New Microsoft Office Zero-Day Exploit
*
Небольшой research пойманного в дикой природе (как всегда все вывалили на VirusTotal)
malwareDoc ( 05-2022-0438.doc вон он видимо вообще не криптованный) который использует zero-day в Microsoft Office.
Сам разбор пациента
Видео для нетерпеливых.
*
UPDATE: вооооон оно как (POC)
*
#maldoc #windows #zeroday

Windows exploit Pack (2003-2021)

Very large collection !!! 190mb
🎃🎃🎃


#exploits #windows

Поддержать проект (Donate):
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

XMR 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k

Утечка LimeVPN
(SQL)
1.23 gb
password - BHH$c-=cRd#b*NkdHe9jwmtkbxMk
download

Nessus SC Plugins 2022 05 23 0740
*
plugin feed info
PLUGIN_SET = "202205230740";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";
*
#nessus #scaner

Поддержать проект (Donate):
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82
☕️✌️

VMware Workspace ONE Access and Identity Manager RCE via SSTI.

CVE-2022-22954 - PoC SSTI

*
exploit+payload+shodan (ну набором)

Confluence zero-day RCE (CVE-2022-26134)
ТУТ полное описание стадий заражения и пост-эксплуатации
Так как патча пока нет, админам приходится мониторить логи nginx, на предмет спалившихся в ходе расследования IP адресов злоумышленников. База этих IP пополняется (есть в ней и общедоступные VPN адреса- не забаньте себе жопу случайно).
Вот тут можно забрать скрипт - пройтись им по своему серваку.
Ждем паблик POC

#rce #confluence

Confluence zero-day RCE (CVE-2022-26134)

Дополнение
Все, дождались, 🪖 лежит в паблике)))
гуглить "Through the Wire"
*
#rce #exploit #confluence

Универсальный ROOTKIT для всех версий win 10, 11
Nidhogg
#rootkit #windows

По просьбе великолепнейшего "yashechka" 😎
Хотим представить вашему вниманию его перевод статьи - Атака на Active Directory: от 0 до 0,9
***
Насладиться статьей

Рубрика "жирные мягкие котята"
pwncat - netcat на стероидах, с заявкой на обход Firewall, IDS/IPS. (кот расширяется питоном ! в смысле модульный).
Из фишек:
- PSE
- port scanning
- Self-injecting rshell
- Bind shell
- Reverse shell
- Port Forward
- Detect Egress
- Evade firewall
- Evade IPS
- UDP rev shell
- Stateful UDP
- TCP / UDP
- IPv4 / IPv6
- Python 2+3
- Cross OS
- Compatability
- Portable
————————————-
В общем читайте\смотрите полный обзор ТУТ

#tools

Complete Ethical Hacking Course
старый, но не бесполезный
ссылка скоро протухнет
download

CVE-2022-30075

Authenticated Remote Code Execution in Tp-Link Routers
*
#exploit # rce #tp-link

CVE-2022-32276
Grafana
Лол, смешная дырка ))
*
#grafana

cryptoMusic for hacking and programming
execuuuuuute
*
#music

Active Directory & библия Red-Team
*
Довольно жирная библия вышла. Плюс регулярно обновляется
Забрать
*
#redteam #man

CVE-2022-23222
Linux LPE. Kernel 5.8 - 5.16 —- Исправленно в версиях 5.10.92 / 5.15.15 / 5.16.1
exploit
*
#exploit #linux #lpe