GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
02 июля 2024 08:45
#اخبار #خبر
🔴 آسیب‌پذیری جدید OpenSSH می‌تواند منجر به RCE به عنوان root در سیستم‌های لینوکس شود
❗️ یک آسیب‌پذیری حیاتی در OpenSSH کشف شده است که امکان اجرای کد از راه دور با امتیازات ریشه را بدون احراز هویت روی سرور فراهم می‌کند.
📌 این آسیب‌پذیری با کد regreSSHion به شناسه CVE-2024-6387 اختصاص داده شده است. این در مولفه سرور OpenSSH، همچنین به عنوان sshd شناخته می شود، که برای گوش دادن به اتصالات از هر یک از برنامه های کلاینت طراحی شده است.
📌 این آسیب‌پذیری که یک race condition در کنترل‌کننده سیگنال در سرور OpenSSH (sshd) است، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را به‌عنوان root در سیستم‌های لینوکس مبتنی بر glibc می‌دهد.
⚠️ همین الان کلی سرور در ایران به احتمال زیاد آسیب پذیر به این حفره امنیتی هستن پس لطفا پچ کنید (بالای ۲۰۰ هزار سرور)
🛡 اکیداً توصیه می کنیم برای محافظت از سرور خود، سرویس را با استفاده از دستور زیر به روز کنید:
apt update && apt install --only-upgrade openssh-client openssh-server openssh-sftp-server -y
برای سیستم های RHEL :
sudo yum update && sudo yum install openssh-server openssh-clients openssh-sftp-server -y
📎 POC:
https://github.com/zgzhang/cve-2024-6387-poc📎 analysis:
https://pentest-tools.com/blog/regresshion-cve-2024-6387📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
01 июля 2024 11:17
دوستانه کسی دوره ماکروسافت mcsa رو ندارع ؟؟؟؟؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
27 июня 2024 18:49
سلام برای قبولی تو گزینش فتا
چه ازمون های میگیرین سطح دانش چقدر باید باشه ؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
23 июня 2024 08:43
دوستان وقتی tracert میگیریم، از کجا بدونیم هر آی‌پی مربوط به کجاست؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
19 июня 2024 22:35
اوسینته دیگه ممکنه طرف ادرسشو نوشته باشه ممکنه ننوشته باشه
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
19 июня 2024 22:15
مثلا چه اطلاعاتی میشه بدست اورد
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
19 июня 2024 17:33
سلام
کسی میتونه مکان یک شماره رو پیدا کنه؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
11 июня 2024 15:17
💢 کانال رسمی یوتیوبی Vip Security
دوستان عزیز کانال یوتیوبی مارو ساب اسکرایب (Subscribe ) کنید ، خیلی از ویدئو ها مخصوص کانال یوتیوبی ما هست و در کانال و سایت قرار داده نمیشه، منتظر ویدئو های بسیار جذاب در کانال یوتیوبی ما باشید....
❌ فراموش نکنید حتما ساب اسکرایب کنید و زنگوله رو هم فعال کنید تا از قرار گیری ویدئو های جدید مطلع شوید
✅ https://www.youtube.com/channel/UCV9jbDCxVqEterQZOTbn5Hg
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
11 июня 2024 12:31
💥 فرصت برنامه‌نویس شدن رو از خودت نگیر!
💯 با ورود به بخش "آموزش رایگان برنامه‌نویسی" در پنل کاربری خودتون در سایت مکتب شریف، می‌تونی مقدمات برنامه‌نویسی رو راحت و رایگان یاد بگیری و آمادۀ ورود به دنیای برنامه‌نویسی بشی.
🟢 جهت راهنمایی بیشتر فیلم رو حتما ببینید.
🔔 ورود با لینک مستقیم ➡️
و یا برای کسب اطلاعات بیشتر کافیه به آیدی ما پیام بدی! 🔽
💬 @
▪️▫️▪️▫️▪️▫️▪️▫️▪️▫️
🌐 وبسایت |💬 کانال تلگرام | 🌐 اینستاگرام
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
10 июня 2024 03:53
کسی بلده چطور از آیدی عددی به شماره طرف برسم؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
07 июня 2024 12:14
#اخبار #خبر
‼️ آسیب پذیری RCE در PHP
‼️ CVE-2024-4577 - PHP CGI Argument Injection
📌 نبود ویژگی Best-Fit تبدیل کدگذاری در سیستم عامل ویندوز ، به مهاجمان اجازه می‌دهد تا با استفاده از روش آسیب پذیری CVE-2012-1823 به صورت آرگومان دستورات command line ارسال کنند که باعث اجرای کد دلخواه میشود یا همان RCE
❗️ این آسیب پذیری تمامی نسخه های PHP نصب شده بر روی سیستم عامل ویندوز را تحت تاثیر قرار می دهد.:
PHP 8.3 < 8.3.8
PHP 8.2 < 8.2.20
PHP 8.1 < 8.1.29
📌 وقتی ویندوز در locale های زیر اجرا می شود، یک مهاجم غیرمجاز می تواند مستقیماً کد دلخواه را روی سرور اجرا کند:
🚫 Traditional Chinese (Code Page 950)
🚫 Simplified Chinese (Code Page 936)
🚫 Japanese (Code Page 932)
✔️ پیشنهاد میشود حتما جدیدترین نسخه php را دانلود و نصب کنند
❗️ البته بعضی وب سرور ها توسط برنامه Xampp راه اندازی میشوند که تا به الان تمامی نسخه های Xampp (کانفیگ دیفالت apache در Xampp) آسیب پذیر هستند و نسخه پچ شده این برنامه فعلا انتشار نیافته است !
✔️ اما اگر به php-cgi در xampp نیاز ندارید میتوانید با کامنت کردن این تیکه کد در فایل زیر از این آسیب پذیری جلوگیری کنید:
C:/xampp/apache/conf/extra/httpd-xampp.conf
# ScriptAlias /php-cgi/ "C:/xampp/php/"
✔️ برای اطلاعات بیشتر و تحلیل و اکسپلویت به مقاله زیر مراجعه کنید :
📎 https://labs.watchtowr.com/no-way-php-strikes-again-cve-2024-4577/?123📣 @
🌐 www.VipSecurity.zone
Читать полностью…
1923