CVE-2025-32463 sudo
chwoot chwoot
Если честно, то я не много не понял чего CISO, да и остальные так возбудились. Дырке 2 месяца, POC 2 месяца. Да и мы тут писали\линковали уже.
Ну ладно, пусть будет.
А, ну разве что под самую свежую суду работает

sudo -V
Sudo версии 1.9.17p1
Модуль политики sudoers версии 1.9.17p1
Файл грамматики sudoers версии 50
Sudoers I/O plugin version 1.9.17p1
Sudoers audit plugin version 1.9.17p1

EXPLOIT

#linux #sudo #lpe

руководство по взлому зашифрованных сеансов SSH
*
Современный взгляд, новые инструменты на основе старых, в общем интересно.
Только, пришлось вспоминать кантонский диалект, ну который из сино-тибетской языковой группы.
*
READ and Crack

#ssh #crack

Dirty Pageflags: Revisiting PTE Exploitation in Linux
*
writeUp + POC exploit

duke nukem voxel
fuck eah ! )

CVE-2025-61882
*
Oracle E-Business Suite

Exploit

Venom
A ring0 Loadable Kernel Module (Linux) for latest kernels 6.x

rootkit

LD_PRELOAD TLS cert bypass for embedded security research
*
research

CVE-2025-23298
Remote Code Execution in NVIDIA Merlin
*
writeUP + exploit

Crystal Kit
*
Evasion for Cobalt Strike

кристалическое

Rasta мыщь

за 1 день, 6 дыр в bitlocker 💊

если $USERNAME не спит

midnight computer lab

Exploiting 7-zip
*
CVE-2025-11001 / CVE-2025-11002

Exploit

CVE-2025-49844 RediShell (lab env)
*
CVSS Score: 10.0 (Critical)
*
all in one

с днем отца (мы то помним про 23 февраля))

Let’s Create Some Polymorphic PIC Shellcode!
*
Link