Invicti Professional Edition v6.8.0.38168
Тот который Netsparker
День релизов прям 😜

#netsparker #invicti

ухххххх, ребята слишком жирно стелят )))))))

Cobaltstrike mobile client, cobaltstrike mobile version
csdroid

Всегда найдется азиат который сделает это лучше. Репозиторий конечно же шляпа, НО - кто нить мысль подхватит....

#cobaltstrike

Значит так:
1. берем по дешевке монохромный ЭЛТ монитор
2. Берем дешевых наркотиков
3. Инсталлим OSINTUI
4. чувствуем киберпанк

BurpSuite PRO 2022.9

Боевик на ночь с отличными саундтреками !

Однажды Ваши дети Вас спросят: пап\мам, а как вы заработали свои миллионы ?
Просто покажите им это ВИДЕО
CVE-2022-39197 is an XSS vulnerability in Cobalt Strike.
Дыра актуальна - пока в паблике на халяву версии с патчем не обнаружено

#рыбак_рыбака #cobaltstrike

Обнови свой MetaSploit
Added module for CVE-2022-40684 (FortiOS, FortiProxy, and FortiSwitchManager Authentication Bypass)
pull

Рубрика "угадай чей ключ"

#apt29

Рубрика "нихераси))))"
ШеллКод лоадер в MicrosoftStore ? да легко))
закупиться

Сортировка: самые полезные))))

#shellcode

Обходим UAC и вваливаемся в system32
exploit
video

#windows #UAC #system32

Я просто оставлю это здесь
WMEye

#windows #WMI #shell #backdoor

LockBit и 1000$
Ну как и ожидалось, вся эта тема с татухами хорошего не сулила.
LockBit-Tattoo
А теперь смотрим информацию о владельце репозитория и ....ясно понятно

#98%

BurpSuite: на удаленке (командная работа)
BurpSuite-Team-Extension
Теперь пентестить ВЕБ можно всей командой, оперативно обмениваться инфой в реалТайме
*
Имеется (Mutual TLS Encryption of all traffic between client and server)

#burp #team

CVE-2022-42889
Apache - Commons Text library
CVSS: 9.8 CRITICAL
Почитать про дырку тут

POC
Java:

StringSubstitutor.createInterpolator().replace("${noscript:js:new java.lang.ProcessBuilder(\"calc\").start()}");

#apache

CobaltStrike <= 4.7.1 RCE
пора бы обновляться до 4.7.2 (как раз недавно вышла)
CVE-2022-39197 RCE POC

CVE-2022-3368
Дырка в произвольном перемещении файлов в компоненте обновления программного обеспечения Avira Security.
В общем LPE и systm32
download

#lpe #avira #windows

CVE-2022-27502
RealVNC server up to 6.9.0 DLL Hijacking Exploit

#exploit #realVNC

Наконец то нормальные релизы !
Windows95
Да да, она самая, только чуть чуть javaScript есть)

#old #windows

Shellcode Template
Легко модифицируемые шеллкод-шаблоны под Windows x64/x86
Download

#windows #shellcode

CVE-2022-42889
Почитать про дырку тут
Сканер дырки на питоне text4shell-tools
Сканер дырки для BurpSuite burp-text4shell
Поиграться с дыркой в докере text4shell-docker
Сам POC

#apache #exploit #poc

FUD-UUID-Shellcode
Еще одна техника внедрения шелл-кода с использованием C++, которая пытается обойти Windows defender, используя колдовство шифрования XOR и безумие строк UUID :)

Нервы и мат не помогут, но облегчат страдания.
DownLoad

#shellcode #windows #xor #uuid