CVE-2022-26712: The POC for SIP-Bypass Is Even Tweetable
I found some new attack surfaces in the macOS PackageKit.framework, and successfully disclosed 15+ critical SIP-Bypass vulnerabilities. Apple has addressed 12 of them with CVE assigned so far. There are still some reports in the Apple’s processing queue. All of them are interesting logic issues, and of course each has a successful exploit demonstration.
▶️ Источник

Дневник Безопасника 🛡

Количество атак программ-шифровальщиков уменьшилось
Проведённое экспертами исследование выявило сокращение атак со стороны программ-шифровальщиков, блокирующих доступ к данным и требующих выплаты определённой суммы киберпреступникам для возвращения доступа к ценной информации.
▶️ Источник

Дневник Безопасника 🛡

На хакерских форумах всплыл исходный код Rust-инфостилера Luca Stealer
Исходный код одного из вредоносов, крадущих информацию жертвы, всплыл на хакерских форумах. Как отметили исследователи, зловред, написанный на Rust, уже вовсю используется в реальных кибератаках.
▶️ Источник

Дневник Безопасника 🛡

Red Rabbit - Пентест и постэксплуатация
Сегодня мы рассмотрим инструмент, который поможет в сборе и извлечении информации, кодировании/декодировании и взломе. RedRabbit-это скрипт PowerShell, направленный на то, чтобы помочь пентестерам проводить этический взлом, и в то же время он может быть использован для работы red team. Цель состоит в том, чтобы подчеркнуть, насколько мощным является PowerShell и как он может быть использован против вас (этически).
▶️ Источник

Дневник Безопасника 🛡

Windows Kerberos Redirected Logon Buffer Privilege Escalation
On Windows, the buffer for redirected logon context does not protect against spoofing resulting in arbitrary code execution in the LSA leading to local elevation of privilege.
▶️ Источник

Дневник Безопасника 🛡

CVE-2022-30550: Privilege escalation possible in dovecot when similar master and non-master passdbs are used
An issue was discovered in the auth component in Dovecot 2.2 and 2.3 before 2.3.20. When two passdb configuration entries exist with the same driver and args settings, incorrect username_filter and mechanism settings can be applied to passdb definitions. These incorrectly applied settings can lead to an unintended security configuration and can permit privilege escalation in certain configurations.
▶️ Источник

Дневник Безопасника 🛡

Automating binary vulnerability discovery with Ghidra and Semgrep
▶️ Источник

Дневник Безопасника 🛡

Новый режим блокировки Apple защищает от правительственного шпионского ПО
Apple объявила, что в iOS 16, iPadOS 16 и macOS Ventura будет реализована новая функция безопасности, известная как Lockdown Mode, для защиты лиц с высоким уровнем риска, таких как правозащитники, журналисты и диссиденты, от целенаправленных атак шпионского ПО.
▶️ Источник

Дневник Безопасника 🛡

Windows Kerberos KerbRetrieveEncodedTicketMessage AppContainer Privilege Escalation
On Windows 11, the Kerberos SSP's KerbRetrieveEncodedTicketMessage message can be used to get an arbitrary service ticket and session key from an AppContainer even without the enterprise authentication capability leading to elevation of privilege.
▶️ Источник

Дневник Безопасника 🛡

Sneaky Orbit Malware Backdoors Linux Devices
The novel threat steals data and can affect all processes running on the OS, stealing information from different commands and utilities and then storing it on the affected machine.
▶️ Источник

Дневник Безопасника 🛡

Hackers Exploiting Follina Bug to Deploy Rozena Backdoor
A newly observed phishing campaign is leveraging the recently disclosed Follina security vulnerability to distribute a previously undocumented backdoor on Windows systems.
▶️ Источник

Дневник Безопасника 🛡

RCE Vulnerability In UnRAR Library Affected Zimbra Platform
A severe remote code execution vulnerability affected the Zimbra email client. The bug typically existed in the UnRAR library that could trigger RCE on the Zimbra platform. Thankfully, the bug received a fix before malicious exploitation.
▶️ Источник

Дневник Безопасника 🛡

Pamspy - Credentials Dumper For Linux Using eBPF
pamspy leverage eBPF technologies to achieve an equivalent work of 3snake.
▶️ Источник

Дневник Безопасника 🛡

RedAlert: A Ransomware that Targets Multiple OS Platforms
RedAlert (aka N13V), a new ransomware threat, has been found, that encrypts both Windows and Linux VMWare ESXi servers.
▶️ Источник

Дневник Безопасника 🛡

Аудит веб-приложения. Уязвимость с CSRF
▶️ Источник

Дневник Безопасника 🛡

DeathSleep
A PoC implementation for an evasion technique to terminate the current thread and restore it before resuming execution, while implementing page protection changes during no execution.
https://github.com/janoglezcampos/DeathSleep

Дневник Безопасника 🛡

phpMyAdmin Exploit CVE-2022-23808
phpMyAdmin 5.1.1 - XSS (Cross-site Scripting)
https://github.com/dipakpanchal456/CVE-2022-23808

Дневник Безопасника 🛡

CVE-2022-35416
H3C SSL VPN XSS(Reflected XSS) CVE-2022-35416
https://github.com/safe3s/CVE-2022-35416

Дневник Безопасника 🛡

XSS in JSON: Old-School Attacks for Modern Applications
▶️ Источник

Дневник Безопасника 🛡

cve-2022-29455 elementor wordpress plugin xss exploit
While searching for known bugs in Elementor we saw an interesting bug (CVE-2021-24891) that was raised in the past which uses a DOM-XSS to attack a user logged in to the system. Because we already have some knowledge in Javascript and had fun with DOM-XSS together in the past, we decided to deep dive into this CVE.
https://github.com/alirezasalehizadeh/cve-2022-29455

Дневник Безопасника 🛡