Ребята из LAPSUS$ которые отломали компанию NVIDIA, так же отломала Samsung.
Иииии слили около 190 гигов данных, в которых:
01 Исходники разных продуктов Samsung
02 Механизмы аутентификации
03 Загрузчики
04 Сервера активации
05 Knox (система защиты моб. устройств)
06 API и Online сервисы
07 Проприетарные компонетнты от Qualcomm
08 Коды всех TA-апплетов (Trusted Applet) , коды управления ключами, модулеи DRM
09 Компоненты для обеспечения биометрической идентификации
Все это дело ливанули в торрент )
🎃🎃🎃

солянка по пентесту 👌👌
забрать

dirty pipe
00 - уязвимость позволяет перезаписывать данные в произвольных файлах, предназначенных только для чтения.
01 - CVE-2022-0847 появилась в версии ядра 5.8 и исправлена в версиях 5.16.11, 5.15.25 и 5.10.102
02 - полное описание дыры тут
03 - рабочий эксплоит тут (2 сплоита: cve.c - позволяет перезаписывать данные, dirtypipe.c - позволяет захватить root shell )
04 - а тут видео как пользоваться cve.c , а тут видео как использовать dirtypipe.c
#exploit #linux #LPE

Список анонимных хостеров принимающих крипту
погнали
1 https://www.trilightzone.org/
2 https://www.xmrvps.com/
3 https://ablative.hosting/
4 https://ablative.hosting/shared-single-hop-onion-hosting
5 https://anycolo.net/
6 https://flokinet.is/
7 https://www.swisslayer.com/
8 https://koddos.net
9 https://www.privex.io/
10 https://www.epio.host/
11 https://5wire.co.uk/
12 https://userbase.com/
13 https://nicevps.net/
14 https://cryptoho.st/
15 https://cryptwerk.com/
16 https://host-world.com/monero-vps
17 https://abacohosting.com/
18 https://evolution-host.com/
19 https://qhoster.com/
20 https://whattheserver.com/
21 https://codify.global/
22 https://www.superbytehosting.com/
23 https://www.superbithost.com/
24 https://www.nexwave.ca/
25 https://www.hostingssi.com/
26 https://blazinhosting.net/
27 https://web.laweitech.com/
28 https://www.trilightzone.org/
29 https://nicevps.net/
30 https://1984hosting.com/
31 https://www.snel.com/
32 https://njal.la/
33 http://njallalafimoej5i4eg7vlnqjvmb6zhdh27qxcatdn647jtwwwui3nad.onion
34 https://www.bacloud.com/
35 https://cryptofibers.com/
36 https://sporestack.com/
37 https://www.99stack.com/
38 https://radwebhosting.com/
39 https://packetpoint.ca/
40 https://www.serverwhere.com/
41 https://hosthavoc.com/
42 https://abacohosting.com/
43 https://coinhost.io/
44 https://www.bacloud.com/
45 https://www.superbytehosting.com/
46 https://bitvps.com/
47 https://1gbits.com/
48 https://bithost.io/
49 https://airvpn.org/
50 https://builderra.com/
51 https://impreza.host/services/tor-hosting/
52 https://ipxcore.com/
53 https://orangewebsite.com/
54 https://coin.host/
#hosting

Tool-X is a Kali Linux hacking tools installer for Termux and linux system
00 - Android (Using the Termux App) Linux (Debian Based Systems)
01 - install:
apt update
apt install git
git clone https://github.com/rajkumardusad/Tool-X.git
cd Tool-X
chmod +x install.aex
sh install.aex if not work than use ./install.aex
02 - Use )
#tools #linux #android

Ну и до кучи
Shad0w - post-exploitation ПитоноФреймворк
такая себе попытка написать свой кобальт

Trickbot
01 - В рамках образовательного чтива советую почитать исследование Элиаса Ведберга (ака @modernanalytica).
02 - Расследование связанное с недавними утечками Trickbot.
03 - Репа содержит личную информацию нескольких операторов Conti Ransomware и TrickBot
04 - зачитать
#trickbot

Malware
00 - репа предназначена для предоставления доступа к большому количеству вредоносных файлов и других артефактов.
01 - Упражнения по анализу вредоносных программ.
02 - Образцы малвари и другие артефакты с общедоступных тренингов ( FloCon, DefCon, HITBLab)
03 - В целом интересно, много про Maldocs (Office documents)
04 - Забрать
#malware

Malware
source code !!!
Ребята из vx-underground собрали жирнейшую коллекцию исходников малвари:
* трояны
* ботнеты
* бэкдоры
* руткиты
* шелы
* миллионы чего еще тут
#malware

Ладно, погнали 🎃🎃🎃
разом оба acunetix + exploitPack pro

Свежий BurpSuite PRO ver. 2022.2.3 🎃🎃🎃

#tools #burp

Apache APISIX 2.12.1 - Remote Code Execution (RCE)
CVE:2022-24112
Version: Apache APISIX 1.3 – 2.12.1
#exploit #rce

Поддержать проект (donate)
BTC: bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

LPE exploit for CVE-2022-25636
* Дырка модуле межсетевого экрана Netfilter в ядре Linux
* Затрагивает версии ядра Linux с 5.4 по 5.6.10
* сплоит такой что либо root либо DOS
* Полный разбор тут
* сплоит тут
#exploit #lpe #linux