Волосатый бублик

https://www.zabbix.com/security_advisories [ Time Based SQL Injection in Zabbix Server Audit Log ] CVE-2024-22120 ⛔️ CRITICAL ⛔️

This vulnerability could lead to privilege escalation from user to admin. In some cases, SQL injection leads to RCE.

Affected version/s:
6.0.0-6.0.27
6.4.0-6.4.12
7.0.0alpha1-7.0.0beta1

Новый тулкит от участника нашего чата: BlueToolkit is an extensible Bluetooth Classic vulnerability testing framework that helps uncover new and old vulnerabilities in Bluetooth-enabled devices. It works by executing templated exploits one by one and verifying appropriate properties based on the template logic. The toolkit is extensible and allows new research to be added to the centralized testing toolkit. There are 43 Bluetooth exploits available in the toolkit, from known public exploits and tools to custom-developed ones. The framework works in a Black-box fashion, but it is also possible to operate the toolkit in a Gray-box fashion. For that one needs to extend the framework and connect it to the Operating System of the target so that it would be possible to observe Bluetooth logs and guarantee no false positives. Also, we have already used our framework and were able to find 64 new vulnerabilities in 22 products. https://github.com/sgxgsx/BlueToolkit

Есть такой очень уязвимый Windows драйвер как HEVD Создан для тренировки навыков эксплуатации ядерных багов в Windows. старая штука, иногда обновляющееся. А вот вам статья с примерами.

Удобная замена SimpleHTTPServer. Умеет в аутентификацию и главное в FileUpload https://github.com/sc0tfree/updog

#adcs #bloodhound #ad [ ADCS Attack Paths in BloodHound ] This blog post(s) details the domain escalation requirements and explains how BloodHound incorporates the relevant components. SpectrOps team will demonstrate how to effectively use BloodHound to identify attack paths that involve ESC abuse. Part 1 Part 2

Дорогие друзья! Сегодня у нас особый день - 5000 подписчиков! Это невероятное достижение, которое мы смогли бы достичь только благодаря вам - нашим преданным подписчикам. Хочется выразить огромную благодарность каждому из вас за вашу поддержку, вдохновение и активное участие в нашем сообществе. Ваши лайки, комментарии и репосты делают наш контент еще более ценным и интересным. Мы ценим каждого из вас и обещаем продолжать радовать вас увлекательным контентом, интересными материалами и полезными советами. Без вас ничего из этого не было бы возможно! Спасибо за вашу веру в нас и вашу активность! Давайте продолжать двигаться вперед и достигать новых высот вместе! С любовью и благодарностью, ChatGPT

#windows #ad [ PingCastle Notify ] PingCastle Notify is a tool that will monitor your PingCastle reports ! You will be notified every time a change between a scan and a previous scan is made. https://github.com/LuccaSA/PingCastle-Notify