CVE-2022-23779
Вот сейчас смешно будет
Zoho Internal Hostname Disclosure Vulnerability

Step 1: curl -ILk https://IP:port/themes
Step 2: Read the HTTP redirect response and anaylze the Location HTTP response header.

*
BONUS #Shodan : noscript:"ManageEngine Desktop Central 10"
github
#zoho #funnyExploit

Shikitega
Новая малварь под Linux (хотя юзает сплоиты не новые: забрать тут CVE-2021-4034 и CVE-2021-3493)
*
А целом ничего интересного, просто вбив по крону майнер XMR (но возможно не все прилетело с C&C srv )
В общем вот хороший разбор для "мыловаров", но в целом если почитать какие CVE юзает и какие payload закидывает дроппер - ясно что люди в patch не умеют\нехотят но белый IP на интерфейсе имеют.
*
ИНтересна скорее техника анализа - в общем вот читаем

#malware #linux #exploit #miner

zimbra снова
CVE-2022-27925
Mass Exploitation of (Un)authenticated Zimbra RCE
Сначала внимательно читаем статью, а потом идем на #shodan (серваков больше 1000)
А потом забираем сплоет
#zimba #exploit #mail

Когда спрашивают, где найти нормальный хостинг, шлите это

От war games к ransomeware.PLAY
Жирный и добротный и главное свежий разбор полетов от Chuong Dong
READ

#ransomware

BurpPro_2022.9 and BurpBounty_2.5.1
enjoy, and read the fucking manual !!! 😎
#BurpSuite #BurpBounty

Смотрите какой красивый ! 😊
Burp Suite Sharpener
расширение добавит ряд пользовательских интерфейсов и функциональных возможностей в Burp Suite, чтобы упростить работу с ним.
download

#burpsuite #extention

Так, слили, в общей сложности 25 гигов
* 😊
сейчас будем проверять что там есть
*😊
Видимо опять спать не придется.
*😊
Ну а Вы, пока можете записаться в приватку - туда все разом сольем, сегодня и завтра скидки - всего 0.15 BTC

Минутка смешного, точнее 10, но они того стоят, главное досмотреть до конца и промотать рекламу про быдлоVPN
В общем приятного просмотра "9 Упоротых операционных систем для ПК созданных человеком"

#humor #Only_arch_linux

% dig txt dfir.<redacted>.<tld> +short

[System.Reflection.Assembly]::LoadWithPartialName(System.Windows.Forms'); [System.Windows.Forms.MessageBox]::Show('DFIR FTW!','BlueTeam <3')

занятный хинт)))) а главное рабочий)
#powershell

CobaltStrike-headless
Aggressornoscript
DOWNLOAD

#cobaltstrike

Active Directory Certificate Services
*
RayRT - по полочкам раскладывает, что такое ADCS, что такое кривые шаблоны сертификатов и разумеется как отломать домен.
И так, поехали

#windows #adcs

RPC Backdoor
но не простой, а Emulation
Приглядеться

#backdoor

CVE-2022-22629
MacOS: Big Sug, Catalina
Сплоит под Сафари, патч уже есть в версии Safari 15.4 (но время еще есть)))

#exploit #macos #safari

Доброго времени суток комрады
Нам нужен смотрящий вон за тем смотрящим. Платим анекдотами про Брежнева