ForenSec

Kervanda yok yok :)

CVE-2024-24919 #CheckPoint #SSLVpn

Check point 2024 0day root@pentagon -i id_rsa Credit - electrocode

Ransomware saldırısına uğrayan sistemde backupı kontrol etmeden esxi formatlayanlar el kaldırsın :)

Böyle bir iddia var. Gören duyan oldu mu? Değerli Vatandaşlarımız, Bilginize: *Yüksek Güvenlik Uyarısı:* İç İşleri çalışanı gibi davranarak kapı kapı dolaşan bir grup insan olduğunu lütfen unutmayın. Ellerinde İçişleri Bakanlığı'ndan belgeler ve antetli kağıtlar var ve yaklaşan nüfus sayımı için herkesin geçerli bir kimlik belgesine sahip olduğunu doğrulamaları gerektiğini iddia ediyorlar. Evleri çalıyorlar. Her yerdeler ve şık görünüyorlar. Birisi evinize gelecek ve *Bir şemaya göre fotoğrafınızı/parmak izinizi almak istiyorum* diyecek. Ellerinde bir dizüstü bilgisayar, bir biyometrik makine ve tüm isimlerin bir listesi var. Menüyü gösterip tüm bu bilgileri istiyorlar. Hükümetin böyle bir girişiminin olmadığını lütfen unutmayın. Lütfen bunların hepsinin sahte olduğunu bilin. Onlara hiçbir bilgi vermeyin. Herkesin uyanık ve *farkında* olması gerekiyor! Bunu tüm topluluk gruplarınıza gönderin. Lütfen ailenize ve arkadaşlarınıza haber verin.

Bu lockbit ne yapmak istemektedir? Nereye varmak istemektedir? Allied Telesis’i hacklemek nedir?

#alliedtelesis hashtag#hacked by hashtag#Lockbit hashtag#ransomware group. Who is Allied Telesis, Inc.; For nearly 30 years, Allied Telesis has been delivering reliable, intelligent connectivity for everything from enterprise organizations to complex https://drdisklab.com/lockbit/

#CVE-2024-26238: #WINDOWS 10 PLUGSCHEDULER ELEVATION OF PRIVILEGE

C:\Windows\System32\SprintCSP.dll

https://www.synacktiv.com/advisories/windows-10-plugscheduler-elevation-of-privilege

Kanalda içerik kaydetme ve iletme aktif edilmiştir. Misyon dahilinde kullanmanız dileğiyle…

Cross Site Scripting Payload. 👇 ">

#Red_Team_Tactics 1. TrollAMSI Technique - Reflection with method swapping https://github.com/cybersectroll/TrollAMSI 2. Disable WinDefender through the WSC API https://github.com/es3n1n/no-defender 3. Injecting code into PPL processes without vulnerable drivers on Win11 https://blog.slowerzs.net/posts/pplsystem

#tools #Offensive_security 1. EDRaser - tool for remotely deleting access logs, Windows event logs, databases, and other files on remote machines https://github.com/SafeBreach-Labs/EDRaser 2. Frida-JIT-unPacker Tool https://github.com/imperva/frida-jit-unpacker

#exploit 1. CVE-2024-29269: Telesquare TLR-2005KSH Unauth RCE https://github.com/Chocapikk/CVE-2024-29269 ]-> https://github.com/wutalent/CVE-2024-29269/blob/main/index.md 2. CVE-2024-4956: Nexus Repo Manager 3 Unauth Path Traversal https://github.com/vulhub/vulhub/tree/master/nexus/CVE-2024-4956

#Malware_analysis Hellhounds: Operation Lahat Part 1: https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/hellhounds-operation-lahat Part 2: https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/hellhounds-operation-lahat-part-2

Cumhurbaşkanı Erdoğan: "Yastık altına konan altın ve dövizin, sahibine güven verme dışında ekonomiye bir katkısı yok." Herkes dikkatli olsun, kimse güvende değil artık yakında baskına gelirler 😂

Bir takım sorunlar var. Umarım gelen bilgiler gerçek değildir. #Vakıfbank, #YapıKredi, #SetCard, #Akbank

Crackli Burpsuite kullanan 21.000'den fazla güvenlik araştırmacısının bilgisayarı hacklendiği söyleniyor.