WEBZ FORUM

Взлом Instagram, Facebook, Twitter и других через Zphisher.

2024-11-02T10:20:41.710Z

Сегодня мы узнаем, как создавать поддельные (фишинговые) страницы входа для соцсетей, таких как Instagram и Facebook. Для этого нам понадобится Linux, лучше всего — Kali Linux. Инструкции по установке Kali можно найти онлайн.

Выполните эту команду в терминале:

git clone git://github.com/htr-tech/zphisher.git

Затем перейдите в скачанную папку и запустите zphisher.sh:

cd zphisher
bash zphisher.sh

При первом запуске программа сама установит всё, что нужно.

Что нужно для работы

Для работы Zphisher требуются:

php
wget
curl
git

Все эти программы установятся автоматически при первом запуске.

Запускаем файл с помощью bash.

Теперь у нас есть выбор из 33 различных вариантов страниц входа для разных соцсетей. Выберите ту, которая вам нужна.

Я выбрал вариант 2, и дальше были дополнительные опции: можно создать страницу для автоподписчиков, страницу для проверки «синей галочки» и другие, которые выглядят очень правдоподобно.

Я остановился на варианте 1, и мне предложили выбрать способ публикации. Если выбрать 1, страница будет доступна только на вашем компьютере. Если выбрать 2, нужно зарегистрироваться на сайте ngrok.io и получить там токен. Третий вариант не требует дополнительных действий.

Теперь у нас есть 2 варианта ссылки, они одинаковы, но одна из них короче. Я выбрал короткую.

После этого, если кто-то введет свои данные на этой странице, я увижу его IP-адрес.

Всё выглядит очень правдоподобно, кроме адреса ссылки. Проверим это.

Да, всё работает. После ввода данных пользователя перенаправляют на настоящий сайт Instagram.

Вот и всё, мы разобрались с использованием Zphisher. В последнее время многие аккаунты в Instagram взламывают с помощью подобных методов. Надеюсь, эта информация поможет вам защитить себя.

Важно

Взлом без разрешения — это незаконно. Этот материал предназначен только для образовательных целей, чтобы понять кибербезопасность и уметь защищаться от настоящих хакеров.

Источник => https://batuhan-mutlu.medium.com/hacking-instagram-facebook-twitter-etc-with-zphisher-aba79e367b58

ПОДПИСЫВАЙТЕСЬ НА НАШ ФОРУМ https://t.me/webzforum

Атака DNS Poisoning-Sniffing с помощью Ettercap

2024-11-01T12:33:08.047Z

Сегодня мы разберем, как работает атака «отравление DNS», с помощью которой можно перенаправить запросы пользователя на поддельный сайт. Понадобится компьютер с операционной системой Linux, желательно использовать версию Kali Linux, которая уже содержит нужные инструменты.

Что такое отравление DNS?

DNS (Domain Name System) — это система, которая переводит веб-адреса, например, «google.com», в числовые IP-адреса серверов, на которых находятся сайты. DNS отравление (или спуфинг) — это метод, с помощью которого злоумышленники вмешиваются в эту систему, подменяя IP-адрес сайта на свой. Это позволяет перенаправить пользователя с настоящего сайта на поддельный, часто с целью кражи данных.

Пример: в Китае правительство использует отравление DNS, чтобы блокировать доступ к сайтам с запрещенным содержанием. Пользователь вводит обычный адрес, например, «https://facebook.com», но попадает на совсем другой сайт, который контролируется правительством. В 2014 году похожая атака затронула пользователей по всему миру, мешая загрузке Facebook и Twitter.

Как выполнить атаку отравления DNS?

Шаг 1. Создаем поддельный сайт.
Мы создаем простой HTML-файл с текстом «Вы были взломаны!». Это будет наш тестовый сайт, на который мы будем перенаправлять жертву.

Шаг 2. Настройка конфигурационного файла.
Для этого мы редактируем файл etter.conf в Kali Linux. В нем нужно изменить два параметра, чтобы программа работала с правами администратора: uid и gid устанавливаем на 0.

Шаг 3. Настройка файла DNS.
Теперь мы открываем файл etter.dns и добавляем запись, которая подменяет DNS-адреса. Используя символ «*», мы указываем, что все запросы направляются на наш IP-адрес.

Шаг 4. Запуск программы Ettercap.
Открываем Ettercap командой ettercap -G, чтобы запустить графический интерфейс программы.

Шаг 5. Поиск компьютеров в сети.
В Ettercap проводим сканирование сети, чтобы найти компьютеры, к которым мы можем подключиться.

Шаг 6. Выбор компьютера-жертвы.
Из найденных устройств выбираем компьютер, который будем использовать как цель, и добавляем его в список целей.

Шаг 7. Включаем ARP Poisoning.
В меню MITM выбираем ARP Poisoning — это даст возможность программе перенаправлять запросы жертвы.

Шаг 8. Подключаем плагин для подмены DNS.
В меню плагинов выбираем и включаем dns_spoof. Теперь программа перехватывает запросы жертвы и направляет их на наш поддельный сайт.

Когда жертва вводит адрес сайта, вместо настоящего сайта она попадает на нашу поддельную страницу с надписью «Вы были взломаны!». Как только мы остановим Ettercap, и компьютер перезагрузится, запросы снова будут работать как обычно.

Важно!

Такие действия, как взлом без разрешения, являются незаконными. Этот материал представлен исключительно для ознакомления с методами защиты в кибербезопасности.

НАШ ФОРУМ => https://t.me/webzforum

Источник => https://batuhan-mutlu.medium.com/dns-poisoning-sniffing-attack-with-ettercap-32c3c7a57264

Полное руководство по FFUF для баг баунти хантеров

2024-10-31T14:15:40.540Z

Баг-баунти — это увлекательное, но сложное занятие, которое может приносить хорошие награды. Один из ключевых инструментов охотника за багами — FFUF (Fuzz Faster U Fool), универсальный инструмент для веб-фаззинга. FFUF популярен благодаря своей скорости, гибкости и способности обнаруживать скрытые каталоги, файлы и параметры, которые иначе могли бы остаться незамеченными. Давайте разберем, как использовать FFUF для улучшения ваших навыков в баг-баунти.

Что такое FFUF?

FFUF — это инструмент с открытым исходным кодом, разработанный для быстрого и эффективного фаззинга. Он поддерживает разные протоколы и позволяет выполнять такие задачи, как поиск каталогов, фаззинг параметров и многое другое. FFUF ценят за скорость, что делает его отличным выбором для исследователей и охотников за багами.

Установка

Прежде чем начать, установите FFUF. Этот инструмент написан на Go, поэтому сначала установите Go на своем компьютере. После этого выполните команду для установки FFUF:

go install github.com/ffuf/ffuf/v2@latest

Убедитесь, что директория $GOPATH/bin добавлена в ваш PATH, чтобы вы могли запускать FFUF из любой папки.

Базовое использование

FFUF универсален и подходит для различных задач. Вот основные сценарии его использования, которые полезно знать начинающему охотнику за багами.

Перебор каталогов

Один из самых популярных методов — перебор каталогов. Это процесс, при котором к URL отправляется множество запросов, чтобы найти скрытые каталоги. Вот базовая команда для перебора:

ffuf -u https://target.com/FUZZ -w /path/to/wordlist.txt

-u указывает целевой URL, где FUZZ — это место для подстановки слов из словаря.
-w указывает файл со списком слов, которые могут быть именами каталогов.

FFUF подставит каждое слово из списка в URL, проверяя ответ. Это помогает найти скрытые каталоги или файлы для дальнейшего изучения.

Фаззинг параметров

Кроме каталогов, FFUF можно использовать для фаззинга параметров URL. Это полезно для поиска параметров, которые могут быть уязвимыми к атакам, таким как SQL-инъекции или XSS. Пример команды:

ffuf -u https://target.com/page?param=FUZZ -w /path/to/wordlist.txt

Здесь FFUF подставляет каждое слово из списка в param, чтобы увидеть, как приложение реагирует на разные значения.

Фаззинг данных POST-запросов

FFUF также поддерживает работу с POST-запросами, что полезно при фаззинге данных, отправленных через POST. Пример команды:

ffuf -u https://target.com/login -X POST -d "username=admin&password=FUZZ" -w /path/to/wordlist.txt

-X POST указывает, что это POST-запрос.
-d задает данные POST, где FUZZ — это подстановка для пароля из списка.

Это помогает находить слабые пароли или потенциальные точки SQL-инъекций.

Расширенные возможности

FFUF предлагает расширенные функции для повышения эффективности поиска багов.

Рекурсивный фаззинг

Иногда одного найденного каталога недостаточно — нужно копнуть глубже. FFUF поддерживает рекурсивный фаззинг, чтобы автоматически начинать фаззинг в обнаруженных каталогах:

ffuf -u https://target.com/FUZZ -w /path/to/wordlist.txt -recursion -recursion-depth 2

-recursion включает рекурсивный режим.
-recursion-depth управляет глубиной поиска. Установка в 2 означает, что инструмент будет искать до двух уровней вложенности.

Фильтрация и фильтры по совпадению

Во время фаззинга может появиться много лишних результатов. FFUF позволяет фильтровать результаты по статусу ответа, размеру контента и другим параметрам:

ffuf -u https://target.com/FUZZ -w /path/to/wordlist.txt -mc 200 -fs 0

-mc 200 показывает только ответы с HTTP-статусом 200.
-fs 0 исключает ответы с нулевым размером контента.

Это помогает сосредоточиться на наиболее перспективных результатах.

Использование нескольких словарей

В некоторых случаях одного словаря недостаточно. FFUF позволяет использовать несколько словарей одновременно, что полезно для сложных сценариев фаззинга:

ffuf -u https://target.com/FUZZ/FUZZ2 -w /path/to/wordlist1.txt:/path/to/wordlist2.txt

Здесь FUZZ и FUZZ2 заменяются словами из wordlist1.txt и wordlist2.txt соответственно.

Советы и рекомендации

Выбирайте подходящие словари: Для разных целей нужны разные словари. Полезный ресурс — SecLists, где собрано множество словарей для разных задач.
Следите за ограничениями на скорость запросов: Некоторые серверы ограничивают частоту запросов. Используйте опцию -rate, чтобы контролировать скорость.
Анализируйте вывод FFUF: FFUF поддерживает вывод в формате JSON, который можно анализировать с помощью таких инструментов, как jq.
Комбинируйте с другими инструментами: FFUF отлично работает в сочетании с Burp Suite, Nmap и Nikto, создавая комплексный подход к поиску уязвимостей.

Эти советы помогут вам использовать FFUF с максимальной эффективностью для поиска багов.

ИСТОЧНИК => https://enigma96.medium.com/a-comprehensive-guide-to-ffuf-for-bug-hunters-76942e90f92b

НАШ ФОРУМ => https://t.me/webzforum

0patch выявила и исправила новую уязвимость нулевого дня в Windows, Microsoft срочно занимается повторным устранением ошибки

2024-10-30T19:59:42.439Z

https://youtu.be/dIoU4GAk4eM

Исследователи по безопасности из компании 0patch обнаружили новую уязвимость нулевого дня в Microsoft Windows, которая подвергает пользователей риску кражи учетных данных. Это открытие появилось вскоре после попыток Microsoft исправить аналогичную уязвимость, известную как CVE-2024-21320, впервые обнаруженную исследователем из Akamai Томером Пеледом. Новая уязвимость, пока не получившая идентификатор CVE, позволяет злоумышленникам похищать учетные данные пользователей просто при просмотре вредоносного файла темы.

Эта уязвимость является вариацией исходной проблемы, которая использовала обработку Windows сетевых путей в файлах тем. Как объясняет 0patch: «Когда файл темы указывал сетевой путь для некоторых свойств темы (в частности, BrandImage и Wallpaper), Windows автоматически отправляла аутентифицированные сетевые запросы на удаленные серверы, включая учетные данные пользователя NTLM, при просмотре такого файла темы в Проводнике Windows.»

Хотя Microsoft полагала, что решила проблему патчем для CVE-2024-21320, а затем для CVE-2024-38030, исследователи 0patch обнаружили, что «дополнительный экземпляр той же проблемы все еще присутствует на всех полностью обновленных версиях Windows, вплоть до последней Windows 11 24H2.»

Это открытие ставит под сомнение процесс анализа уязвимостей Microsoft, в частности этап "Поиск вариаций уязвимостей" (HfV), цель которого — выявление и устранение аналогичных уязвимостей. 0patch отмечает, что "поиск вариаций ошибок кажется тем, чем должен заниматься каждый разработчик программного обеспечения при выявлении проблемы безопасности в своем продукте."

Тем временем, 0patch предприняла проактивные меры для защиты своих пользователей. Компания разработала микро-патч, устраняющий новую уязвимость и обеспечивающий немедленную защиту пользователей как устаревших, так и текущих поддерживаемых версий Windows. Этот микро-патч предоставляется бесплатно, пока Microsoft не выпустит официальный патч.

"Подобные уязвимости регулярно обнаруживаются, и злоумышленники знают о них," — предупреждает 0patch. "Если вы используете Windows, которые больше не получают официальные обновления безопасности, 0patch обеспечит защиту от эксплуатации этих уязвимостей на ваших компьютерах."

ИСТОЧНИК => https://securityonline.info/0patch-uncovers-and-patches-new-windows-zero-day-vulnerability-microsoft-scrambles-to-re-fix-flaw/

НАШ ФОРУМ => https://t.me/webzforum

Reflected XSS + CSTI в поле поиска с использованием полиглотного пейлоада

2024-10-30T16:05:49.298Z

Что такое Reflected XSS?

В этом типе атаки вредоносный скрипт не хранится на уязвимом сайте, а вместо этого внедряется атакующим в страницу и отражается в браузере пользователя. Reflected XSS-атаки обычно менее опасны, чем Stored XSS-атаки, так как они затрагивают только конкретного пользователя, на которого нацелен атакующий.

Скрипт отражается в веб-браузере, обычно через параметры URL или формы, и выполняется немедленно.

Пример: атакующий создает URL с вредоносным скриптом, который выполняется, когда жертва переходит по ссылке.

CSTI (Client-Side Template Injection) — внедрение шаблонов на стороне клиента, также известное как Client-Side Injection или JavaScript Template Injection. Это уязвимость веб-приложений, при которой атакующий внедряет вредоносные данные в шаблоны JavaScript на стороне клиента. CSTI затрагивает движки шаблонов JavaScript, работающие в браузере. Это может привести к серьезным проблемам безопасности, таким как XSS (межсайтовый скриптинг), которые могут перерасти в удаленное выполнение кода (RCE), если полезная нагрузка влияет на логику сервера.

Теперь давайте перейдем к нашим темам.

Итак, в основном, цель имеет возможность поиска по поддомену help.target.com. Сначала я начал с базовых XSS-пейлоадов и анализировал их. Все мои пейлоады были заблокированы сервером nginx, который выдавал ошибку 403 Forbidden для всех базовых пейлоадов. Но я не хотел сдаваться так просто, поэтому я начал использовать полиглотные пейлоады, и один из них сработал.

javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=alert(document.domain)//>

document.domain

Для куки:

javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=alert(document.cookie)//>

document.cookie

Теперь давайте перейдем к цепочке в CSTI.

Чтобы перейти к цепочке в CSTI, нам нужно изменить пейлоад на csti-пейлоад. На GitHub доступно множество таких пейлоадов, которые можно использовать.

Итак, наш пейлоад:

javascript:"/*'/*`/*--></noscript></title></textarea></style></template></noembed></script><html \" onmouseover=/*&lt;svg/*/onload=alert(7*7)//>

CSTI

Я сообщил им об этой проблеме, но, к сожалению, они пометили ее как дубликат моего отчета, потому что я сообщил о двух XSS-уязвимостях с одним и тем же пейлоадом.

ИСТОЧНИК => https://suryesh92.medium.com/rxss-csti-in-search-field-via-polygot-payload-65ca1a8be8ba