Уязвимость DataCube3
POC сочетает в себе CVE-2024-25830 (неправильный контроль доступа) для извлечения паролей root и CVE-2024-25832 (неограниченная загрузка файлов) для развертывания reverse shell
*
POC

CVE-2024-1403
*
Progress OpenEdge Authentication Bypass
*
exploit proof of concept

CVE-2024-25153: Remote Code Execution
Fortra FileCatalyst
*
POC
*

%3C/noscript%20%3E

или
mitsecXSS%22%3E%3Cinput%20%00%20onControl%20hello%20oninput=confirm(1)%20x%3E

#xss

На ночь 3 минуты
*
exploits.club - Weekly Newsletter 12
*
Link

CVE-2023-6817
Linux kernel: use-after-free in nf_tables
*
ДЫрка в ядре Linux nf_tables, приводит к DoS или LPE.
Патч в версии linux 6.7-rc5
Скомпилять POC можно так:
gcc -o poc poc.c -lnftnl -lmnl

CVE-2023-36424
Windows Kernel Pool (clfs.sys) Corruption Privilege Escalation
exploit

хммм, ну оке

Linux 😊

C=$(tput cols);L=$(tput lines);while :;do x=$(($RANDOM%$C));y=$(($RANDOM%$L));printf "\033[${y};${x}fF";done

Где деньги Лебовски ?
*
NoMoney — это инструмент для сбора информации, который объединяет fofa, Zoomeye , censys, платформу Intergraph от Qi'anxin и 360quake. Как врут видно из названия, возможности этого инструмента на вышеперечисленных платформах бесплатны.
*
За бесплатным сыром сюда

#freecheese #lol

CVE-2024-28116 Grav CMS
exploit authenticated SSTI+RCE
POC

Свежий проект dropper
Проект, создает вредоносный дропер с поддержкой макросов Office для боковой загрузки DLL и встраивающий его в файл Lnk для обхода MOTW (функция защиты устройства от вредоносных файлов, загруженных из сети).
Download

#dropper #dll

Remote code execution в FreeBSD и OpenBSD
Дырка в NFS
*
Опа, даже у титанов бывают проблемы

Хороший разбор малвари NanoCore\nancrat
*
Цепочка: Phishing | Fake Link > ZIP/DOC > Script/Loader > NanoCore > Persistence > Injection > Info Collection > C&C
*
READ

CVE-2024-20767 Adobe ColdFusion
*
Уязвимость чтения файловой системы

#adobe

Рубрика "отсыпь скринов"
Делаем скриншот из UEFI

Ransom Ryuk
http://95.217.135[.190
пасип 😏

CVE-2023-42931 Apple macOS LPE
*
Affected:
MacOS Sonoma before 14.2
MacOS Ventura before 13.6.3
MacOS Monterey before 12.7.2
*
Весь путь тут

#macos

Exploiting CVE-2023-3390 in Linux kernel
*
Сначала с гита этот спич удалили (схерали ?) пару дней назад, но мы написали ресерчеру INSU YUN, и чувак любезно поделился, а мы делимся с вами, не успев проснуться. КОФЕ !!!
*
Читаем - One shot, Triple kill

#linux #0day #1day