Finalmente a linguagem C ganhou um site oficial
C language
The homepage of the C programming language
SQU4NCH
SQU4NCH
npub1wt9v...384q
Pentester Specialist, Independent Researcher, Astrophysics and Math Enthusiast
Criei um GitBook para postar conteúdo relacionado a dev exploit / mal dev. A ideia é ir colocando conteúdo desde a base até ficar mais avançado. Se tem interesse, da uma olhada nessa postagem sobre o formato PE.
O formato de arquivo PE | SQU4NCH
No, I don't want to "learn fast", in any subject. I don't want shortcuts. If I don't enjoy the subject, I don't want to learn it; and if I enjoy it, I want to prolong the pleasure. I avoid what exam-takers do: I trade speed for depth.
- Nassim Taleb
Nessa postagem mostro algumas dicas de customização do bash para pentest afim de otimizar o ambiente de testes
https://squ4nch.github.io/bash/Customizando-bash-para-pentest/
Analise de um phishing que recebi do Nubank
Acessando a url no navegador, o usuário é redirecionado para a página oficial do Nubank
Provavelmente isso acontece porque o alvo do atacante não é o ambiente desktop, como o Nubank é um banco digital, provavelmente o alvo dele pode ser dispositivos móveis, então alterei o user-agent para o de um dispositivo Android, e assim consegui acessar a aplicação
Analisando o código fonte, foi possível identificar que a aplicação recebe os dados do usuário e envia para "validar.php"
Acessando o endereço "validar.php", foi possível descobrir que o atacante está utilizando um servidor xampp
Por padrão, o xampp vem com a listagem de diretórios habilitada, então realizei uma busca por alguns diretórios conhecidos para descobrir se o "Chico" mudou essa configuração, e como pode ser visto abaixo, as configurações do servidor não foram alteradas
Acessando a pasta "uploads", foi possível encontrar algumas imagens
Será esse o "chico"?
Acessando o diretório "foto", foi possível encontrar algumas imagens, de uma possível vítima
Também foi possível encontrar alguns dados da vítima no arquivo "foto/dados.txt"
Acessando o diretório "infos", foi possível encontrar os dados de várias vitimas, separadas por CPF
Entre os dados estão: nome, e-mail, senha do app, senha do e-mail, telefone, endereço e uma selfie segurando um documento
Encontrei 2 possíveis IPs para esse servidor:
198.50.129.182
18.230.6.152
Porém, o servidor saiu do ar antes que eu pudesse pegar uma shell..
Provavelmente isso acontece porque o alvo do atacante não é o ambiente desktop, como o Nubank é um banco digital, provavelmente o alvo dele pode ser dispositivos móveis, então alterei o user-agent para o de um dispositivo Android, e assim consegui acessar a aplicação
Analisando o código fonte, foi possível identificar que a aplicação recebe os dados do usuário e envia para "validar.php"
Acessando o endereço "validar.php", foi possível descobrir que o atacante está utilizando um servidor xampp
Por padrão, o xampp vem com a listagem de diretórios habilitada, então realizei uma busca por alguns diretórios conhecidos para descobrir se o "Chico" mudou essa configuração, e como pode ser visto abaixo, as configurações do servidor não foram alteradas
Acessando a pasta "uploads", foi possível encontrar algumas imagens
Será esse o "chico"?
Acessando o diretório "foto", foi possível encontrar algumas imagens, de uma possível vítima
Acessando o diretório "infos", foi possível encontrar os dados de várias vitimas, separadas por CPF
Entre os dados estão: nome, e-mail, senha do app, senha do e-mail, telefone, endereço e uma selfie segurando um documento
Encontrei 2 possíveis IPs para esse servidor:
198.50.129.182
18.230.6.152
Porém, o servidor saiu do ar antes que eu pudesse pegar uma shell..
Escrevi um artigo sobre DLL Hijacking, nele explico o que é uma DLL, como funciona a busca de DLLs pelo sistema operacional e mostro um exemplo prático usando o Microsoft Teams.
Se quiser dar uma olhada, segue o link:
https://squ4nch.github.io/mal%20dev/Entendendo-o-DLL-Hijacking/
Write Up da máquina Internal do TryHackMe
https://squ4nch.github.io/write%20up/Internal/