CVE-2023-2868
Barracuda ESG Command Injection
*
Usage:
ruby poc_cve_2023_2868.rb <TARGET_IP>
*
POC exploit

CVE-2023-3269
StackRot Linux kernel privilege escalation vulnerability
Ждем ждем))

#linux #lpe

Рубрика "забавное"

http://copy.sh/v86/?profile=windows98

#win98 #win2000

Manjaro LPE
0day root LPE for latest Manjaro distro, tested on embedded ARM and x86_64
exploit

#arch #manjaro #lpe

humor
sad, but true

TakeMyRDP 2.0
Обновленная версия кейлогера, предназначенная для процессов, связанных с протоколом удаленного рабочего стола (RDP). Он использует низкоуровневую перехватчик ввода с клавиатуры, что позволяет записывать нажатия клавиш в определенных контекстах (например, в mstsc.exe и CredentialUIBroker.exe).

download

#rdp

Veeam.Backup.Common.dll
Veeam.Backup.Interaction.MountService.dll
Veeam.Backup.Model.dll

update - спасибо !!

hvext
Расширение Windbg, реализующее команды, полезные для изучения Hyper-V на процессорах Intel.
Полезно для ресёрчеров.
Да, была использована буква Ё

download

#hyper-v #windgb

Оу, какой стиллер))
мефедр Phemedrone Stealer
Приятный кач, демократические цены)))
download

#stealer

NimBlackout
Еще один киллер AV/EDR
download

CVE-2023-31998
exploit for Ubiquiti EdgeRouter
Разбор уязвимости и POC exploit тут

Доброе утро, включаем рабочие машинки ! )

CVE-2023-24489
Citrix ShareFile RCE🔥
POC exploit + разбор

#citrix

Кроба книгу написал)))

#humor

superman
Kill The Protected Process
download

SatIntel
Извлечение спутниковой телеметрии, получение орбитальных прогнозов и анализ TLE.
Круто !!! Звучит как новое хобби
Get

О, интересно, только что сгрузили BlackLotus UEFI Windows Bootkit
Сорцы\панелька\ман
Ыть

#bootkit

CVE-2023-35803
Extreme Networks/Aerohive Wireless Access Points
POC exploit

Если openVPN\wireguard не спасает (меня не спасает)
то либо ipsec на свой сервер (но это муторно)
заверните ВСЁ через ssh (sshuttle)
одной командой:
sshuttle -r root@TARGETHOST:22 0/0 -x TARGETHOST:22 --dns

#ебаныйРКН

Пятничное

#humor

CVE-2023-37582 EXPLOIT
Apache RocketMQ
*
Для теста присутствует RocketMQ environment via Docker
*
exploit
*
#apache #exploit #docker