Кроба книгу написал)))

#humor

superman
Kill The Protected Process
download

SatIntel
Извлечение спутниковой телеметрии, получение орбитальных прогнозов и анализ TLE.
Круто !!! Звучит как новое хобби
Get

О, интересно, только что сгрузили BlackLotus UEFI Windows Bootkit
Сорцы\панелька\ман
Ыть

#bootkit

CVE-2023-35803
Extreme Networks/Aerohive Wireless Access Points
POC exploit

Если openVPN\wireguard не спасает (меня не спасает)
то либо ipsec на свой сервер (но это муторно)
заверните ВСЁ через ssh (sshuttle)
одной командой:
sshuttle -r root@TARGETHOST:22 0/0 -x TARGETHOST:22 --dns

#ебаныйРКН

Пятничное

#humor

CVE-2023-37582 EXPLOIT
Apache RocketMQ
*
Для теста присутствует RocketMQ environment via Docker
*
exploit
*
#apache #exploit #docker

Proxy bar в гостях у failover bar )

HVNC for Cobalt Strike
*
Еще одна реализация, хотя сам протокол VNC не задействован (форк TinyNuke)
покрытие:
Windows Server 2022 x64
Windows Server 2016 x64
Windows Server 2012 R2 x64
Windows Server 2008 x86
Windows 7 SP1 x64

Download

#cobalt #hvnc

CVE-2023-20110
Cisco Smart Software Manager On-Prem SQL Injection Vulnerability
exploit

#cisco #sql #exploit

#humor_or_not)

От local admin до domain admin
AV/EDR - тоже в отстое, потому что дублируется токен реального админа (если конечно запущен такой процесс)
hypobrychium

#windows #edr #av #admin

ColdFusion XSS
POC:
{{host}}/CFIDE/debug/cf_debugFr.cfm?userPage=javanoscript:alert(document.domain)

OpenSSH RCE (forwarded ssh-agent)
CVE-2023-38408
Интересно

#ssh

Kevin mitnick
F

Acunetix Premium v14.2.210505179 Full Activated 2023 + BACKDOOR
только для постоянных подписчиков
Забавное видео
#backdoor #acunetix #резилКоторогоНеБыло

BurpSuite PRO version 2023.7
JAVA - 18