SPAM 😋
Beast Bomber

#spam #tools

VMware Exploitation
Сборник (легкая версия) ссылок\эксплоитов\хаков\трюков\ресёрчей по VMWare, от 2007-2021 год
ТЫЦ

#vmware

CVE-2022-1388
INFO
usage:
/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id

#exploit #rce

Learning Linux kernel exploitation
Part - 1 Laying the groundwork
Part - 2 CVE-2022-0847

#linux #kernel #exploit

Поддержать проект (Donate):
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82
XMR 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k

BPFdoor
Stealthy Linux malware bypasses firewalls for remote access
READ

#backdoor #linux #bypass

В дополнение к предыдущему сообщению
- Немного разобраться что такое BPF и EBPF поможет эта статья
- Так же мы уже писали про boopKIT который ни разу не бэкдор и который активно юзает в себе eBPF (Self obfuscation at runtime, process hiding).
- BONUS: boopkit обновился час назад (намекает)
#backdoor #linux

Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов
Взлом обучающих сред, online-оболочкек, встроенных обработчиков и т.п. никогда не был проще.
How it works
Download exploit
#exploit #python

Apache Tomcat RCE (web shell)
Action

#apache #tomcat #shell

Windows Kernel Exploits
miniPack + bonus (HEVD-HackSys Extreme Vulnerable Driver)

нашумевший CVE-2022-24500 RCE exploit расходится с бэкдором (кто бы мог подумать ?)))
Описание дыры тут
Псевдо сплоит - тут (уже удалили) там бинарник был.
А в бинаре был beacon ))))

#rce #exploit #windows

VMware Authentication Bypass Vulnerability (CVE-2022-22972) Technical Deep Dive
POC exploit for CVE-2022-22972 affecting VMware Workspace ONE, vIDM, and vRealize Automation 7.6.
#exploit #poc #vmware

Rhino CVE Proof-of-Concept Exploits
Есть пополнения сплоитов !!!

Tornado
Анонимный reverse shell через сеть Tor с использованием скрытых сервисов без переадресации портов
Умеет:
- создавать скрытые сервисы в TOR
- генерить полезные нагрузки msfvenom и необнаружимые шелкодесы
- скрытый сервис к которому можно подключаться за пределами сети tor ! (reverse shell connection)
HowTo

#service #tor

Ну прям стори не хуже чем "цикада 3301" https://xss.is/threads/67865/
хакеры, наркотики, шифрованные послания, эксзорцизм !

New Microsoft Office Zero-Day Exploit
*
Небольшой research пойманного в дикой природе (как всегда все вывалили на VirusTotal)
malwareDoc ( 05-2022-0438.doc вон он видимо вообще не криптованный) который использует zero-day в Microsoft Office.
Сам разбор пациента
Видео для нетерпеливых.
*
UPDATE: вооооон оно как (POC)
*
#maldoc #windows #zeroday