Proxy Bar

CVE-2024-50340 - Adapted EOS Exploit
*
CVE-2024-4985 / CVE-2024-9487 - GitHub Enterprise SAML Authentication Bypass exploit

С днем рождения DAMAGELAB / XSS
20 лет как никак 😎

From Tito to Stalin
*
An In-Memory Rootkit For Linux
*
Tito

Telegram-Android
*
Partisan-style.
source

sshd CTF
*
Крутая CTF с нашумевшим XZ Utils backdoor.
Все в наличии: liblzma, шеллкодесы, encrypt/decrypt и вот это вот все.
*
ТЫЦ

#ctf

Ну что, мыловары, с праздником ! 😎

#2nov1988

CVE-2024-39205
*
Pyload (работающий под управлением Python3.11 или ниже) уязвим к RCE
*
Exploit

Вот это круто я считаю !
*
RAM симулятор

Реализовано show_memory_stats - а значит мы будем знать какие фреймы заняты, а значит можно тестить всякую защиту и\или малварь, всякие атаки типа Rowhammer
Кстати статья по теме: Exploiting the DRAM rowhammer bug to gain kernel privileges

#Wow

LooooL
Фэйк сразу и на Ачат и на XSS.

Быстрый поиск RDP по аутлуку
*
Распространенная практика рассылать креды\ssh\rdp\etc в рамках корпоративной почты
*

\\Content\.Outlook\\[A-Z0-9]{8}\\[^\\]{1,255}\.rdp$

или

\AppData\Local\Microsoft\Windows\
\Content.Outlook\
.rdp

Windows 11 23H2 LPE
*
Уязвимость в драйвере Common Log File System (CLFS)
*
WriteUp и Сплоит

CyberPanel 2.3.6 pre-auth RCE
*
writeUP
*
POC exploit

Xlight SFTP server <= 3.9.4.2
*
POC exploit

bbyPASS windows

Падонки, изменники, вероотступники !
VIM для вас какая то шутка что ли ?

Свят Свят и присвятой !q

CVE-2024-46538
*
PfSense Stored XSS lead to RCE
*
POC exploit

Доброго утра.
*
напоминаем, что у нас стартовал небольшой конкурс
*
Если у Вас есть идеи - добро пожаловать 👌

Microsoft Windows Flaw: CVE-2024-30090
*
read wtf
*
POC exploit

#win #lpe