Не обновляйтесь до новой версии Debian 12
critical bugs
Охереть релиз))

#debian #LoL 🧐

MySQL Fake Server
download
+docker

CVE-2023-34362 MOVEit
1. exploit + crt + pem + pub
2. exploit RUBY
Usage:
python CVE-2023-34362.py https://127.0.0.1
[*] Getting sysadmin access token
[*] Got access token
[*] Getting FolderID
[*] Got FolderID: 963611079
[*] Starting file upload
[*] Got FileID: 965943963
[*] Injecting the payload
[*] Payload injected
[*] Triggering payload via resume call
[+] Triggered the payload!
[*] Deleting uploaded file

когда логика привела к 6 ошибкам )

#humor

CVE-2023-2008
Бага в драйвере udmabuf ядра Linux (исправлено в версии 5.19-rc4.)
impact такое себе, нужен доступ к /dev/udmabuf от kvm юзера
*
Analyzing and exploiting
exploit

#linux #exploit

CVE-2023-20887
VMWare vRealize Network Insight Pre-Authenticated
RCE exploit

#vmware #rce #exploit

anonfiles search
by гугле )

Rusty Bootkit
Windows UEFI Bootkit in Rust (Codename: RedLotus)

download

#bootkit #win #rust

Banshee rootkit
Windows x64 Kernel Driver/Rootkit
Экспериментальный !!!
*
download

#rootkit #win

#РукаЛицо
📗Вопрос блокировки в РФ мессенджера WhatsApp не обсуждается, предпосылок нет — Шадаев.

🌚Обсуждается, ведется работа - так как через это дырявое вражеское приложение идет документооборот всех силовых структур России и не только силовых!!! - Ситников.

😎Хуле вы разнылись, внедряй повелевай VipNet hw-1000 и защищенная почта из рук в руки, голосовые через ТА-57 ))) - Администрация Proxy bar

#Пятница

CVE-2023-1829
LPE exploit
Tested on Ubuntu22.04 -_ -

#linux #exploit

Продадим ультра софт, да, не новый, но классика )
для покупателей proxy-bar@proton.me

Intelx Admin API Key

var API_URL = 'https://2.intelx.io/';
var API_KEY = '62fb1e77-0309-4893-80c8-a817c1e76917';

Tor site deanon by Etag
А можно просто отключить кэш Etag )))
Кипишь

#tor #deanon

CVE-2023-27372
SPIP (before 4.2.1)
RCE
EXploit

#spip #rce

Заражение открытых ключей SSH бэкдорами
(ну не только, в целом любую херню можно запускать, так как шелл, а сторогой валидации строки нет, в процем ее и нет в MTS банке)))
read

#ssh

Когда твоя стирально\отжимательная машина пошла в ransom

CVE-2023-32784
KeePass 2.X Master Password Dumper
Буфер обмена подвел ))
POC

Exploits targeting Symfony

свят свят свят

DIY Linux Kernel Rootkit Detection
Хорошая статья для понимания процессов которые влекут за собой руткиты и как их ловить (или чего еще))))
Ловить будет руткит reveng_rtkit с помощью osquery-defense-kit

#rootkit #linux