CVE-2024-29050 Windows Cryptographic Services RCE
*
X509_ASN_ENCODING
PKCS_7_ASN_ENCODING
и вот это вот все
*
Статья + POC exploit

suqo )))))

UBUNTUводы тут ?
*
в PAM модуле дырка, в su, sudo и ssh (значит сетевой вектор присутствует)
*
PAM module may allow accessing with the credentials of another user

#ubuntu #PAM

TeamViewer
*
From User to Kernel Elevation of Privilege
*
CVE-2024-7479 и CVE-2024-7481
*
POC exploit, детали, видео

#кайзерСозэ

CVE-2024-26304 RCE-exploit
*
HPE Aruba Device
*
usage:

python3 CVE-2024-26304.py -u http://127.0.0.1

Завтракаем

Мы уже публиковали по поводу CVE-2024-45519 - Zimbra
*
Но, вот отличный Postjournal Exploit + руководство как настроить стенд что бы поиграться со сплоитом и далее повышать привилегии (либо в бок уходить)
*
zimbra.labo

CVE-2024-45409
*
GitLab - SAML Authentication Bypass
*
Патч уже есть, но все же.
Процесс ворования cookie + nuclei template
*
id: CVE-2024-45409

nuclei template

WoW !!!!
https://protocell.xyz/
Примерно так видится киберпанк Гибсона
Двигайте кирпичи в центре до 100%

#cyberpunk #awesome

CVE-2024-42640
*
Unauthenticated Remote Code Execution via Angular-Base64-Upload Library
*
exploit

Chaos-Rootkit
*
widows x64 Ring 0 rootkit
*
возможности скрытия процессов, повышения привилегий, защиты и снятия защиты процессов, а также ограничения доступа к файлам, за исключением процессов из белого списка.
*
link

#win #rootkit

The Sweet16 – the oldbin lolbin called setup16.exe
*
Этот вот setup16.exe со времен кайнозоя, в ХП уж точно был, ну как говорится old dog, new tricks
*
Link

CVE-2024-9464
*
уязвимость внедрения неаутентифицированных команд
*
Exploit

vmw-logger-rs
*
Использует недокументированный встроенный бэкдор для взаимодействия гостевого хоста с поддержкой no_std.
*
Link

чисто на на продажу
2 сплоита на ВЕБ и на я дро

свято

CVE-2024-9264 Grafana
*
exploit

Новое о старом.
LD_PRELOAD в наличии
*
bedevil: Dynamic Linker Patching

#rootkits

Microsoft Windows Flaw: CVE-2024-30090
*
read wtf
*
POC exploit

#win #lpe

Доброго утра.
*
напоминаем, что у нас стартовал небольшой конкурс
*
Если у Вас есть идеи - добро пожаловать 👌

CVE-2024-46538
*
PfSense Stored XSS lead to RCE
*
POC exploit