Windows Kernel Exploits
miniPack + bonus (HEVD-HackSys Extreme Vulnerable Driver)

нашумевший CVE-2022-24500 RCE exploit расходится с бэкдором (кто бы мог подумать ?)))
Описание дыры тут
Псевдо сплоит - тут (уже удалили) там бинарник был.
А в бинаре был beacon ))))

#rce #exploit #windows

VMware Authentication Bypass Vulnerability (CVE-2022-22972) Technical Deep Dive
POC exploit for CVE-2022-22972 affecting VMware Workspace ONE, vIDM, and vRealize Automation 7.6.
#exploit #poc #vmware

Rhino CVE Proof-of-Concept Exploits
Есть пополнения сплоитов !!!

Tornado
Анонимный reverse shell через сеть Tor с использованием скрытых сервисов без переадресации портов
Умеет:
- создавать скрытые сервисы в TOR
- генерить полезные нагрузки msfvenom и необнаружимые шелкодесы
- скрытый сервис к которому можно подключаться за пределами сети tor ! (reverse shell connection)
HowTo

#service #tor

Ну прям стори не хуже чем "цикада 3301" https://xss.is/threads/67865/
хакеры, наркотики, шифрованные послания, эксзорцизм !

New Microsoft Office Zero-Day Exploit
*
Небольшой research пойманного в дикой природе (как всегда все вывалили на VirusTotal)
malwareDoc ( 05-2022-0438.doc вон он видимо вообще не криптованный) который использует zero-day в Microsoft Office.
Сам разбор пациента
Видео для нетерпеливых.
*
UPDATE: вооооон оно как (POC)
*
#maldoc #windows #zeroday

Windows exploit Pack (2003-2021)

Very large collection !!! 190mb
🎃🎃🎃


#exploits #windows

Поддержать проект (Donate):
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

XMR 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k

Утечка LimeVPN
(SQL)
1.23 gb
password - BHH$c-=cRd#b*NkdHe9jwmtkbxMk
download

Nessus SC Plugins 2022 05 23 0740
*
plugin feed info
PLUGIN_SET = "202205230740";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
*
#nessus #scaner

Поддержать проект (Donate):
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82
☕️✌️

VMware Workspace ONE Access and Identity Manager RCE via SSTI.

CVE-2022-22954 - PoC SSTI

*
exploit+payload+shodan (ну набором)

Confluence zero-day RCE (CVE-2022-26134)
ТУТ полное описание стадий заражения и пост-эксплуатации
Так как патча пока нет, админам приходится мониторить логи nginx, на предмет спалившихся в ходе расследования IP адресов злоумышленников. База этих IP пополняется (есть в ней и общедоступные VPN адреса- не забаньте себе жопу случайно).
Вот тут можно забрать скрипт - пройтись им по своему серваку.
Ждем паблик POC

#rce #confluence

Confluence zero-day RCE (CVE-2022-26134)

Дополнение
Все, дождались, 🪖 лежит в паблике)))
гуглить "Through the Wire"
*
#rce #exploit #confluence

Универсальный ROOTKIT для всех версий win 10, 11
Nidhogg
#rootkit #windows

По просьбе великолепнейшего "yashechka" 😎
Хотим представить вашему вниманию его перевод статьи - Атака на Active Directory: от 0 до 0,9
***
Насладиться статьей