Channel Public Channel

Fsecurity | HH

@hellohackingteam

👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb

Open in Telegram

Subscribers: 2.06K
Photos: 1.8K
Videos: 111
Links: 6.8K

Showing posts older than #7846 · Back to latest

Older Posts 20 shown

Post #7845 154 Jul 9, 2026, 12:17 UTC

16 лет в коде. Ошибка в Linux KVM позволяет гостевой системе обрушить физический сервер

Виртуальная машина должна оставаться изолированной от физического сервера, но ошибка в Linux KVM позволяла гостевой системе нарушить эту границу и воздействовать на ядро хоста. Уязвимость Januscape, получившая номер CVE-2026-53359, присутствовала в коде около 16 лет и затрагивала x86-системы с процессорами Intel и AMD.

🔗Ссылка:
https://www.securitylab.ru/news/574542.php

Post #7844 152 Jul 9, 2026, 08:01 UTC

Набор инструментов для повышения привилегий с поддержкой нескольких архитектур, включающий 24 эксплойта (amd64 собран заранее; для других архитектур компиляция через gcc выполняется во время работы). Поддерживает архитектуры amd64, arm64, 386, mips, mipsle, mips64 и mips64le. Определяет версию ядра, фильтрует эксплойты, для которых уже выпущены патчи, и пробует их по очереди, пока не будет получен доступ root.

🔗Ссылка:
https://github.com/portbuster1337/lpe-toolkit

GitHub GitHub - portbuster1337/lpe-toolkit: Multi-architecture Linux privilege escalation toolkit with 24 pre-built and runtime-compilable… Multi-architecture Linux privilege escalation toolkit with 24 pre-built and runtime-compilable exploits. Auto-detects kernel version, filters patched exploits, tries each until root. - portbuster13...

Post #7843 144 Jul 8, 2026, 17:16 UTC

Автоматизированный конвейер поиска BYOVD. Сканирует драйверы ядра Windows на наличие опасных импортов, извлекает поверхности диспетчеризации IOCTL, сопоставляет их с LOLDrivers / списком блокировки MS / KDU и выявляет новые кандидаты на нулевые дни, еще не внесенные ни в одну публичную базу данных.

Python 3.10+, Windows. Лицензия MIT.

🔗Ссылка:
https://github.com/diabloidyobane/DriverScope

Post #7842 128 Jul 8, 2026, 12:38 UTC

🔗Ссылка:
https://github.com/k8scout/k8scout/