Mks チム Channel

2021-10-06 10:03:10 Alguns scripts úteis

Complete Bug Bounty
Cheat Sheet

XSS - cheatsheet │ XSS - xss-payload-list
SQLi │ XXE │ Open-Redirect │ RCE │ Crypto
SSRF - bugbounty │ SSRF - PayloadsAllTheThings
CRLF - cheatsheet │ CRLF - PayloadsAllTheThings
CSV-Injection │ CSV-Injection - PayloadsAllTheThings
Command Injection │ Directory Traversal
LFI - cheatsheet │ LFI - PayloadsAllTheThings
Template Injection - cheatsheet │ Template Injection - PayloadsAllTheThings
XSLT │ Content Injection │ LDAP Injection │ NoSQL Injection
CSRF Injection │ GraphQL Injection │ IDOR
ISCM │ LaTex Injection │ OAuth │ XPATH Injection
Bypass Upload Tricky Aberto / Como

2021-10-06 09:42:48 Rdp

IP: 84.23.53.208:3389
User: kos
Pass: Mathe&matik

quem pegar manda print no grupo Aberto / Como

2021-10-06 00:57:00 1. XSS para RCE:
Converta sites de destino em páginas de destino de payload
https://whynotsecurity.com/blog/xss-to-rce

2. Redirecionando o tráfego TCP, UDP e ICMP (específico) para outro destino
https://github.com/jellever/StreamDivert Aberto / Como

2021-10-05 21:02:03 PayPal.com Config

Capture: Não
Captcha: Não
API: Site
Combo: Email : Pass
Proxy: Sim
Medium CPM Aberto / Como

2021-10-01 19:16:55 The OWASP top 10 demystified

• 7.5 Hours

FREE for: 2 days
Rating: 4.5
Rated by: 69 students
Last Updated: 8/2021
Instructor: Wesley Thijs

https://www.udemy.com/course/the-owasp-top-10-demystified/?couponCode=991F786F4265992F739E Aberto / Como

2021-10-01 02:35:54 Red Team Attack Lab

#Vulnerabilities #RedTeam #BlueTeam #research #TTP

https://reconshell.com/red-team-attack-lab-for-ttp-testing-research/ Aberto / Como

2021-10-01 02:35:36 A vulnerabilidade RCE de clique zero em câmeras de segurança Hikvision pode levar ao comprometimento da rede

https://portswigger.net/daily-swig/zero-click-rce-vulnerability-in-hikvision-security-cameras-could-lead-to-network-compromise Aberto / Como

2021-10-01 00:44:04 Aberto / Como

2021-09-26 02:36:21 O Citrix ShareFile Storage Zones Controller usa um fork da biblioteca de terceiros NeatUpload. As versões anteriores a 5.11.20 são afetadas por uma vulnerabilidade de passagem de caminho relativa (CTX328123 / CVE-2021-22941) ao processar solicitações de upload. Isso pode ser explorado por usuários não autenticados para obter a Execução Remota de Código em c#.

https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html Aberto / Como