Fsecurity | HH

[ NetExec v1.2.0 - ItsAlwaysDNS ] https://www.netexec.wiki/news/v1.2.0-itsalwaysdns New features: — NetExec is available on Kali — It's Always DNS (--dns-server added) — New Credential Looting — More options to use LDAP protocol — Rework of the Powershell command execution If you want to read about all changes in detail or download the latest standalone binaries check out the GitHub page: https://github.com/Pennyw0rth/NetExec/releases/tag/v1.2.0

🔗Ссылка: https://xakep.ru/2024/07/12/exim-bug/

#CVE-2024-21007 Weblogic Server RCE & #CVE-2024-21006 unauthorized access to critical data ├ Published: 2024-04-16 ├ Base Score: 7.5 (HIGH) ├ Affected Versions: 12.2.1.4.0, 14.1.1.0.0 https://www.oracle.com/security-alerts/cpuapr2024.html https://securityboulevard.com/2024/04/weblogic-t3-iiop-information-disclosure-vulnerability-cve-2024-21006-cve-2024-21007/?utm_source=dlvr.it&utm_medium=twitter

🔗Ссылка: https://habr.com/ru/articles/828124/

Если кто вникает во FreeIPA, вот полезная статейка)) https://habr.com/ru/companies/rvision/articles/825086/ #freeipa #pentest

🔗Ссылка: https://www.securitylab.ru/news/550038.php

Простые технические приемы, позволяющие обнаруживать злоумышленников на разных этапах. Все представленные приемы не требуют исключительных прав и могут быть выполнены обычным сотрудником - защитить свою компанию может каждый. 🔗Ссылка: https://github.com/s0i37/defence

🕷 ADSpider Tool for monitor Active Directory changes in real time without getting all objects. Instead of this it use replication metadata and Update Sequence Number (USN) to filter current properties of objects. 🔗 Research: https://habr.com/ru/companies/angarasecurity/articles/697938/ 🔗 Source: https://github.com/DrunkF0x/ADSpider ——— Наконец-то появилась на свет, а точнее в паблике, утилита ADSpider от моего горячо любимого @DrunkF0x. Ура-ура! 💃 #ad #windows #monitoring #tools

🔗Ссылка: https://www.securitylab.ru/news/550031.php

🔗Ссылка: https://xakep.ru/2024/07/11/vipersoftx/

🔗Ссылка: https://www.securitylab.ru/news/550005.php

🔗Ссылка: https://xakep.ru/2024/07/10/july-2024-patches/

👆🏻

💻Хакеры продают эксплойт под названием «Telegram video Exploit». Работает только для пользователей Android. Схема заражения простая. Пользователю кидают левый видеоролик, при открытии которого, согласившись на запуск его в стороннем плеере, скачивается вредоносное ПО.

🖼️ Microsoft SharePoint Server 20219 — RCE PoC for: — CVE-2024-38094 — CVE-2024-38024 — CVE-2024-38023 🔗 Source: https://github.com/testanull/MS-SharePoint-July-Patch-RCE-PoC #sharepoint #poc #rce #cve

🔗Ссылка: https://habr.com/ru/companies/banki/articles/827760/

🔗Ссылка: https://habr.com/ru/articles/827860/

#redteam 👌 Shellcode-Loader Этот свежий сценарий PowerShell демонстрирует продвинутые техники, включая внедрение шелл-кода, динамический вызов функций и обфускацию сценария PowerShell.