Fsecurity | HH

🔗Ссылка: https://habr.com/ru/companies/flant/articles/854914/

CVE-2024-39205 * Pyload (работающий под управлением Python3.11 или ниже) уязвим к RCE * Exploit

🔗Ссылка: https://www.securitylab.ru/news/553502.php

🔗Ссылка: https://xakep.ru/2024/10/31/disney-menu-attacks/

🔗Ссылка: https://www.securitylab.ru/analytics/550407.php

🔗Ссылка: https://www.securitylab.ru/news/553498.php

👉

🔗Ссылка: https://xakep.ru/2024/10/31/pwn2own-0days/

🔗Ссылка: https://www.securitylab.ru/news/553497.php?r=1

Ну что, мыловары, с праздником ! 😎 #2nov1988

Обратите свое внимание на инструмент Rocket в Parrot OS 🦜 🔗Ссылка: https://opennet.ru/62145/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://www.anti-malware.ru/news/2024-10-31-111332/44518

↔️ Open Redirect и SSRF в Spring Если вам попалось приложение на Spring и вы пытаетесь раскрутить SSRF или Open Redirect, то обратите внимание на недавнее CVE-2024-22243. Символ «левой квадратной скобки» [ в сегменте юзеринфо может привести к тому, что UriComponentsBuilder в Spring вернет значение имени хоста, которое отличается от интерпретации крупных браузеров, что может позволить обойти вайтлист и обратиться к закрытому ресурсу.

http://target.com/redirect?url=https://target.com%5b@evil.com

Подробнее по ссылке. #web #redirect #ssrf

Автоматизированный криминалистический анализ дампов памяти Windows для DFIR 🔗Ссылка: https://github.com/evild3ad/MemProcFS-Analyzer

🔗Ссылка: https://www.securitylab.ru/news/553457.php

Всем привет! Дошли руки написать про новый кейс 🎯 Приятного чтения 🫡 #физический_пентест #пентест_корпоратианой_инфраструктуры #социальная_инженерия https://teletype.in/@r00t_owl/V1cnGQV9eKM

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://xakep.ru/2024/10/30/cyberpanel-attacks/

🔍 🛡 creds 0.5.2 - Default Credentials Cheat Sheet Нашел отличный инструмент для поиска по ♥️ базе большого количества стандартных учетных данных в устройствах и ПО различных вендоров с возможностью экспорта и поддержкой прокси Датасет:

Vendor Username Password count 3668 3668 3668 unique 1347 1110 1658

Источники: 🔠 Changeme 🔠 Routersploit 🔠 betterdefaultpasslist 🔠 Seclists 🔠 ics-default-passwords 🔠 Vendors documentations/blogs Установка:

pip3 install defaultcreds-cheat-sheet

Примеры:

creds search tomcat

creds search tomcat export

creds update

creds search tomcat --proxy=http://localhost:8080

💻 Home 💻 CSV файл #soft #creds #python #passwords ✈️ Pentest HaT 🎩