Linux 😊

C=$(tput cols);L=$(tput lines);while :;do x=$(($RANDOM%$C));y=$(($RANDOM%$L));printf "\033[${y};${x}fF";done

Где деньги Лебовски ?
*
NoMoney — это инструмент для сбора информации, который объединяет fofa, Zoomeye , censys, платформу Intergraph от Qi'anxin и 360quake. Как врут видно из названия, возможности этого инструмента на вышеперечисленных платформах бесплатны.
*
За бесплатным сыром сюда

#freecheese #lol

CVE-2024-28116 Grav CMS
exploit authenticated SSTI+RCE
POC

Свежий проект dropper
Проект, создает вредоносный дропер с поддержкой макросов Office для боковой загрузки DLL и встраивающий его в файл Lnk для обхода MOTW (функция защиты устройства от вредоносных файлов, загруженных из сети).
Download

#dropper #dll

Remote code execution в FreeBSD и OpenBSD
Дырка в NFS
*
Опа, даже у титанов бывают проблемы

Хороший разбор малвари NanoCore\nancrat
*
Цепочка: Phishing | Fake Link > ZIP/DOC > Script/Loader > NanoCore > Persistence > Injection > Info Collection > C&C
*
READ

CVE-2024-20767 Adobe ColdFusion
*
Уязвимость чтения файловой системы

#adobe

Рубрика "отсыпь скринов"
Делаем скриншот из UEFI

Ransom Ryuk
http://95.217.135[.190
пасип 😏

CVE-2023-42931 Apple macOS LPE
*
Affected:
MacOS Sonoma before 14.2
MacOS Ventura before 13.6.3
MacOS Monterey before 12.7.2
*
Весь путь тут

#macos

Exploiting CVE-2023-3390 in Linux kernel
*
Сначала с гита этот спич удалили (схерали ?) пару дней назад, но мы написали ресерчеру INSU YUN, и чувак любезно поделился, а мы делимся с вами, не успев проснуться. КОФЕ !!!
*
Читаем - One shot, Triple kill

#linux #0day #1day

CVE-2024-1086 Linux LPE
*
Универсальный эксплойт для повышения локальных привилегий , работающий на большинстве ядер Linux между версиями 5.14 и 6.6, Debian, Ubuntu.
*
download

#linux #lpe

evolution of security

Cobalt Strike: Generating beacons for Linux
*
Ну вдруг вы не знали

#cobalt #linux

APT28 - OCEANMAP Backdoor & Exploring
(Exploring its C2 Server Artifacts)
*
Analyzing
*
YARA

#apt28

Acunetix version 24.2
windows + linux февраль 2024

CVE-2023-6546 - GSM Multiplexing Race Condition
*
сплойт предназначенный для Ubuntu 18.04+20.04 LTS/Centos 8/RHEL 8 и позволяющий получить root-права посредством выполнения произвольного кода ядра в системах SMP.
*
exploit

#linux #lpe

CVE-2024-28085 - Смешная дырка в Linux 😜
*
Дырке 11 лет, дырка есть в обновлении которое вышло 27 марта 2024 года.
Дырка проверена на Ubuntu 22.04 LTS и Debian 12.5
Но есть ньюанс, нужно уже быть на сервере.
*
В общем почитайте, поддельные sudo запросы
*
POC

#linux #sudo

CVE-2024-0582
*
io_uring LPE linux
*
Если нужно описание, гуглите идентичную дырку за номером CVE-2023-2598
*
Подробный разбор cve-2024-0582 и как делали сплоит ТУТ

#linux #lpe #ubuntu