CVE-2023-6817
Linux kernel: use-after-free in nf_tables
*
ДЫрка в ядре Linux nf_tables, приводит к DoS или LPE.
Патч в версии linux 6.7-rc5
Скомпилять POC можно так:
gcc -o poc poc.c -lnftnl -lmnl

CVE-2023-36424
Windows Kernel Pool (clfs.sys) Corruption Privilege Escalation
exploit

хммм, ну оке

Linux 😊

C=$(tput cols);L=$(tput lines);while :;do x=$(($RANDOM%$C));y=$(($RANDOM%$L));printf "\033[${y};${x}fF";done

Где деньги Лебовски ?
*
NoMoney — это инструмент для сбора информации, который объединяет fofa, Zoomeye , censys, платформу Intergraph от Qi'anxin и 360quake. Как врут видно из названия, возможности этого инструмента на вышеперечисленных платформах бесплатны.
*
За бесплатным сыром сюда

#freecheese #lol

CVE-2024-28116 Grav CMS
exploit authenticated SSTI+RCE
POC

Свежий проект dropper
Проект, создает вредоносный дропер с поддержкой макросов Office для боковой загрузки DLL и встраивающий его в файл Lnk для обхода MOTW (функция защиты устройства от вредоносных файлов, загруженных из сети).
Download

#dropper #dll

Remote code execution в FreeBSD и OpenBSD
Дырка в NFS
*
Опа, даже у титанов бывают проблемы

Хороший разбор малвари NanoCore\nancrat
*
Цепочка: Phishing | Fake Link > ZIP/DOC > Script/Loader > NanoCore > Persistence > Injection > Info Collection > C&C
*
READ

CVE-2024-20767 Adobe ColdFusion
*
Уязвимость чтения файловой системы

#adobe

Рубрика "отсыпь скринов"
Делаем скриншот из UEFI

Ransom Ryuk
http://95.217.135[.190
пасип 😏

CVE-2023-42931 Apple macOS LPE
*
Affected:
MacOS Sonoma before 14.2
MacOS Ventura before 13.6.3
MacOS Monterey before 12.7.2
*
Весь путь тут

#macos

Exploiting CVE-2023-3390 in Linux kernel
*
Сначала с гита этот спич удалили (схерали ?) пару дней назад, но мы написали ресерчеру INSU YUN, и чувак любезно поделился, а мы делимся с вами, не успев проснуться. КОФЕ !!!
*
Читаем - One shot, Triple kill

#linux #0day #1day

CVE-2024-1086 Linux LPE
*
Универсальный эксплойт для повышения локальных привилегий , работающий на большинстве ядер Linux между версиями 5.14 и 6.6, Debian, Ubuntu.
*
download

#linux #lpe

evolution of security

Cobalt Strike: Generating beacons for Linux
*
Ну вдруг вы не знали

#cobalt #linux

APT28 - OCEANMAP Backdoor & Exploring
(Exploring its C2 Server Artifacts)
*
Analyzing
*
YARA

#apt28

Acunetix version 24.2
windows + linux февраль 2024