CVE-2023-49287
TinyDir <= 1.2.5 Buffer overflow
Proof of concept (c 183 строки)

Погрузиться в методы использования руткитов режима ядра Windows (+ гипервизор)
link

#windows #rootkits #modules

Тут туса и SLAM интересный
Помните атаки Meltdown и Spectre (Intel, AMD, ARM, POWER) ?
Ну так вот, трое пацанов взяли проц i9-13900k, ubuntu с ядром 6.3, сделали эмуляцию intel LAM (в ядре 6.4 Linear Address Masking (intel LAM) уже есть ) и используя наработки Spectre
смогли прочитать память ядра.
В общем этот вот intel LAM позволил создать в и без того дырявой процессорной архитектуре дополнительный канал слива памяти прямо в жирные лапки
Spectre + Intel LAM = SLAM
*
Почитать можно ТУТ
Скачать SLAM ТУТ

#proc

Stratosphere Linux IPS
Ну казалось бы IPS и IPS, бох с ним что на питоне, ведь есть Machine Learning Models.
За то как его активно форсят на BlackHat Europe , BlackHat USA, BlackHat Asia, Hack In The Box, OpenAlt, Ekoparty (?)
*
DownLoad
*
#ips #ids #обхсс

Shellcode Loader with memory evasion
*
Jomungand


#win #shellcodes

Используем ssh-keygen для:
- произвольного выполнения кода
- повышения привилегий
- перезаписи файлов
Забавно (и закономерно) что вектор подходит как для *nix так и для win
*
Сам research
Дополнительный research
lib2shell

#ssh

Концепция (PoC) атаки 5G NR на:
смартфоны
CPE-маршрутизаторы
USB-модемы
5Ghoul — это семейство DoS-уязвимостей 5G на уровне реализации, затрагивающих мобильные платформы Qualcomm и MediaTek.
+12 доступных эксплойтов
*
5ghoul-5g-nr-attacks
*

😁 lol

#ransom

FUCK WAF
От Cloudflare до Imperva, Akamai, F5, Checkpoint, Fortinet

#waf #bypass #payload #regexp

CVE-2023-6553 Exploit
Плагин Backup Migration для WordPress , RCE до версии 1.3.7 включительно
*
exploit

#wordpress #rce

The Art Of Linux Persistence
December 13, 2023
Про git backdoor прикольно

READ\download

#linux #persist

CVE-2023-49070 - Apache ofbiz
pre-auth RCE POC

#apache

Linux Red Team

cat /home/redteam/

1- Exploitation Techniques
2 - Privilege Escalation Techniques
3 - Persistence Techniques
4 - Defense Evasion - Hiding Linux Processes
5 - Defense Evasion - Rootkits

#linux #learn #hack