#lain

CVE-2024-6782

Caliber 6.9.0 ~ 7.14.0 remote code execution

exploit

А вы читали когда либо спецификации на C&C ? 👍

Документ серьезный, даже RFC присутствует

Open Source C&C Specification

CVE-2024-36401 GeoServer

POC мы уже публиковали, но тут прям fullH0use

Полный exploit + модуль для Mass Scanning
*
Download exploit

TuDoor

Только не королевская династия, я скорее династия DNS.
В общем к сути, собралась как то в Окледе (богоспасаемые штаты) группа хитрых азиатов.
Слово за слово, все скатилось к перечитыванию RFC и трудов Дэна Камински (мир праху его),
основной тезис которого как известно гласит, пойди и отрави DNS ближнего своего.
Ну и как водится дочитались до дыр в BIND, PowerDNS и Microsoft DNS и всего сопутствующего.

Рекомендую к осмыслению саму страничку и линки внизу.
Среда чюваки

#DNS #DOS #cachepoison

LoooL 👌
https://guthib.com

#humor

BreachForum Party !!!

В программе:
Канье Уэст и агенты FBI
BugBounty с паяльником
Ряженные cisco talos
И мерч в полоску
Вы приходите
😆

#breachforum

Xeno Rat

Опенсорсный РАТник, написан на C\# и совместим с Windows 10, 11

Крыса умеет:
HVNC
Live Microphoneand camera
Socks5 Reverse Proxy
Regular Updates and Much More (ну тут сомнительно)
Built Completely from Scratch (скорее минус чем плюс)
UAC bypass (хммм)
Fun menu (праздник для души и мёд для ушей)
ну и куча всего

download крысу

#RAT #funny

CVE-2024-41107

Apache CloudStack

Версии с 4.5.0 по 4.18.2.1 и с 4.19.0.0 по 4.19.0.2.

Дырка в механизме аутентификации SAML

Для админов\white: saml2.enabled заменить на saml2.false бгг))

#apache #saml

VPN

Разбираем различные методы обнаружения IP-адресов VPN от таких провайдеров, как NordVPN или ExpressVPN.

Читаем ТУТ
*
Большой список VPN exit NODE

#vpn #detect