Bolthole

A proof-of-concept ClickOnce payload for Red Teams to establish initial access.

• Reverse SSH tunnel into the target environment
• CMD shell access as the executing user (no password required)
• SOCKS proxy functionality for pivoting

🔗Ссылка:
https://opennet.ru/63180/

🔗Ссылка:
https://habr.com/ru/companies/bastion/articles/898758/

Частично реализовал в BFScan поддержку аннотаций в аргументах конструктора класса.

https://github.com/BlackFan/BFScan/releases/tag/v3.1.0

Если раньше для обфусцированных APK у вас генерировалось много HTTP запросов с таким телом, то сейчас результат должен значительно улучшиться.

{
  "f199018c": {
    "f198956a": {
      "f198686a": 1,
      "f198687b": 1
    },
    "f198957b": {
      "f198686a": 1,
      "f198687b": 1
    }
  }
}

CVE-2024-10442 (CVSS 10): Synology DiskStation RCE to root via out-of-bounds NULL-byte write flaw

Null-byte write flaw allows attackers to exploit improper data validation, triggering out-of-bounds writes for arbitrary code execution as root.

Blog: https://blog.ret2.io/2025/04/23/pwn2own-soho-2024-diskstation/

ZoomEye Dork:

app="Synology DiskStation"

P.S.

897K+ vulnerable devices!

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка:
https://opennet.ru/63182/

🔗Ссылка:
https://github.com/CyberAlbSecOP/Awesome_GPT_Super_Prompting

Задача для собеседования №1

Пока нет идей для постов, решил публиковать задачки для разминки мозгов. Посты будут называться «Задача для собеседования».

Итак, первая задача. Во время сбора и анализа информации было обнаружено, что на рабочей станции W-434 запущена служба Web Client. Учетная запись компьютера W-434 может читать «пароль» от сервисной учетной записи GMSA$. Сервисная учетная GMSA$ запись входит в группу, которая позволяет читать атрибут LAPS для локального администратора на сервере SERVERHTTP. А сама учетная запись сервера настроена на неограниченное делегирование Kerberos.

Дополнительное условие уровень домена – 2016.

Задача получить привилегии доменного администратора в домене.

Решение:

Наличие запущенной службы Web Client разрешает выполнять технику NTLM Relay из HTTP в LDAP, а уровень домена 2016 позволяет использовать технику Shadow Credentials в качестве полезной нагрузки. Выполняем принудительную аутентификацию рабочей станции `W-434` и перенаправляем NTLM аутентификацию в LDAP для выполнения техники Shadow Credentials.

Используем полученную пару открытого и закрытого ключа и получаем TGT билет для объекта компьютер `W-434`. В контексте учетной записи компьютера `W-434` получаем хэш пароля от сервисной учетной записи `GMSA$`.

Выполнив технику Overpass-the-Hash, получаем возможность выполнять запросы к домену от имени сервисной учетной записи. Так как сервисная учетная запись `GMSA$` является членом группы `READ_LAPS`, получаем значение атрибута `ms-Mcs-AdmPwd` сервера `SERVERHTTP`, в котором содержится пароль от локального администратора.

С помощью учетных данных локального администратора получаем доступ на сервер `SERVERHTTP`. Запускаем `Rubeus` в режиме монитора и выполняем принудительную аутентификацию контроллера домена, в качестве слушателя указываем сервер `SERVERHTTP`. Через несколько секунд получаем TGT билет контроллера домена.

Выполняем технику Pass-the-Ticket и импортируем полученный билет контроллера домена. Теперь можем выполнить технику DCSync в контексте контроллера домена и получаем хэш пароля администратора домена.

#Внутрянка #Задачи

🔗Ссылка:
https://github.com/geeksniper/active-directory-pentest

🔗Ссылка:
https://opennet.ru/63181/

🔗Ссылка:
https://snovvcra.sh/2020/10/31/pretending-to-be-smbpasswd-with-impacket.html