Навечно в AD
*
Часть 1
Часть 2
Часть 3

#activedirectory #persist

Я так понимаю, если план А не сработает, следующий Pwn2Own будет в Медельине 😎

#humor #pwn

CVE-2022-24834 Redis
*
Затронуто:
7.0.0 ≤ version < 7.0.12
6.2.0 ≤ version < 6.2.13
2.6.0 ≤ version < 6.0.20
*
Большой разбор + PoC exploit RCE
*
VideoPOC

#redis #rce

Полезный однострочник для рекурсивного фаззинга

-dirsearch -l urls.txt -e
conf,config,bak,backup,swp,old,db,sql,asp,aspx,aspx
~,asp~,py,py~,rb,rb~,php,php~,bak,bkp,cache,cgi,con
f,csv,html,inc,jar,js,json,jsp,jsp~,lock,log,rar,ol
d,sql,sql.gz,sql.zip,sql.tar.gz,sql~,swp,swp~,tar,t
ar.bz2,tar.gz,txt,wadl,zip,log,xml,js,json --deep-
recursive --force-recursive --exclude-sizes=0B --
random-agent --full-url -o output.txt

#saveIt

Phrack
*
read stuff

CVE-2024-7928 FastAdmin
*
Обход каталога и попытка вытащить креды БД
До версии 1.3.3.20220121
*
POC

NationalPublicData - BD
*
2,7 млрд записей информацией на жителей США
*
National Public Data — шарага, которая собирает жирные объемы приватной инфы, а потом продает, как в медиа так и по запросу. Там и проверка записей из криминальной базы сШа и составление биографических отчетов.
*
Пасс на архив https://usdod.io/ если тянуть с https://usdod.io/


UPDATE

 magnet:?xt=urn:btih:3caa71f3ec8cbccc6fca4feb7185da2bab149ba7&dn=NPD&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337%2Fannounce

#bd

windows IPv6 exploit
опубликован
бесплатно
навсегда
какие30тыщ?

ShellGen
*
Павашэлл скрипт для генерации ShellCode в различных форматах.
Форматы: Raw, ps1, Hex, C, vba, csharp
Архитектура: x64, x86
*
DownLoad

CVE-2024-28000
*
WordPress, дырка в плагине LiteSpeed Cache (слабая проверка хэша)
LPE без аутентификации во всех версиях плагина WordPress до 6.3.0.1
*
POC exploit

Nuclei templates
*
6000 штук

CVE-2024-38063 (RCE in tcpip.sys)
*
POC exploit

Лохматый научился включать свою любимую тапалку с мышками на айпаде
Скоро рутанет