Reto VIII: la nave perdida

Ir al contenido principal

		hackplayers

Buscar este blog

Reto VIII: la nave perdida

Reto 8 - La nave perdida

Translate

Entradas populares

CVE-2024-1014 and CVE-2024-1015 Vulnerabilities affecting E-DDC Devices from se-elektronic (PoC)

While researching ICS devices, I found two vulnerabilities in the E-DDC Device from SE-elektronic regarding the Automation Station E-DDC from the company SE-elektronic. Affected versions are from the E-DDC3.3 onwards. This Industrial Control System (ICS) is a DDC that is a very similar system to a Programmable Logic Controller (PLC), but with certain differences: it is essentially a more basic PLC, but in this case the DDC displays a web server with multiple options, whereas previously one had to be authenticated with a username and password. More information about the device can be found at the following link: https://www.se-elektronic.de/downloads/products/G_02_90_75_E-DDC3-3_Produktblatt_EN.pdf This device, as I mentioned before, displays a web server in any configurable port. It can be identified easily because it usually goes together with the open modbus port 502, and thus the banner is displayed with the name of the device and the version. Once we have connected to the web porta

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Manipulating memory of ICS Siemens Simatic S7-300 (and others)

First of all, I would like to give thanks to all Siemens' team for its support in this topic of memory manipulation because they were available all the time to discuss this with me, and I received much help from them. I would also like to highlight that image below describes the key to patch the vulnerabilities of this post. For this, you have to increase the security of Siemens Simatic S7-300 devices to Level 3 (which by default is level 1). This provides full protection against both read and write memory. Another option is not publish TCP port 102 to Internet. https://cache.industry.siemens.com/dl/files/462/77507462/att_84907/v1/pcs7_compendium_part_f_en-US.pdf Having said this, I will continue explaining. For example, the devices that I used are the following: - SIMATIC S7-300, CPU 315-2DP - SIMATIC S7-300 CPU 313C-2 DP - SIMATIC S7-300 CPU CPU 315-2 PN/DP In summary, it is possible to write to the memory of these logical controllers remotely without the mechanism of authentic

Cómo fingir ser un hacker

1 - Entra es este sitio: http://hackertyper.net/ 2 - Pulsa F11 para poner el navegador en pantalla completa. 3 - Pon cara de concentrado y escribe como un loco.

CrimsonEDR: una herramienta para simular el comportamiento de un EDR (y aprender a evadirlo)

CrimsonEDR es un proyecto de código abierto de Matthias Ossard (aka helixo32) diseñado para identificar patrones de malware específicos y ofrecer una herramienta para perfeccionar las habilidades para eludir la detección y respuesta de endpoints (EDR). Al aprovechar diversos métodos de detección, permite a los usuarios profundizar su comprensión de las tácticas de evasión de seguridad. Características: Detección Descripción Direct Syscall Detecta el uso de direct system calls, a menudo usado por malware para bypassear API hooks tradicionales. NTDLL Unhooking Identifica intentos de deshookear funciones dentro de la librería NTDLL, un técnica de evasión bastante común. AMSI Patch Detecta modificaciones en Anti-Malware Scan Interface (AMSI) mediante una análisis a nivel de byte. ETW Patch Detecta alteraciones a nivel de byte en Event Tracing for Windows (ETW), normalmente algo que el malware suele manipular para evadir la detección. PE Stomping Identif

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada de las cámaras dispo

DarkWidow: Dropper/PostExploitation Tool

DarkWidow, desarrollado por @reveng007 y presentado de la BlackHat de Asia de 2023 , es un proyecto de malware en GitHub que destaca por su enfoque en la evasión de detección y la persistencia. Se trata de un dropper/herramienta de post-explotación y algunas de sus características clave incluyen: 1. Indirect Dynamic Syscall (Llamadas al sistema dinámicas indirectas): En lugar de llamar directamente a las funciones del sistema operativo (llamadas al sistema) por su nombre o dirección, DarkWidow obtiene su dirección dinámicamente en tiempo de ejecución . Esto se puede lograr mediante diversos métodos, como consultar la memoria del kernel o utilizando técnicas de hashing. Una vez obtenida la dirección, se ejecuta la llamada al sistema de forma indirecta , haciendo que parezca un acceso regular a la memoria y dificultando su detección por herramientas de seguridad basadas en firmas. 2. SSN + Syscall address sorting via Modified TartarusGate approach (Ordenamiento de direcciones de llama

Jugando con el backdoor de XZ Utils

Este ha sido uno de los más sonados ataques de cadena de suministro ( supply chain attack ) de los últimos tiempos. Se trata del backdoor añadido en la utilidad de compresión XZ dentro de libzma ( CVE-2024-3094 ). Al principio se pensaba que era un bypass de autenticación de SSH pero análisis posteriores en mayor profundidad demostraron que se trataba de un serio backdoor que permite ejecución remota de comandos o RCE. Veamos más detalle... El actor "Jia Tan" comenzó a contribuir de forma normal en el proyecto de código abierto a finales de 2021 para ganarse la confianza, hasta que le hicieron mantenedor en septiembre de 2022. Una vez que podía hacer commits con libertad consiguió que en febrero se publicaran las versiones 5.6.0 y 5.6.1 de XZ con su puerta trasera. Por suerte, Andres Freund - un ingeniero de M$ - no tardó en descubrirlo y el 28 de marzo lo notificó de forma privada a Debian y distros@openwall. RedHat asignó el CVE CVE-2024-3094 y Debian hizo un rollback de ur

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 4.0 España License.

Con la tecnología de Blogger