Bash for Hackers Part 1
Bash for Hackers Part 2
#bash

Раздача закладок ! 😎
cyber закладок разумеется.
* Списки ресурсов/статей/манов/гайдов будут полезны БагХантерам и всяким там сесуритиСпецам, во время их БэдТрипа в интернет сетях.
Поднять CyberЗакладку

Руткиты, Rootkits, Руткіти, Руткіты, les rootkits, ルートキット
user mode rootkits
kernel mode rootkits
Много и жирно.
awesome-linux-rootkits
#rootkits

Sektor7 Red Team Windows Evasion Course
то, что стоит 239 баксов, ушло в народ бесплатно, ыхых)))
описание курса - тут
только ЗАБИРАЙТЕ скорее, а то ссылка протухнет
#course #man

CapMonster v2.10.16.0. (CRACKED ver.)
- Cамая мощная программа для автоматического распознавания капч.
- Автораспознавание Recaptcha2 и 25 000+ других видов капч

Ну это уже слишком ))))))))))))))))))))

Windows Exploit Development Tutorials
Из прошлого в почти настоящее
* Basic exploitation (late 1990’s - early 2010’s era)
* Windows kernel exploitation (2010 - 2013 era)
* Advanced Windows kernel exploitation (2016 - 2020 era)
покататься на машине времени можно тут
#exploit #dev

Best of Web Penetration Testing
Хорошая подборка для Red/blue Teamers, новички смогут вникнуть в основы, а трухацкеры освежить память
забираем
злой_индус_раджа.png

Windows Privilege Escalation: SpoolFool

Патчили, фиксили CVE-2020-1048 и CVE-2020-1337, а дыра осталась.
Отличный разбор уязвимости CVE-2022-21999 («SpoolFool») в результате которой получаем права NT AUTHORITY\\SYSTEM. В статье рассмотрены 2 варианта атаки.
Как пролезть в мир принтеров без вазелина, расскажет расово верный индус Harshit Rajpal
Читаем тут.
#windows #LPE

Всех с пятницей
Поддержать проект (donate)
BTC: bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

Core Impact 20.3+ crack + update ???
yes\No

CVE-2022-27666 LPE exploit
Писали сплоит под Ubuntu Desktop 21.10 в рамках pwn2own 2022, а в итоге задевает последние версии Ubuntu, Fedora и Debian.
Сам exploit
А тут крутой разбор - рекомендую к прочтению
#exploit #LPE #linux

exploit для PostgreSQL 9.3-11.7
тип RCE
автор
#exploit #RCE #postgresql

Log4Shell ? NO
Spring4Shell ? YES
CVE-2022-22963 Spring Cloud Function Spel RCE
spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("xcalc")
Описание дырки - тут
POC - ресёрчеры POC зажали, но репозиторий заботливо приготовили)))

Spring4Shell POC by vx-underground