QUIC, el protocolo que cambiará Internet, es presentado oficialmente
https://blog.segu-info.com.ar/2021/06/quic-el-protocolo-que-cambiara-internet.html

ExploitDB Just tweeted ****************************************** [webapps] Thecus N4800Eco Nas Server Control Panel - Comand Injection https://t.co/hKYG6uysXC

Hola buena noche dejo por aquí un sencillo script que ayuda a olfatear información del DC y a encontrar el DC.

Espero les guste ya que la idea es ir metiendo más funciones al script.

https://github.com/Anonimo501/Smell_AD/blob/main/README.md

ExploitDB Just tweeted ****************************************** [remote] CHIYU IoT Devices - 'Telnet' Authentication Bypass https://t.co/pugKWs3YfI

ExploitDB Just tweeted ****************************************** [dos] ColorNote 4.1.9 - Denial of Service (PoC) https://t.co/UuLNLzI0NJ

Agregué una pequeña opción al script por si desean mirar.

https://github.com/Anonimo501/SambaRelay/blob/main/README.md

ExploitDB Just tweeted ****************************************** [dos] Inkpad Notepad & To do list 4.3.61 - Denial of Service (PoC) https://t.co/iJxOUNy3ZX

Múltiples vulnerabilidades en productos de Cisco

Fecha de publicación: 04/06/2021
Importancia: 4 - Alta

Recursos afectados:
Cisco Webex Network Recording Player para Windows y MacOS, versiones anteriores a 41.4;
Cisco Webex Player para Windows y MacOS, versiones anteriores a 41.5.

Descripción:
Kushal Arvind Shah, investigador de Fortinet, ha reportado 3 vulnerabilidades, todas de severidad alta, que podrían permitir a un atacante ejecutar código arbitrario en el sistema afectado.

Solución:
Actualizar a las siguientes versiones correctoras:
Cisco Webex Network Recording Player para Windows y MacOS, versiones 41.4 y posteriores;
Cisco Webex Player para Windows y MacOS, versiones 41.5 y posteriores.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-productos-cisco-77

Vulnerabilidad Zero-Day afecta a más de 17.000 sitios WordPress
https://blog.segu-info.com.ar/2021/06/vulnerabilidad-zero-day-afecta-mas-de.html

Windows Kernel Exploitation Tutorial

Part 1: Setup
https://t.co/lFkT2Nl530

Part 2: Stack Overflow
https://t.co/iIZZORGVci

Part 3: Memory Overwrite
https://t.co/7YuhjQViUi

Part 4: Pool Overflow
https://t.co/TI9AIlYjwt

Part 5: NULL Pointer Dereference
https://t.co/rEO6VmCMe0 https://t.co/NcDEulLhk3

ATM Penetration Testing – Advanced Testing Methods to Find The Vulnerabilities
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/advanced-atm-penetration-testing-methods/amp/

📃 "Enumeración en Linux para Post-Explotación – Parte 1" https://thehackerway.com/2021/04/01/enumeracion-en-linux-para-post-explotacion-parte-1/
📃 "Enumeración en Linux para Post-Explotación – Parte 2" https://thehackerway.com/2021/04/05/enumeracion-en-linux-para-post-explotacion-parte-2/
📃 "Enumeración en Linux para Post-Explotación – Parte 3" https://thehackerway.com/2021/04/08/enumeracion-en-linux-para-post-explotacion-parte-3/
📃 "Enumeración en Linux para Post-Explotación – Parte 4" https://thehackerway.com/2021/04/12/enumeracion-en-linux-para-post-explotacion-parte-4/
📃 "Enumeración en Linux para Post-Explotación – Parte 5" https://thehackerway.com/2021/04/15/enumeracion-en-linux-para-post-explotacion-parte-5/
📃 "Enumeración en Linux para Post-Explotación – Parte 6" https://thehackerway.com/2021/05/13/enumeracion-en-linux-para-post-explotacion-parte-6/

​​📃 "Microsoft lanza un simulador de ataques informáticos para que estés preparado" https://rpp.pe/tecnologia/pc/microsoft-nuevo-simulador-de-ataques-informaticos-cyberbattlesim-te-ayudara-a-estar-preparado-noticia-1330640

📃 "‘CyberBattleSim’, el simulador de ciberataques de Microsoft" https://derechodelared.com/simulador-de-ciberataques-de-microsoft/

▶️"‘CyberBattleSim’, el simulador de ciberataques de Microsoft"

Está creado por el equipo de investigación de Microsoft 365 Defender para modelar cómo un actor de amenazas se propaga lateralmente a través de una red después de su compromiso inicial.

https://derechodelared.com/simulador-de-ciberataques-de-microsoft/

Nuevas políticas de #Github permiten la eliminación de exploits PoC
https://underc0de.org/foro/noticias-informaticas-120/nuevas-politicas-de-github-permiten-la-eliminacion-de-exploits-poc-utilizados-en/?topicseen

ExploitDB Just tweeted ****************************************** [dos] Sticky Notes & Color Widgets 1.4.2 - Denial of Service (PoC) https://t.co/W3AxGNGTy7

Siloscape: First Known Malware Targeting Windows Containers to Compromise Cloud Environments.

https://unit42.paloaltonetworks.com/siloscape/

Segunda versión de Kali Linux disponible en lo que va de año https://unaaldia.hispasec.com/2021/06/segunda-version-de-kali-linux-disponible-en-lo-que-va-de-ano.html

📃 "WhatLeaks, una web para poner a prueba la eficacia de nuestra VPN y saber si permite que se filtren datos de nuestra conexión" https://www.genbeta.com/seguridad/whatleaks-web-para-poner-a-prueba-eficacia-nuestra-vpn-saber-permite-que-se-filtren-datos-nuestra-conexion

🛠 https://whatleaks.com/

ExploitDB Just tweeted ****************************************** [dos] Nsauditor 3.2.3 - Denial of Service (PoC) https://t.co/Z0pGcB8aAl