Fsecurity | HH

🔗Ссылка: https://github.com/cowrie/cowrie

🔗Ссылка: https://xakep.ru/2024/10/04/cosmicsting-attacks/

🔗 Ссылка: https://xakep.ru/2024/10/04/core-werewolf-attacks/

🔗Ссылка: https://spy-soft.net/university-hack/

🔗Ссылка: https://xakep.ru/2024/10/04/nuclei-openapi/

🔗Ссылка: https://spy-soft.net/ghoststrike/

TeamViewer * From User to Kernel Elevation of Privilege * CVE-2024-7479 и CVE-2024-7481 * POC exploit, детали, видео #кайзерСозэ

🔗Ссылка: https://xakep.ru/2024/10/04/skidmap/

🔗Ссылка: https://xakep.ru/2024/10/04/3-8tbps-ddos/

🔗Ссылка: https://www.securitylab.ru/news/552641.php

UBUNTUводы тут ? * в PAM модуле дырка, в su, sudo и ssh (значит сетевой вектор присутствует) * PAM module may allow accessing with the credentials of another user #ubuntu #PAM

Ролик уже на канале 👾 https://youtu.be/AhWm7KHDtDM

📖 Тем временем в NetExec (nxc) подвезли поддержку протокола NFS. Из функций сейчас доступен энум файловых шар (права и файлы рекурсивно), погрузка и разгрузка файлов. Базовый энум

NetExec nfs IP --shares

Рекурсивный энум

NetExec nfs IP --enum-shares

Забираем файл

NetExec nfs IP --get-file /home/user/Desktop/test/lolkekpohek.txt lolkekpohek.txt

Заливаем файл

NetExec nfs IP --put-file lolkekpohek.txt /home/user/Desktop/

🔗 Где почитать подробнее: Энум https://www.netexec.wiki/nfs-protocol/enumeration Льем/качаем файлы https://www.netexec.wiki/nfs-protocol/download-and-upload-files Исходники https://github.com/Pennyw0rth/NetExec/tree/main/nxc/protocols/nfs

Пицца достигла стола победителя, который своим усердием помог достать контакты жертв! Жертвы, в свою очередь, были уведомлены о необходимости сброса сессий. Сам скам был нацелен на владельцев различных каналов, предлагая покупку рекламы под видом крупного бренда(ТБанк,МТС). Из-за того, что бренды обычно покупают рекламу через агентства, бывает невозможно провести проверку через рабочую почту. P.S. По счастливой случайности база перестала работать 😁 Виной тому — работа от root 💁🏻‍♂️ Спасибо всем кто не остался равнодушным к этой истории 🫶🏻

👾Завтра ролик ! Был обновлен Obsidian Pentest 💜 🚀 Коммит обновления Приятного чтения 📖 Наш Discord сервер 👆🏻Тут можно пообщаться 🦈

🔗Ссылка: https://habr.com/ru/companies/kaspersky/articles/847476/