bbyPASS windows

Xlight SFTP server <= 3.9.4.2
*
POC exploit

CyberPanel 2.3.6 pre-auth RCE
*
writeUP
*
POC exploit

Windows 11 23H2 LPE
*
Уязвимость в драйвере Common Log File System (CLFS)
*
WriteUp и Сплоит

Быстрый поиск RDP по аутлуку
*
Распространенная практика рассылать креды\ssh\rdp\etc в рамках корпоративной почты
*

\\Content\.Outlook\\[A-Z0-9]{8}\\[^\\]{1,255}\.rdp$

или

\AppData\Local\Microsoft\Windows\
\Content.Outlook\
.rdp

LooooL
Фэйк сразу и на Ачат и на XSS.

Вот это круто я считаю !
*
RAM симулятор

Реализовано show_memory_stats - а значит мы будем знать какие фреймы заняты, а значит можно тестить всякую защиту и\или малварь, всякие атаки типа Rowhammer
Кстати статья по теме: Exploiting the DRAM rowhammer bug to gain kernel privileges

#Wow

CVE-2024-39205
*
Pyload (работающий под управлением Python3.11 или ниже) уязвим к RCE
*
Exploit

Ну что, мыловары, с праздником ! 😎

#2nov1988

sshd CTF
*
Крутая CTF с нашумевшим XZ Utils backdoor.
Все в наличии: liblzma, шеллкодесы, encrypt/decrypt и вот это вот все.
*
ТЫЦ

#ctf

Telegram-Android
*
Partisan-style.
source

From Tito to Stalin
*
An In-Memory Rootkit For Linux
*
Tito

С днем рождения DAMAGELAB / XSS
20 лет как никак 😎

CVE-2024-50340 - Adapted EOS Exploit
*
CVE-2024-4985 / CVE-2024-9487 - GitHub Enterprise SAML Authentication Bypass exploit

Citrix Virtual Apps and Desktops (XEN)
*
Unauthenticated Remote Code execution
*
exploit

Zero-Day CVE-2024-43451 One click
*
Прикольно конечно, идешь так по URL на сайт правительства (lol 1) Украины (lol 2) для получения академических сертификатов, клац правой кнопочкой и получаешь модный URL на 0Day.
А кто ходит на сайт правительства Украины за сертификатами ? Правильно - украинские организации.
Ну дальше все понятно.
В зайце — утка, в утке — яйцо, в яйце игла — смерть
ZIP, а в нем PDF, диплом и URL, где URL дергает сплоит и уводит на C&C кого надо.
А надо видимо господам из UAC-0194 ))))

С пятницей !
Тут недавно кикнули канал клуба 1337
Мы уж не будем вдаваться в подробности кто и за чем и при чем тут закрытый чат канала, а просто скажем что состоялся ReBorn и это хорошо.
Поэтому заходите:
Телега: club31337
Твиттер (X): club31337

Шифруем payload с помощью алгоритма DFC (Decorrelated Fast Cipher)
*
WriteUP SourceCode Demo

CVE-2024-47575 FortiManager
*
Удивительно быстро ушел push, да еще и заапрувили в metasploit-framework
Но так или иначе модуль есть, жми msfupdate ))
*
Pull Req

#fortinet #metasploit