Fsecurity | HH

CVE-2024-20017 Zero-Click Exploit Wi-Fi Chipsets * CVSS 9.8 * Отличный разбор: 4 exploits, 1 bug: exploiting cve-2024-20017 4 different ways * Сам Exploit

🔗Ссылка: https://www.anti-malware.ru/news/2024-09-06-111332/44080

🔗Ссылка: https://habr.com/ru/companies/kaspersky/articles/833260/

🔗Ссылка: https://spy-soft.net/cloudlist-projectdiscovery/

🔗Ссылка: https://www.securitylab.ru/news/551637.php

🔗Ссылка: https://habr.com/ru/companies/pt/articles/801213/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/758142/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/794945/

🔗Ссылка: https://www.securitylab.ru/news/551747.php

👩‍💻 Nagios XI — RCE Nagios XI 2024R1.01 has a vulnerability in the monitoringwizard.php component, allowing authenticated SQL injection (CVE-2024-24401) that lets attackers create an admin account and remote code execution. 🔗 Source: https://github.com/MAWK0235/CVE-2024-24401 #nagios #sql #rce #privesc #poc #exploit

🔗Ссылка: https://habr.com/ru/companies/first/articles/839496/

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/840834/

🔗Ссылка: https://www.securitylab.ru/news/551753.php

🔗Ссылка: https://spy-soft.net/2fa-bypass-hackerone/

🔗Ссылка: https://habr.com/ru/companies/cyberok/articles/840506/

🔗Ссылка: https://habr.com/ru/companies/tomhunter/articles/840602/

🔗Ссылка: https://habr.com/ru/companies/drweb/articles/840866/

🔗Ссылка: https://xakep.ru/2024/09/04/active-listening/

🔗Ссылка: https://spy-soft.net/sigma-r2024-09-02/

🔗Ссылка: https://habr.com/ru/companies/kaspersky/articles/840308/