AntiRansomware Linux Kernel Module
Это успех, то есть, для защиты от рансома, был написан фактически rootkit с перехватом sys_rename
А вот затея с суффиксами плохая, всегда можно генерить на основе железа и например хоть аптайма уникальный суффикс
link

ChatGPT как C&C, Хех)

#GPT #C2

CVE-2023-21554
win message подъехали
POC

#win #poc

Пятничное

Тут LockBit (ransomware запрещено на территории квартиры) взяли, да и перевели
"Руководство пользователя по Cobalt Strike'у 4.7" на русский язык.
К чему это все, думайте сами))))

Еще раз о linux persistence
Ничего нового, но красиво и уже готовые скрипты
read

#linux #backdoors #oldbutnotuseless

SSH-Harvester
Получаем пароли ssh пользователей в открытом виде.
Ну да ну да, еще пару лет назад была статья, что ssh сервер при авторизации порождает 2 процесса, на одном из которых пасс катится в открытом виде, собственно на этом моменте его и вытягивают.
В общем поставили скрипт, рыбалка идет сама собой
Download

Слив темы инжектов, chromium расширение для работы с ботами
Функционал:

Инжект скриптов в веб-страницы
Сбор cookies в формате .json
Отправление PUSH уведомлений
Создание скрытого скриншота текущего экрана браузера
Просмотр всех установленных расширений и их включение/выключение
Получение актуального URL на котором находится бот
Выгрузка истории браузера в формате .json
Использование IP бота и его куки (reverse proxy)

ссылка https://xss.is/threads/80558/
Стоимость продукта на форуме : 5.000$

CVE-2023-2825

GitLab - Community Edition\Enterprise Edition

Уязвимость позволяет неавторизованным пользователям читать произвольные файлы через ошибку обхода пути.

POC Exploit

#gitlab

CVE-2023-32315
openfire xmppserver
Administration Console authentication bypass

path traversal - только в UTF-16
http://localhost:9090/setup/setup-s/%u002e%u002e/%u002e%u002e/log.jsp

А кто вообще в здравом уме, после инсталла держит папку setup на сервере ?
read

#jabber

kill anti-malware protected processes
(BYOVD)

Ransomchats
Сборка чатов\переговоров с рансомварщиками )

#ransom

Emoji Shellcoding 😋
Улыбаемся и бэкдорим
RISC-V

#shellcodes #smile

CVE-2023-33246
*
Apache RocketMQ
*
read

POC

Министерство обороны США рекомендует:
DevSecOps Fundamentals Guidebook

show time )))

raid forum это конечно хорошо
а вот настоящий слив !
есть ли тут связь ?)
😝

Data Structures & Algorithms Essentials using C++ (2022)
7.3 GB
Link