CVE-2022-23222
Linux LPE. Kernel 5.8 - 5.16 —- Исправленно в версиях 5.10.92 / 5.15.15 / 5.16.1
exploit
*
#exploit #linux #lpe

В дополнении к https://news.1rj.ru/str/proxy_bar/857 CVE-2022-26134
Ребята написали honeypot для конфлюенса. Ну так, орнуть чисто)))
confluencePot - Simple Honeypot For Atlassian Confluence

Apache Tomcat JMXProxy RCE
exploit
#exploit #rce #apache

xRay Web Vulnerability Scanner Advanced v1.8.5 x64 Full Activated

Вышел хакер из тумана
вынул руткит из кармана
буду блэчить, сливы лить
сервера твои валить (с)
Там на горизонте вывалился новый Linux rootkit - Syslogk. Основанный на стареньком Adore-Ng. Но со своей фишкой - умеет подымать бэкдор из состояния "дрыхлинг" - в боевое положение. И подымает он его - магическими пакетами - на которые все было лет 15 плевать - но нынче в тренде.
Буквально 2 часа назад на гите, появились пара эльфов в стиле "binaries and payloads" - можно потыкать, как оно там.
*
#linux #rootkit

Когда-нибудь бы это случилось. и сегодня тот самый день !
Run Linux containers on FreeBSD with @containerd
support just landed.
https://github.com/containerd/containerd/pull/7000
*
#чертёнокВделе

От RPC до RCE
*
В Active Directory по умолчанию можно удаленно управлять рабочими станциями (Windows 7/10/11). Нужно только чтобы был установлен Desktop Experience и запущена служба WebClient.
И на этом, можно жирно сыграть ! следы конечно тоже будут, как от жирной улитки.))
READ
#AD

Invicti Professional Edition 6.6.0.36485
Он же "Netsparker"
Он же "Нажал и все сломалось готово"
Он же "Свадебный генерал"
Он же "Все бабки на счастливчика Джима"
Он же "А почему менты ломятся, мыж с прокси долбили ?"
Внимание, Элвис входит в здание

Поддержать проект: Donate
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

XMR 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k
✌️

Acunetix 14.8.220606174 (windows version)
Посылка от Китайских друзей
Проверка на VirusTotal
*
#acunetix

Это нужно было в пятницу постить))))
A hackers guide to FINDING cybersecurity jobs

CVE-2022-26809
POC exploit
*
#exploit #windows

Пост не по теме НО:
23 года назад (19 июня 1999 года) Джесси Клифф и Минь Ли выпустили бету Counter-Strike 1.0.
было круто !
Глянуть как было - Counter-Strike 1.0 - GamePlay de_dust (1440p)
*
А еще круто было было в:
wolfenstein 3d (1992)
doom 1, doom 2 (1993, 1994)
duke nukem 3D (1996)
Quake (1996)
half-life (original 1998)

scan4all
***
Fast port scan, fingerprint detection function
Fast login password blasting function
Fast POC/CVE detection function
Fast sensitive file detection
Lightweight, open source, cross-platform use
Supports multiple types of input - STDIN/HOST/IP/CIDR/URL/TXT
Supports multiple types of output - JSON/TXT/CSV/STDOUT
github link

#scan

Дотянуться в виндовой сетке до сервера SCCM грозит тем, что у Вас будет прекрасный день, сопряженный со слезами радости. Это почти так же здорово как и сервер ansible в *nix средах))
Но, обо всем по порядку.
На сцене MalSCCM.
Описание
Install and Use

#PostExploitation #redteam

Cobalt-Strike
Arsenal Kit Update: Thread Stack Spoofing
Подмена стека потоков - нацеленная на обход AV и EDR.
Download
*
#cobalt

Ну, бывает))) 😜
http://81.71.163.70
https://www.shodan.io/host/81.71.163.70

Если у Вас нет денег, но есть интернет....
https://auto.pwnspot.com

for Windows and Android !!!!😳

Exploration of the Dirty Pipe Vulnerability (CVE-2022-0847)
Полный разбор что\как\зачем\по_чём

#vuln