Sys-Admin Up – Telegram
Sys-Admin Up
1.06K subscribers
132 photos
4 videos
127 files
2.23K links
InfoSec, Hacks, Perks, Tools, IT/IS Courses, CVE… Contains part of the news that was not included in the Sys-Admin & InfoSec Channel (@sysadm_in_channel)
Download Telegram
Escaping VMware’s NSX Edge OS Jailed Shell

In this blog post we provide details about a CLI injection vulnerability that we discovered during a penetration testing engagement against VMware Cloud Director. The vulnerability was identified on NSX Edge OS version < 6.4.13:

https://www.secforce.com/blog/escaping-vmwares-nsx-edge-os-jailed-shell/
MicrosoftSecurity_Best_Practices.pdf
9.6 MB
MicrosoftSecurity Best Practices

Known as the AzureSecurity Compass or MicrosoftSecurity
Compass) is a collection of best practices that provideclear actionable guidancefor security related decisions.
This is designed to help you increaseyour security postureand reducerisk whether your environment is cloud-
only, or a hybrid enterprisespanning cloud(s) and on-premises data centers.This guidance was formerly
referred to as AzureSecurity Compass and is now increasing in scopeto encompass all Microsoft security
guidanceand capabilities, including Microsoft 365
A Method for Decrypting Data Infected with Hive Ransomware.pdf
3.6 MB
A Method for Decrypting Data Infected with Hive Ransomware
Bash Functions in Linux

When writing complex logic in Bash noscripts, it makes sense to group it in reusable functions.
In this quick tutorial, we’re going to take a look at how to define and use Bash functions:

https://www.baeldung.com/linux/bash-functions
Казалось бы - типичная ситуация: средиректить NGINX HTTP/HTTPS WWW домен на этот же домен или другой без WWW

Действительно, все просто, но есть нюанс - для корректного HTTPS WWW домена надо подложить небольшой конфиг, редиректящий на нужный таргет.

В общем родился такой вот пост, на заметочку - Лаконичный конфиг NGINX для редиректа с WWW и без

https://sys-adm.in/systadm/971-lakonichnyj-konfig-nginx-dlya-redirekta-s-www-i-bez.html
Скрипты для диагностики DNS появившиеся в рамках BLD DNS проекта

На сегодня их 5:
- DNS-TESTER
- BENCH-DNS
- CHECK-DNS-SERVERS
- MAC-DNS
- BLD-LOOKUP

О каждом из них, с примером результата работы скриптов, рассказал у себя в Sys-Adm.in блоге
Bvp47. Top-tier Backdoor of US NSA Equation Group

Technical Details

https://www.pangulab.cn/files/The_Bvp47_a_top-tier_backdoor_of_us_nsa_equation_group.en.pdf
Время. К ценности времени зачастую относятся пренебрежительно, трата времени может зависеть не только от Вас, но и от кого-то ещё.

Уважение и бережность своего и чужого времени - ценный навык.

Опоздание, оттягивание и тому подобные вещи, ни что иное, как пустая трата оного, если не воровство его, если собственная пренебрежительность касается других. Оттягивание - вор времени (с).

Существуют воры, которых не наказывают, но которые крадут у людей самое ценное - время (Наполеон Бонапарт)

Цените время друзья мои, в не зависимости от того, чьё оно.
XXE-scape through the front door: circumventing the firewall with HTTP request smuggling

https://honoki.net/2020/03/18/xxe-scape-through-the-front-door-circumventing-the-firewall-with-http-request-smuggling/