CVE-2022-21882 LPE:

https://github.com/KaLendsi/CVE-2022-21882

#git #exploit

Подборка сервисов, которые помогут вам собрать данные о гражданине РФ.

https://interpol.int - находится ли человек в розыске Интерпола.
https://мвд.рф - находится ли человек в розыске МВД.
https://fsin.gov.ru - находится ли человек в розыске ФСИН.
https://fssp.gov.ru - находится ли человек в розыске ФССП.
https://fedsfm.ru - перечень террористов и экстремистов.
https://сервисы.гувм.мвд.рф - проверка по списку недействительных российских паспортов.
https://service.nalog.ru - проверка ИНН.
https://гибдд.рф - проверка водительского удостоверения.
https://exbico.ru - проверка кредитов
https://fssp.gov.ru/iss/ip - база данных исполнительных производств
https://peney.net - узнать задолженность по налогам по ИНН или УИН
--------------------------------------------------------------------

Reverse Engineering для начинающих
(Понимание языка ассемблера)

OSINT :

1 часть : https://telegra.ph/Ogromnyj-spisok-OSINT-tulov-dlya-poiska-informacii-1-CHast-05-30

2 часть : https://telegra.ph/Ogromnyj-spisok-OSINT-tulov-dlya-poiska-informacii-2-CHast-05-30

Боты для пробива:
@internetdetective_osintbot
@internetdetective_bot

Мне тут видосик залупили! Как вам?

​​MS-MSDT 0-day Office RCE PoC

https://github.com/JohnHammond/msdt-follina
https://github.com/chvancooten/follina.py

#exploit #redteam

​​Follina: вход через офисные документы

Новая уязвимость CVE-2022-30190, также известная как Follina, позволяет проэксплуатировать Windows Support Diagnostic Tool через файлы MS Office.

Эм.. ну как скажешь!

​​👾Сетевая разведка (OSINT)

В этой статье мы подготовили описание интересных утилит, техник, а также других методик для поиска, которые помогут вам при необходимости найти данные о конкретном человеке или получить информацию о компании.

➖ https://telegra.ph/Setevaya-razvedka-OSINT-06-03

​​Новая 0-day уязвимость Windows Search может использоваться для автоматического открытия окна поиска и запуска удаленной малвари, что легко проделать через простое открытие документа Word.

Издание Bleeping Computer рассказывает, что обнаруженная проблема весьма серьезна, так как Windows поддерживает URI хэндлер протокола search-ms, который позволяет приложениям и HTML-ссылкам запускать кастомизированный поиск на устройстве. И хотя большинство поисковых запросов будут выполнять поиск на локальном устройстве, также можно вынудить Windows Search запросить общие файловые ресурсы на удаленных хостах и ​​использовать кастомный заголовок для окна поиска.

HTB Timing. Пентестим веб-сервер на PHP #htb #timing #lfi #подписчикам

Сегодня мы с тобой пройдем путь от базового сканирования сайта до эксплуатации уязвимости типа LFI и загрузки шелла. Для захвата рута нам понадобится найти уязвимость в приложении на Java. А упражняться мы будем на средней по сложности машине Timing с площадки Hack The Box.

https://xakep.ru/2022/06/06/htb-timing/

https://epieos.com/
Epieos - бесплатный сервис по пробиву номера телефона по Telegram/Signal/Skype.