#history #humor

shadow-rs
*
Windows Kernel Rootkit
*
Лангуаге: RUST
*
link

#rootkit #windows #rust

А вы читали когда либо спецификации на C&C ? 👍
*
Документ серьезный, даже RFC присутствует
*
Open Source C&C Specification

SLUBStick - атака на кэш ядра linux
*
Суть атаки сводится к перекрестному кэшированию ядра, перетекает из limited heap в возможность произвольного чтения и записи в памяти (а это LPE и escape docker).
Затестили на: ядра 5.9 и 6.2 _ x32/x64
Но то ладно, интересно другое, использовались 9 CVE -)
Но то ладно, защита ядер SMEP/SMAP/KASLR - в упор не видят атаки -)
*
В конце августа, будет конфа, где обещают всем участникам в гостиничном номере на подушку положат не шоколадку, а POC exploit
*
За то зарелизили сочный хрустящий PDF с жирным тех анализом и возможностью применения
*
Жирный хрустящий slubstick.pdf


#linux #vuln

Linux для пращуров и внуков и пенсионеров
*
OSEDUCONF - 2022 год
*
глянуть

#real_bad_ass

Атака на EDR
*
Часть 1
Часть 2
Часть 3

#edr

SmartScreen - четыре новых метода по демонтажу
*
writeUP
*
repo

бгг
systemctl --revert-mylast-fuckup


#MUhumor

Apache OfBiz vulns
*
Полный набор: POCов, RCEёв, CURLов, Burpсьютов
(CVE-2024-32113 CVE-2024-36104 CVE-2024-38856)
*
// lInK*/

#apache

CVE-2024-6782
*
Caliber 6.9.0 ~ 7.14.0 remote code execution
*
exploit

GhostWrite уязвимость CPU
*
Ну если совсем коротко то: атака нарушает все что можно, песочница/контейнер/виртуальные машины.
GhostWrite записывает и читает произвольную физическую память на затронутых ЦП RISC-V
*
ЗаБилдить:

gcc -march="rv64gvzve64x" ghostwrite.c -o ghostwrite

*
POC exploit
*
WriteUp wtf

#kernel #cpu

Bug Bounty hunting КУРС
*
download

Ultimate Hardware Hacking Gear Guide
*
PDF 170 страниц

#hrdwr

CVE-2024-21683 0-click RCE
*
Затронуты версии от Win server 2000 до Win server 2025
*
Дырка в службе лицензирования удаленных рабочих столов Windows (RDL), в инет сейчас торчит 170 000 таких хостов
*
Пропатчено в июле
*
Exploit (репозитории банят, но мы скачали)))

#rce #winsrv

Олимпийские игры в Париже ? Отстой ! 🤮
Мы за SpeedRun по активации windows ! 👍

Поднимем ставки !
*
ArchLinux SpeedRun

PS про Gentoo тоже есть ))😁

IDA PRO генератор лицензий
*
Все платформы
*
1. редактируем владельца лицензии, можно на ololo.ru регнуть
2. поместить ida/ida64 dll/so/dylib в тот же каталог, что и скрипт.
3. запускаем скрипт для генерации лицензии
4. копируем сгенерированную лицензию и заменяем dll на пропатченные
5 profit
*
Link на скрипт
если удалят то Link на скрипт_2

#ida #hex

Платформа Logsign Unified SecOps
*
CVE: CVE-2024-5716 to CVE-2024-5722 и CVE-2024-5716 CVE-2024-5717
*
RCE + ByPass (+ шаблоны nuclei)
*
POC exploits

Exploiting Hidden Semantic Ambiguity in Apache HTTP Server!
*
Или почему индеец пахнет гавной
*
Занятный writeup в котором:
3 types of Confusion Attacks
9 new vulnerabilities
20 exploitation techniques
*
BlackHat 2024 PDF
Link

#apache