Tangled WinExec
Крайне интересно, загляните в папку ReflectiveDLLInjection
посмотреть

Утры
Decompiler Explorer

CVE-2022-25765 - PDFkit-CMD-Injection
Подробности дырки тут
exploit

#exploit

D1rkLrd - свежее
1 - Shellcode Loader with Indirect Dynamic syscall Implementation
2 - shellcode in MAC format
3 - API resolving from PEB
4 - Syscall calll and syscall instruction address resolving at run time

download

#windows #shellcode

exploit for VMware vRealize Log Insight

Technical Deep Dive
download EXPLOIT

#exploit #vmware

CVE-2023-23924 библиотека Dompdf - RCE
CVSS score: 10 !!!
Конкретнее о дырке тут

#php #vuln #poc

PassTheCert

аутентификация на сервере LDAP/S с сертификатом через Schannel

Пока в виде концепта, но уже интересно

RedTeam-Tools
Инструменты и техники для Red TeamИмеров
over 100 tools
download

#red #pentest #tools #man

Художественный фильм "спиз.." "golden certificates"
*
certsync - это новая техника для удаленного дампа NTDS, но на этот раз без DRUAPI: он использует золотой сертификат и UnPAC хеш.
* domain admin - не нужен, хватит и CA admin

download

#windows #cert

CVE-2023-21608 - RCE - Adobe Acrobat Reader
Video proof
pass: proxy_bar


#exploit #rce #acrobat

Я просто оставлю это здесь - ЫТЬ
CVE-2022-44268 POC

IBM Aspera Faspex - Pre-Auth RCE
+ exploit code
read and run

CobaltStrike ? НЕТ !
Тут хватит всем
Впрочем об альтернативах мы уже писали несколько раз

#C2 #c&c

NTDLLReflection
Обход перехватчиков EDR Userland путем загрузки Reflective Ntdll в память с удаленного сервера на основе Windows ReleaseID, чтобы избежать открытия дескриптора для ntdll и активировать экспортированные API-интерфейсы из таблицы экспорта.
*
В общем очередной (свежий) ByPass
download

#windows #bypass

Acunetix Premium v15.3.230123162_Win x64
+crack

RATники
Вчера мы говорили про мартицы C&C серверов\фреймворков
А сегодня про матрицу RAT
Тут хватит всем

#rat

CVE-2023-25135
vBulletin - RCE + exploit
man+exploit

#exploit #vBulletin

SCRIPT HTTP-SQL-INJECTION (NMAP)
download

DevOps игры (в рамках эксперимента воскресенья)
*
devops.games
devopspartygames
overthewire (linux war games)
ohmyGIT
codingame