BPFdoor
Stealthy Linux malware bypasses firewalls for remote access
READ

#backdoor #linux #bypass

В дополнение к предыдущему сообщению
- Немного разобраться что такое BPF и EBPF поможет эта статья
- Так же мы уже писали про boopKIT который ни разу не бэкдор и который активно юзает в себе eBPF (Self obfuscation at runtime, process hiding).
- BONUS: boopkit обновился час назад (намекает)
#backdoor #linux

Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов
Взлом обучающих сред, online-оболочкек, встроенных обработчиков и т.п. никогда не был проще.
How it works
Download exploit
#exploit #python

Apache Tomcat RCE (web shell)
Action

#apache #tomcat #shell

Windows Kernel Exploits
miniPack + bonus (HEVD-HackSys Extreme Vulnerable Driver)

нашумевший CVE-2022-24500 RCE exploit расходится с бэкдором (кто бы мог подумать ?)))
Описание дыры тут
Псевдо сплоит - тут (уже удалили) там бинарник был.
А в бинаре был beacon ))))

#rce #exploit #windows

VMware Authentication Bypass Vulnerability (CVE-2022-22972) Technical Deep Dive
POC exploit for CVE-2022-22972 affecting VMware Workspace ONE, vIDM, and vRealize Automation 7.6.
#exploit #poc #vmware

Rhino CVE Proof-of-Concept Exploits
Есть пополнения сплоитов !!!

Tornado
Анонимный reverse shell через сеть Tor с использованием скрытых сервисов без переадресации портов
Умеет:
- создавать скрытые сервисы в TOR
- генерить полезные нагрузки msfvenom и необнаружимые шелкодесы
- скрытый сервис к которому можно подключаться за пределами сети tor ! (reverse shell connection)
HowTo

#service #tor

Ну прям стори не хуже чем "цикада 3301" https://xss.is/threads/67865/
хакеры, наркотики, шифрованные послания, эксзорцизм !

New Microsoft Office Zero-Day Exploit
*
Небольшой research пойманного в дикой природе (как всегда все вывалили на VirusTotal)
malwareDoc ( 05-2022-0438.doc вон он видимо вообще не криптованный) который использует zero-day в Microsoft Office.
Сам разбор пациента
Видео для нетерпеливых.
*
UPDATE: вооооон оно как (POC)
*
#maldoc #windows #zeroday

Windows exploit Pack (2003-2021)

Very large collection !!! 190mb
🎃🎃🎃


#exploits #windows

Поддержать проект (Donate):
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

XMR 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k

Утечка LimeVPN
(SQL)
1.23 gb
password - BHH$c-=cRd#b*NkdHe9jwmtkbxMk
download

Nessus SC Plugins 2022 05 23 0740
*
plugin feed info
PLUGIN_SET = "202205230740";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
*
#nessus #scaner

Поддержать проект (Donate):
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82
☕️✌️

VMware Workspace ONE Access and Identity Manager RCE via SSTI.

CVE-2022-22954 - PoC SSTI

*
exploit+payload+shodan (ну набором)