Mashing || Taha Al-Mahrouqi 🇴🇲

سبحٍان الُلُه ۆبحٍمدِه سبحٍان الُلُه الُعٍظًيَم Penetration Tester, Cyber Security

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@TheSecOpsGroup C-ADPENx

[The SecOps Group @TheSecOpsGroup]

🛑 𝗦𝘁𝗼𝗽 𝗦𝗰𝗿𝗼𝗹𝗹𝗶𝗻𝗴 𝗜𝗳 𝗔𝗰𝘁𝗶𝘃𝗲 𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝘆 𝗣𝗲𝗻𝘁𝗲𝘀𝘁𝗶𝗻𝗴 𝗜𝗻𝘁𝗲𝗿𝗲𝘀𝘁𝘀 𝗬𝗼𝘂.
𝘙𝘦𝘢𝘥 𝘛𝘩𝘪𝘴  👇

𝗛𝗨𝗚𝗘 𝗔𝗡𝗡𝗢𝗨𝗡𝗖𝗘𝗠𝗘𝗡𝗧 🚨
𝗪𝗲’𝗿𝗲 𝗴𝗶𝘃𝗶𝗻𝗴 𝘆𝗼𝘂 𝗮 𝗺𝗮𝘀𝘀𝗶𝘃𝗲 𝟵𝟬% 𝗱𝗶𝘀𝗰𝗼𝘂𝗻𝘁 𝗼𝗻 𝗖𝗲𝗿𝘁𝗶𝗳𝗶𝗲𝗱 𝗔𝗰𝘁𝗶𝘃𝗲 𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝘆 𝗣𝗲𝗻𝘁𝗲𝘀𝘁𝗶𝗻𝗴 𝗲𝗫𝗽𝗲𝗿𝘁 (𝗖-𝗔𝗗𝗣𝗲𝗻𝗫) 𝗲𝘅𝗮𝗺! 💸
🎟️ 𝗬𝗼𝘂𝗿 𝟵𝟬% 𝗗𝗶𝘀𝗰𝗼𝘂𝗻𝘁 𝗖𝗼𝗱𝗲: AD-90

𝘼𝙣𝙙 𝙩𝙝𝙖𝙩’𝙨 𝙣𝙤𝙩 𝙖𝙡𝙡… 👀
💡 Engage with this post 🗨️ (𝗹𝗶𝗸𝗲, 𝗰𝗼𝗺𝗺𝗲𝗻𝘁 & 𝘀𝗵𝗮𝗿𝗲) and 𝟯 𝗹𝘂𝗰𝗸𝘆 𝗲𝗫𝗽𝗲𝗿𝘁𝘀 𝘄𝗶𝗹𝗹 𝘄𝗶𝗻 𝗮 𝗙𝗥𝗘𝗘 𝗖-𝗔𝗗𝗣𝗲𝗻𝗫 𝗲𝘅𝗮𝗺 𝘃𝗼𝘂𝗰𝗵𝗲𝗿.

Think you’ve got what it takes to own Active Directory like a pro? Time to prove it!
The 𝗖𝗲𝗿𝘁𝗶𝗳𝗶𝗲𝗱 𝗔𝗰𝘁𝗶𝘃𝗲 𝗗𝗶𝗿𝗲𝗰𝘁𝗼𝗿𝘆 𝗣𝗲𝗻𝘁𝗲𝘀𝘁𝗶𝗻𝗴 𝗲𝗫𝗽𝗲𝗿𝘁 (𝗖-𝗔𝗗𝗣𝗲𝗻𝗫) exam is the ultimate test of your AD exploitation skills. This 7-hour, real-world challenge is designed to push your on-prem and Azure AD skills to the limit.

🕵️ 𝗬𝗼𝘂𝗿 𝗠𝗶𝘀𝘀𝗶𝗼𝗻?
✅ Recon AD infrastructure like a pro
✅ Gain an initial foothold in multiple AD forests
✅ Exploit misconfigurations to dominate multi-domain environments
✅ Execute persistence, lateral movement, and advanced AD compromises

🔗 Register now and start your AD domination journey today with a 90% discount https://t.co/gj3sdTpW2K

#CyberSecurity #Certification #InfoSec #CareerGrowth #InformationSecurity #Pentesting #CADPenX #ActiveDirectory

[André Baptista @0xacb]

404 page to RCE. A report by @spaceraccoonsec

He chained two old CVEs to achieve RCE:
- Found a 404 page mentioning an obscure CMS, discovered /josso/signin login
- Triggered CVE-2007-0450 (directory traversal in mod_proxy) using a %5C../ to bypass the internal proxy
- Reached an unprotected JBoss web console on localhost (CVE-2007-1036)
- Exploited Java deserialization with jexboss tool for full RCE

Full report 👇
https://t.co/3Cera6pL9w

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@viehgroup Fake

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@ine The discount does not appear with me

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@omarbinalkatab 23 يوليو 1970
طه المحروقي

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

I am very happy to share that I won first place in the Cyber ​​Security Competition at the Oman Science Festival under the supervision of @ACA_OMAN and I extend my thanks to Dr. Ahmed bin Hammad Al Kalbani, Dean of the Advanced Cyber ​​Security Academy.

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@d5fa4lt THX ♥️

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

I am very happy to have participated in cython 2024 held at UTAS and to have achieved third place with the ExploitNingas team. I would also like to thank Dr. Shaima Al Hashmi.

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@0xNawaF1 @ine مبروك يا نواف

[0xA4zOo0 @0x4zo]

السلام عليكم ورحمة الله وبركاته

بعد غياب طويل، أقدم لكم تحدي CTF ويب جديد!

الصعوبة: سهل جداً
الرابط: http://172.233.60.60:8000/

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@d5fa4lt حلل كل ثانيه من الاجازه هههههههههههههههههههههههههههههههههههههههههههههههههههههه

[صحيح ✪ @iS7ee7]

اطلقنا دورة ال | Malware Development 🕷️

https://t.co/yqS3tCv1S5

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@thomson_threads طيب هين المقطع ؟

[Omar Alzughaibi @Omarzzu]

كيف قدرت القى ثغرة؟

🔴CSRF Bypass Combined with IDOR To Complete Account Takeover!

مساكم الله بالخير جميعا

نستكمل سلسلة ال Chain
واليوم عدنا لكم ب chian جميل

🔴CSRF Bypass + IDOR To Account Take Over

اولا نظرة سريعة عالموقع

راح اشرح طبيعة الموقع بشكل عام

نقدر نعتبر الموقع يقدم خدمات مثل التسوق, وطبيعة الموقع فيه خدمات حساسة

بديت افحص الموقع وبالبداية ركزت على اي شيء فيه authentication مثل تغيير الأيميل والخ

بدييت بال update email function

واول شيء عيني طاحت عليه ال user_id parameter بال Request body to update email

كأي بق هنتر, حاولت اغيره البراميتر لرقم حساب ثاني ولكن للأسف كان يرجع Response 401 unauthorized مب بذي السهولة (:

حاولت اني اتخطى التحقق بطرق منها

🔹بأني اغير ال Request method get, put, delete, patch,etc

🔹جربت Parameter Pollution مثل

?user_id=<attacker_id>&user_id=<victm_id>

🔹جربت باني اضيف special characters مثل

0a% %20 %1c %09 %00

بعد محاولات ولا وحده ضبطت للأسف

من هنا نسيت فكرت ال IDOR وكملت فحص
---------------------------------

بعد محاولات بال update email function لاحظت شيء والي هو ان ال csrf_token قيمته تتغير مع كل Request

ف هنا بديت ادور بال client side js files اذا فيه خورزاميه معينه يتكون فيه التوكن

ونفس الكلام للأسف ماحصلت شيء
---------------------------------

لكن ماوقفت هنا كملت افحص ال CSRF token باني اسوي له bypass

جربت اني احذف براميتير التوكن كامل

sحاولت اخلي قيمة ال paramreer فاضية csrf=0
or via array csrf[]=0

Sجربت Content-Type change

جربت POST to GET Request Method

ولكن نفس الشيء ولا وحده ضبطت للأسف

وقفت؟ لا
---------------------------------

بعديين جت فكره براسي باني اسوي Generate ل CSRF token جديد ولكن مااستعمله

بمعنى راح اسوي update email واخذ قيمة التوكن واسوي drop request

فال CSRF Token راح يبقى جديد

ف اخذت التوكن وسويت CSRF script وخليت التوكن فيه

ورحت جربته بحسابي الثاني

واول شيء لاحظته ان ال error الي كان يرجع لي قبل تغير!
بدال مايرجع لي Invalid token لل CSRF token
رجع لي Response 401 unauthorized وهنا شد انتباهي ان ال Error مماثل الى ERROR ال IDOR

والحيين عرفت انه bypass ال CSRF ضبط
---------------------------------

بس ماخلصنا, المشكلة بال user_id parameter لازم يكون مطابق الى user_id الضحية\المستخدم

فالحين كل الي احتاجه بأني اجيب ال user_id للمستخدم
وال user_id عباره عن ارقام بس ف سهل التخمين

طبعا الحين عندي اكثر من طريقة بأني اجيب ال user_id
وبنفس الموقع انا محصل ثغرات منها

Stored XSS

ف يمدي من خلال ال stored xss اسوي script بسيط يسوي fetch لل user_id

ولكن هذي مشكلتة تتطلب تفاعل خفيف من المستخدم بالتالي راح تقلل الخطورة من الثغره وبالتالي مكأفاة اقل

فالحل اني سويت script بنفس ال CSRF script

يجرب اكثر من user_id بنفس الوقت
ومثل ماقلت ال userid سهل التخمين

فالحين نسوي Recap عالخفيف للي راح اسويه

1-راح اسوي update email واخذ قيمة ال csrf token واتأكد ان اسوي drop request بحيث يكون ال Token يبقى valid

2- راح اخذ قيمة ال CSRF Token واسوي له CSRF Script

3- بنفس السكربت سويت سكربت يخمن ال user_id

جربت السكربت بحسابي الثاني وفعلا قدرت اغير الأيميل الى ايميل لي!

ف قدرت اتخطى ال CSRF و التحقق من الuser_id بنفس الوقت!!

فالحين بمجرد اني اروح اسوي Reset passowrd واحط ايميلي الي غيرته للمستخدم راح اخذ Full Account Take over !

وبالنهاية تذكر وجودة حماية =! لايوجد تخطي (:

واتمنى شرحي كان واضح

واذا استفدت لاتنسى انك تسوي Like & Retweet
وتشارك رأيك بالكومنتات

[Mostafa🥶 @MElguerdawi]

IDOR lead to users data leak
Write up link : https://t.co/OCP3pc8rso

With @sl4x0

#bugbountytips #BugBounty

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@0xwal print("1\n2\n3\n4......") :)

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@0xwal brute force:
تجيب password list وتجرب كل احتمال الى ما تحصل الباسوورد الصحيح, وغالبا يكون على حساب أو خدمه معينه مثل ssh
Dictionary Attack:
بالمختصر: تستخدم الكلمات الشائعه عشان تخمن
Rainbow Table:
أتوقع نفس لم تكسر هاش معين, تحول الكلمه الى هاش وطابقها مع الهاش الي تريد تكسره.

[Mashing || Taha Al-Mahrouqi 🇴🇲 @bb2lq]

@d5fa4lt وأنت بخير وصحه وسلامه