Reliable and Stable Kernel Exploits via Defense-Amplified TLB Side-Channel Leaks
*
Интересное в мире ядерных сплоитов linux
*
PDF

Великий китайский файрвол (GFW) - протёк
*
Доброго утра, порядка 600 Gb протекло, виноваты Geedge Networks и лаборатория MESA в Институте информационной инженерии Китайской академии наук.
Эти же самые ребята хитро улыбаясь (как шанцунг) поставляют технологии цензуры в Мьянме, Пакистане, Эфиопии, Казахстане и тд. (гуглить инициативу "один пояс одинн путь").

А что утекло то:
Исходный код, устройство внутренних коммуникаций, рабочие журналы и техническую документацию от групп, которые участвуют в создании и обслуживании системы и куча описаний проектов и технических предложений и тд.

Вообще если начать гуглить\читать про MESA и Geedge - там дико интересно не только как цензуру накладывали внутри страны, но и экспортнули все это дело для наблюдения за рубежом. )))) Хитро )

download Torrent

Say hello to Eternal Tux🐧
*
0-click RCE exploit against the Linux kernel from KSMBD N-Days
собака старая - трюки новые, в ядре 6.1.45
*
подробный WriteUP
няшный exploit

#linux #kernel #memory #exploit

CVE-2025-21692
*
Linux kernel version 6.6.75
*
WriteUp
POC exploit

#linux #exploit

CVE-2025-24813
*
Tomcat RCE - POC exploit

Атака на чипы DDR5 и Root за 109 секунд
*
News

Video

Очень годный реверс Watchdog Anti-Virus драйвера.
Кстати APT-группа Silver Fox уже успешно взяла на вооружение для крэша EDR/AV (на гите есть релиз).
Ну что сказать - me gustó mucho
*
READ WatchDog Killer BYOVD

KovID 💊🌡


#linux #rootkits

Я чуть кофе не уронил 😆
Курите вейпы ? ну так вот, покупаем 3 одноразовых выйпа - собираем web srv кластер !
Круто !
*
Hosting A Website On A Disposable Vape
*
github project

Следующим шагом нужно из вибратора собрать электрокар умные жигули !

#cyberpunk #vape #hosting

Обновленные билды от winXP до win 11 и win srv 2025 (MultiLang)
Вдруг вы виндузоид
download

#pirate #windows #office

Сквозь время 😁

И составь мне маршрут на Эверест, что бы я не потерялся и не замерз

#humor #idiotы

Кажется кто то нацелился на ханипоты Cisco ASA с помощью POST запроса (от недавнего CVE), а те - видимо являются конечной точкой управления ConnectWise
Знающие люди говорят что некоторые шараги до сих пор используют систему тикетов ConnectWise Manage .
Ищут способ выгрузить конфиденциальную инфу из тикетов или получить доступ к экземпляру RMM или ScreenConnect ?
Поглядим

#cisco #cve

CVE-2025-41244 - VMware LPE
*
Background + Analysis + POC exploit

CVE-2025-32463 sudo
chwoot chwoot
Если честно, то я не много не понял чего CISO, да и остальные так возбудились. Дырке 2 месяца, POC 2 месяца. Да и мы тут писали\линковали уже.
Ну ладно, пусть будет.
А, ну разве что под самую свежую суду работает

sudo -V
Sudo версии 1.9.17p1
Модуль политики sudoers версии 1.9.17p1
Файл грамматики sudoers версии 50
Sudoers I/O plugin version 1.9.17p1
Sudoers audit plugin version 1.9.17p1

EXPLOIT

#linux #sudo #lpe

руководство по взлому зашифрованных сеансов SSH
*
Современный взгляд, новые инструменты на основе старых, в общем интересно.
Только, пришлось вспоминать кантонский диалект, ну который из сино-тибетской языковой группы.
*
READ and Crack

#ssh #crack

Dirty Pageflags: Revisiting PTE Exploitation in Linux
*
writeUp + POC exploit