CVE-2022-40684
FortiOS Authentication Bypass

POC предоставляет доступ по SSH без какого-либо взаимодействия с уязвимыми экземплярами FortiOS

Так, RCE (CVE-2022-40684 ) вон выше дали, а вы сидите без дела, пятница ? ))))
*
Dork: http://tag.name:(fortinet ИЛИ fortigate_vpn)
Link to search: app.netlas

#fortinet

DEFCON CI/CD
WoW

Cодержит материалы BSides Las Vegas 22 и DEFCON 30
#defcon #hack #devops #eldorado

TalosSecurity
Research в отношении C2Matrix (Alchimist)
Имплантаты под Windows, Linux и macOS, Goшечка. Веб-морда и мультиЮзерМоды.
C2Matrix: docs

CVE-2022-41852
RCE in JXPath Library
Внимательно читаем About

Metasploit Pro 4.21.1 (win version_ exe)


#metasploit

VMware-workstation-full-16.2.4 + keygen
*
Может кто поделится ключом или ломанной версиейпод linux (а то у меня ядро больно свежее) ???

Invicti Professional Edition v6.8.0.38168
Тот который Netsparker
День релизов прям 😜

#netsparker #invicti

ухххххх, ребята слишком жирно стелят )))))))

Cobaltstrike mobile client, cobaltstrike mobile version
csdroid

Всегда найдется азиат который сделает это лучше. Репозиторий конечно же шляпа, НО - кто нить мысль подхватит....

#cobaltstrike

Значит так:
1. берем по дешевке монохромный ЭЛТ монитор
2. Берем дешевых наркотиков
3. Инсталлим OSINTUI
4. чувствуем киберпанк

BurpSuite PRO 2022.9

Боевик на ночь с отличными саундтреками !

Однажды Ваши дети Вас спросят: пап\мам, а как вы заработали свои миллионы ?
Просто покажите им это ВИДЕО
CVE-2022-39197 is an XSS vulnerability in Cobalt Strike.
Дыра актуальна - пока в паблике на халяву версии с патчем не обнаружено

#рыбак_рыбака #cobaltstrike

Обнови свой MetaSploit
Added module for CVE-2022-40684 (FortiOS, FortiProxy, and FortiSwitchManager Authentication Bypass)
pull

Рубрика "угадай чей ключ"

#apt29

Рубрика "нихераси))))"
ШеллКод лоадер в MicrosoftStore ? да легко))
закупиться

Сортировка: самые полезные))))

#shellcode

Обходим UAC и вваливаемся в system32
exploit
video

#windows #UAC #system32

Я просто оставлю это здесь
WMEye

#windows #WMI #shell #backdoor

LockBit и 1000$
Ну как и ожидалось, вся эта тема с татухами хорошего не сулила.
LockBit-Tattoo
А теперь смотрим информацию о владельце репозитория и ....ясно понятно

#98%

BurpSuite: на удаленке (командная работа)
BurpSuite-Team-Extension
Теперь пентестить ВЕБ можно всей командой, оперативно обмениваться инфой в реалТайме
*
Имеется (Mutual TLS Encryption of all traffic between client and server)

#burp #team

CVE-2022-42889
Apache - Commons Text library
CVSS: 9.8 CRITICAL
Почитать про дырку тут

POC
Java:

StringSubstitutor.createInterpolator().replace("${noscript:js:new java.lang.ProcessBuilder(\"calc\").start()}");

#apache