Доклады на UnderConf!
Мы наконец-то рассекретили весь список

? The Privacy, Security, & OSINT Magazine.• Хорошие новости: в блоге Майкла Баззеля появился новый выпуск журнала "UNREDACTED Magazine", который содержит в себе очень много актуального материала для OSINT и ИБ специалистов.

• Для тех кто не знаком с автором, Майкл является знаковой фигурой в сфере #OSINT, работал в правительстве США и ФБР, его приглашали в качестве технического эксперта в сериал «Мистер Робот», который считают достойным с точки зрения достоверности.➡ Скачать | Читать журнал: https://inteltechniques.com

• Предыдущие выпуски: https://inteltechniques.com/magazine.html

S.E. ▪️infosec.work *▪️*** VT

https://www.youtube.com/watch?v=HyaIstcnYiM

YouTube

Хакеры LockBit. Взлом больниц никто не простил. Деанон и разоблачение лидера. Flanders

LockBit - самая крупная организация хакеров, которая занимается вирусами - вымогателями. Хакеры, которые не интересуются "как взломать аккаунт" или "как взломать человека", а которые отдают всю работу остальным и пожимают плоды. Кто такие русские хакеры локбит…

https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server

poc на гитхабе вот тут https://github.com/acrono/cve-2024-6387-poc

https://thehackernews.com/2024/07/juniper-networks-releases-critical.html

Очередная дыра с cvss 10.0 в сетевом оборудовании

#exploit
1. Re-moo-te Code Execution in Mailcow: Always Sanitize Error Messages (CVE-2024-31204, CVE-2024-30270)
https://www.sonarsource.com/blog/remote-code-execution-in-mailcow-always-sanitize-error-messages

1. CVE-2024-0087,
   CVE-2024-0088:
   Preauth RCE on NVIDIA Triton Server
   https://sites.google.com/site/zhiniangpeng/blogs/Triton-RCE

✈️ В версии Telegram Desktop 4.16.6 добавили поддержку ссылок вида t.me/username?text=Hello для вставки заготовленного текста в поле ввода сообщения.

Нашел этому очень интересное применение, можно деанонить людей которые кликнули на ссылку. Вот пример ссылки. Если вы просто нажмете на него, мне придет уведомление что вы перешли

Так же сделал телеграм бота для создания таких ссылок: @inlinequery_bot
? https://github.com/marwq/telegram-deanon

? CVE-2024-3739
A vulnerability classified as critical was found in cym1102 nginxWebUI up to 3.9.9. This vulnerability affects unknown code of the file /adminPage/main/upload. The manipulation of the argument file leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-260578 is the identifier assigned to this vulnerability.

?@cveNotify

https://github.com/Chocapikk/CVE-2024-25600

This tool ?️ is designed to exploit the CVE-2024-25600 vulnerability ?️ found in the Bricks Builder plugin for WordPress. The vulnerability allows for unauthenticated remote code execution on affected websites ?. The tool automates the exploitation process by retrieving nonces and sending specially crafted requests to execute arbitrary commands.

GitHub

GitHub - Chocapikk/CVE-2024-25600: Unauthenticated Remote Code Execution – Bricks <= 1.9.6

Unauthenticated Remote Code Execution – Bricks <= 1.9.6 - Chocapikk/CVE-2024-25600