хм 🧐
https://exploit.in/wp-json/oembed/1.0/embed?url=https%3A%2F%2Fexploit.in%2F2005%2F193%2F&format=xml

В Питере пройдет Osint туса
*
А мы продолжаем! Osint Workshop ⅠⅠ

Программа мероприятия подойдет как профессионалам, которые хотели бы освежить основы дисциплин, так и для полных новичков. Будет интересно обещаю ;)

Ожидаемые доклады:

"История возникновения OSINT"
Автор: Вильям Арчибальд

"Social Еngineering & OSINT: методология, инструменты, актуальные сферы применения"
● Автор: @socialqueen

"OSINT в корпоративной безопасности"
● Автор: @OsintOpsChannel

Актуальная информация и стрим мероприятия на канале: Schwarz_Osint

Воркшоп будет проходить 8 апреля в 18:00. Место проведения: Артмуза (13-я лин. В.О, 70, Санкт-Петербург).

Нет, мистер из FBI, вы нас больше не обманите.
С восстановлением рангов с raidforum конечно максимально круто !
Нужно думать кого то неДоПоймали, а значит нужно взять знакомую веб морду, дропнуть БД и задеплоить ханипот, а дальше американский майор разберется по какой статье\из какой страны тебя экстрадировать

#FBI

Linux kernel CVEs
ALL CVE - на сейчас 2359 CVE
Это не сплоиты или POC, такие кумулятивы бывают крайне полезны, а тут по папкам\по кернелу\с описанием\где пофиксили
*
linux_kernel_cves

#linux #kernel #vulns

В рамках науч-ИТ-юмор-драмы
A list of my 10 UNIX command line mistakes

#1april

CVE-2021-35250
да, 21 год, да если хорошие люди просят мы публикуем
патч ? пачт ?!!
SolarWinds-CVE-2021-35250 POC exploit
*
Немедленно вспоминается атака на цепочки поставок

#solar

Sandbox Escape
POC
Дырка в преобразователе исходного кода (логика очистки исключений) vm2 для версий до 3.9.15, позволяющая злоумышленникам обходить handleException() и передавать непроверенные исключения хоста, которые можно использовать для выхода из песочницы и запуска произвольного кода в контексте хоста.

httpXXX://147.182.180.78:8081/CraxsRat-Linuxndroid/

#CraxsRAT #CypherRAT

CVE-2023-1671
Pre-Auth RCE in Sophos Web Appliance
CVSS score of 9.8
POC

#poc #sophos

CVE-2023-27524
Apache Superset Auth Bypass
POC exploit

день бога я смотрю

#apache #poc

Очень хорошо
*
An Introduction into Sleep Obfuscation
read
Full Ekko code

#Obfuscation

Не статья, а книга целая
ransomware diaries volume 2 A Ransomware Hacker Origin Story

UPD: а теперь они в твитере сруться )))
#ransome

CVE-2023-1585 and CVE-2023-1587
Смешное)))
Avast Anti-Virus privileged arbitrary file create on virus quarantine
readme
*
POC exploit

#avast #LPE

CVE-2023-29007
Git Arbitrary Configuration Injection
*
readme
*
POC exploit

#git #exploit

Public malware techniques used in the wild
Virtual Machine
Emulation
Debuggers
Sandbox detection
*
RUN

#malware

Шо, Опять babuk, conti и все все все ?
Пятница серьезно вступила в свои права
Меня шантажируют, я не знаю что делать

И еще раз о CVE-2023-29489 cPanel и XSS
Finding XSS in a million websites

#cPanel #xss

curl https://sudo.ws/ftp/etc/group
хмммм