Hola espero estén bien todos.

Les acabo de compartir un PDF que cree está semana y lo termine hoy espero les ayude en su aprendizaje y sus pentest.

un saludo.

Comparto el avance del PDF

Analista SOC

Adecco Recruitment Process Outsourcing Bogotá DC • Licenciatura y/o Ingeniería en sistemas, Electrónica Telecomunicaciones o afines. • Conocimiento avanzado de redes y protocolos de comunicación (3 años). • Conocimiento avanzado del modelo OSI (3 años). • Conocimiento avanzado de TCP/IP (3 años). • Conocimiento avanzado de tecnologías de seguridad de protección/prevención (3 años). Conocimiento avanzado de metodología de análisis forense y SIEM (3 años). • Conocimiento avanzado de técnicas de hackeo ético y de defensa (1 año). • INGLÉS MEDIO/AVANZADO INDISPENSABLE. Vacantes disponibles 10 $4.500.000 COP Tipo de Contrato: Obra y Labor 1 HVa a Si cumples con el perfil, envía tu (Clic en 🚀 Postularme) Asunto: Analista SOC
jhon.ruiz@adecco.com

ExploitDB Just tweeted ****************************************** [local] TFTP Broadband 4.3.0.1465 - 'tftpt.exe' Unquoted Service Path https://t.co/gWta15k20h

Buen día para todos.

No olviden compartir el link del grupo para que la comunidad crezca al igual que el canal muchas gracias un saludo.

https://youtube.com/c/Anonimo501

Cómo explotar una vulnerabilidad de DLL Hijacking en Slack para Windows

http://feedproxy.google.com/~r/ElLadoDelMal/~3/qZGiMhshWK8/como-explotar-una-vulnerabilidad-de-dll.html

The United States government has declared emergency in 17 states and D.C. over a cyberattack on a major fuel pipeline company.


Read: https://thehackernews.com/2021/05/us-declares-emergency-in-17-states-over.html

Vulnerabilidad SQL Injection parcheada en plugin AntiSpam instalado en más de 100.000 WordPress

https://unaaldia.hispasec.com/2021/05/vulnerabilidad-sql-injection-parcheada-en-plugin-antispam-instalado-en-mas-de-100-000-wordpress.html

ExploitDB Just tweeted ****************************************** [webapps] Chevereto 3.17.1 - Cross Site Scripting (Stored) https://t.co/m9Td2plyvF

Más del 25% de los nodos de salida Tor espiaron a sus usuarios

https://unaaldia.hispasec.com/2021/05/mas-del-25-de-los-nodos-de-salida-tor-espiaron-a-sus-usuarios.html

📃 "Mapas y ransomware: REvil, Acer y algunas cosas más" https://unaaldia.hispasec.com/2021/03/mapas-y-ransomware-revil-acer-y-algunas-cosas-mas.html

📃 "Análisis del ransomware REvil (Sodinokibi)" https://blog.segu-info.com.ar/2021/03/analisis-de-ransomware-sodinokibi-revil.html

CVE-2021-1079: NVIDIA GeForce Experience (GFE) v.<= 3.21 Arbitrary File Write to EoP Command Execution. https://t.co/mVCyqIqaDH

#WLAN_Security
Bluetooth-Wi-Fi Code Execution & Wi-Fi Debugging
https://naehrdine.blogspot.com/2021/04/bluetooth-wi-fi-code-execution-wi-fi.html?m=1

Relaying Potatoes: Another Unexpected Privilege Escalation Vulnerability in Windows RPC Protocol
https://labs.sentinelone.com/relaying-potatoes-dce-rpc-ntlm-relay-eop
]-> Windows Privilege Escalation from User to Domain Admin 1-day PoC:
https://github.com/antonioCoco/RemotePotato0

#exploit
CVE-2021-26868:
Windows 10 LPE Exploit
https://github.com/mavillon/CVE-2021-26868

Parallels Desktop RDPMC Hypercall Interface
and Vulnerabilities (PoC for CVE-2021-31424,
CVE-2021-31427 in UEFI variable services)
https://www.zerodayinitiative.com/blog/2021/4/26/parallels-desktop-rdpmc-hypercall-interface-and-vulnerabilities

#Threat_Research
Exploiting memory corruption vulnerabilities on Android
https://blog.oversecured.com/Exploiting-memory-corruption-vulnerabilities-on-Android