kernel-linux-factory
*
Удобно тем, что не нужно компилировать или настраивать среду, глянул какое ядро, запустил сплоет, получил по морде #root
*
в составе exploits для:
CVE-2016-9793
4-20-BPF-integer
CVE-2017-5123
CVE-2017-6074
CVE-2017-7308
CVE-2017-8890
CVE-2017-11176
CVE-2017-16995
CVE-2017-1000112
CVE-2018-5333
CVE-2019-9213 & CVE-2019-8956
CVE-2019-15666
CVE-2020-8835
CVE-2020-27194
CVE-2021-3156
CVE-2021-31440
CVE-2021-3490
CVE-2021-22555
CVE-2021-41073
CVE-2021-4154
CVE-2021-42008
CVE-2021-43267
CVE-2022-0185
CVE-2022-0847
CVE-2022-0995
CVE-2022-1015
CVE-2022-2588
CVE-2022-2639
CVE-2022-25636
CVE-2022-27666
CVE-2022-32250
CVE-2022-34918

download

#linux #exploits #kernel

Время добрых дел.
Многие знают, есть такой клёвый юзер xss.is yashechka
Он генерирует тонны крайне полезного хакерского контента, переводит западный контент, записывает ролики (в том числе и обучающие), лепит красивые pdf - и все это в 99.9 % бесплатно и для людей.
Но случилась беда. И yashechka вот вот останется без глаз, в прямом смысле слова. Зрение yashechka терял давно, болезнь прогрессирует и сейчас на стадии "еще немного и глаза откажут".
Все это крайне страшно и этого хотелось бы избежать. Поэтому yashechka всё таки смог написать пост на xss.is с призывом о помощи:
S.M.E. - Прошу руку помощи у форумчан
Там Вы найдете историю как так вышло, как он остался без работы потому что ослеп, как болезнь прогрессирует и реквизиты по которым можно оказать помощь.
*
Наш канал не пройдет мимо и тоже окажет помощь.

Бывает полезно скрыть ip через hex/decimal преобразование
windows\linux\browser - работает везде
*
вот вам 2 варианта, и bash и powershell

Chaos-Rootkit
x64 ring0 windows rootkit
download

#rootkit #windows #ring0

ChatGPT for CyberSecurity
PDF

Вдруг вам нужно

403-bypass.py
bypass-403.sh
B1pass3r

#403

github dork to find openai api key

/"sk-[a-zA-Z0-9]{20,50}"/

Рубрика: Нам пишут
CaveCarver
PE backdooring tool which utilizes and automates code cave technique

#backdoor #PE

хм 🧐
https://exploit.in/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fexploit.in%2F2005%2F193%2F&format=xml

В Питере пройдет Osint туса
*
А мы продолжаем! Osint Workshop ⅠⅠ

Программа мероприятия подойдет как профессионалам, которые хотели бы освежить основы дисциплин, так и для полных новичков. Будет интересно обещаю ;)

Ожидаемые доклады:

"История возникновения OSINT"
Автор: Вильям Арчибальд

"Social Еngineering & OSINT: методология, инструменты, актуальные сферы применения"
● Автор: @socialqueen

"OSINT в корпоративной безопасности"
● Автор: @OsintOpsChannel

Актуальная информация и стрим мероприятия на канале: Schwarz_Osint

Воркшоп будет проходить 8 апреля в 18:00. Место проведения: Артмуза (13-я лин. В.О, 70, Санкт-Петербург).

Нет, мистер из FBI, вы нас больше не обманите.
С восстановлением рангов с raidforum конечно максимально круто !
Нужно думать кого то неДоПоймали, а значит нужно взять знакомую веб морду, дропнуть БД и задеплоить ханипот, а дальше американский майор разберется по какой статье\из какой страны тебя экстрадировать

#FBI

Linux kernel CVEs
ALL CVE - на сейчас 2359 CVE
Это не сплоиты или POC, такие кумулятивы бывают крайне полезны, а тут по папкам\по кернелу\с описанием\где пофиксили
*
linux_kernel_cves

#linux #kernel #vulns

В рамках науч-ИТ-юмор-драмы
A list of my 10 UNIX command line mistakes

#1april

CVE-2021-35250
да, 21 год, да если хорошие люди просят мы публикуем
патч ? пачт ?!!
SolarWinds-CVE-2021-35250 POC exploit
*
Немедленно вспоминается атака на цепочки поставок

#solar