAP-логіни керівників департаментів. Бо різні відповіді при коректному і некоректному логіні.

http://217.117.65.248/s3/monitoring/report/create

Insufficient Authentication (WASC-01):

Доступ до цього розділу заборонений по домену, але доступний на 217.117.65.248 (по IP).

ПриватБанк тоді прийняв ці уразливості в свою програму, не оплатив і через багато років приховано виправив. Таким чином банк кинув мене, як це було з дірками на цьому та інших сайтах ПБ.

Опубліковано в Уразливості | Без Коментарів »

Вийшли PHP 8.0.29, 8.1.20 і 8.2.7

19:35 31.12.2023

У червні, 08.06.2023, вийшли PHP 8.0.29, PHP 8.1.20 і PHP 8.2.7. У PHP 8.0.29 виправлена одна уразливість, у всіх інших версіях виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x, 8.1.x і 8.2.x.

У PHP 8.0.29, 8.1.20 і 8.2.7 виправлено:

Недостатня ентропія байтів у HTTP Digest authentication для SOAP (лише ця в усіх версіях).
Численні вибивання.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Діяльність Українських Кібер Військ

16:22 31.12.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У грудні:

П’ятий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3WIEVLd.
Українські Кібер Війська виявили нові супутникові дані аеродрому в Саратові https://bit.ly/3hQjTf5.
Відео-розвідка: УКВ виявили, як російський окупант висилає додому награбоване поштою в м. Клинці https://bit.ly/3Vr5weE.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3WPxx0M.
Українські Кібер Війська щодня виявляють російські гради в Донецьку https://bit.ly/3vuTfv7.
Ось як будуть святкувати Новий Рік в Росії. Поки українці без електрики через їхні ракетні удари https://bit.ly/3WwNgCd.
Українські Кібер Війська заблокували 315 сайтів терористів https://bit.ly/3CbllPM.
Українські Кібер Війська щодня виявляють російську військову техніку в Донецьку і Криму https://bit.ly/3G5rjD9.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3Q7p2f7.
Вітаю українців з Новим Роком! А росіянам в подарунок вимкнення кондиціонерів і навіть електрики https://bit.ly/3VD9q48.
Українські Кібер Війська записали відео як окупанти святкували в Луганську http://on.fb.me/17jACgP.

Опубліковано в Новини | Без Коментарів »

Уразливості в плагінах для WordPress №358

23:58 30.12.2023

Продовжуючи тему уразливостей в плагінах для WordPress, пропоную вам інформацію про дірки в інших плагінах для WP.

Цього разу повідомляю про уразливості в плагінах Question Answer, Arforms, Media File Manager, WP User Manager, PeepSo. Для котрих з’явилися експлоіти.

WordPress Question Answer 1.2.30 Cross Site Scripting (деталі)
WordPress Arforms 3.5.1 Arbitrary File Delete (деталі)
WordPress Media File Manager 1.4.2 Directory Traversal (деталі)
WordPress WP User Manager 2.0.8 SQL Injection (деталі)
WordPress PeepSo 1.11.2 SQL Injection (деталі)

Користувачам даних плагінів варто або оновити їх, або власноруч виправити дірки. В якості тимчасового рішення, поки не будуть виправлені чи оновлені плагіни, можна їх виключити в адмінці.

Опубліковано в Новини сайту, Уразливості | Без Коментарів »

Добірка експлоітів

19:35 30.12.2023

В даній добірці експлоіти в веб додатках:

AD Manager Plus 7122 - Remote Code Execution (RCE) (деталі)
D-Link DIR-846 - Remote Command Execution (RCE) vulnerability (деталі)
PostgreSQL 9.6.1 - Remote Code Execution (RCE) (Authenticated) (деталі)
Dell EMC Networking PC5500 firmware versions 4.1.0.22 and Cisco Sx / SMB - Information Disclosure (деталі)
SOUND4 LinkAndShare Transmitter 1.1.2 - Format String Stack Buffer Overflow (деталі)

Опубліковано в Експлоіти | Без Коментарів »

Діяльність Українських Кібер Військ

16:21 30.12.2023

Підсумки роботи по протидії російським окупантам. Розповім про свою цьогорічну роботу.

У грудні:

Четвертий тиждень.

Українські Кібер Війська заблокували сайти терористів tsiklnr.su, nslnr.su та minfindnr.ru https://bit.ly/3hES0q6.
Українські Кібер Війська щодня виявляють російські гради в Донецьку https://bit.ly/3HSFaPA.
Українські Кібер Війська заблокували сайти терористів minstroy-dnr.ru, mvddnr.ru і msdnr.ru https://bit.ly/3GcXWAb.
Відео-розвідка: УКВ виявили стан з харчами в Росії https://bit.ly/3WEAPUp.
Українські Кібер Війська щодня виявляють російську військову техніку у Донецьку https://bit.ly/3FUGA9I.
Українські Кібер Війська заблокували 315 сайтів терористів https://bit.ly/3vgqKBs.
Українські Кібер Війська виявили сто терористів з МНС ДНР https://bit.ly/3YOR0k4.
Мої подарунки на Різдво https://bit.ly/3hSj9pu.
Українські Кібер Війська заблокували сайти терористів dnrsovet.su, mvddnr.ru та minsvyazdnr.ru https://bit.ly/3WnEnL5.
Українські Кібер Війська записали колону військової техніки в Керчі https://bit.ly/3FVAvKk.

Опубліковано в Новини | Без Коментарів »

Вийшли PHP 8.1.19 і 8.2.6

23:57 29.12.2023

У травні, 11.05.2023, вийшли PHP 8.1.19 і PHP 8.2.6. У версії PHP 8.1.19 виправлено багато багів і уразливостей, у версії PHP 8.2.6 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x і 8.2.x.

У PHP 8.1.19 і 8.2.6 виправлено:

Численні вибивання.
Пошкодження пам’яті.
Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Опубліковано в Новини, Програми | Без Коментарів »

Websecurity - Веб безпека

Ботнети з мережевих пристроїв

Діяльність Українських Кібер Військ

Похакані сайти №404

Уразливості на bonus.privatbank.ua

Вийшли PHP 8.0.29, 8.1.20 і 8.2.7

Діяльність Українських Кібер Військ

Уразливості в плагінах для WordPress №358

Добірка експлоітів

Діяльність Українських Кібер Військ

Вийшли PHP 8.1.19 і 8.2.6

Меню

Категорії

Останні повідомлення

Архів +-

Мета