#Apache #Exploit

Hackers exploram brecha no Apache Struts para atacar servidores web corporativos

A vulnerabilidade é muito fácil de explorar e permite que hackers executem comandos do sistema com os privilégios do usuário que está realizando o processo no servidor web.

http://computerworld.com.br/hackers-exploram-brecha-no-apache-struts-para-atacar-servidores-web-corporativos

🌐 @PR1V8

#OpenBSD 6.0 #httpd #Content #Length #DoS #Exploit

http://seclists.org/oss-sec/2017/q1/248

🌐 @PR1V8

#OpenBSD 6.0 #httpd #Memory #Exhaustion #DoS #Exploit

https://pierrekim.github.io/blog/2017-02-07-openbsd-httpd-CVE-2017-5850.html

🌐 @PR1V8

#Caixa #RCE #Exploit

Remote Command Execution on Jboss - Banking hacking - Caixa

Basicamente a vulnerabilidade é um RCE que se encontra no sistema GRF Recursal da Caixa, onde é possivel executar códigos maliciosos de forma remota dentro do servidor. GRF ou Guia de Recolhimento do FGTS é a guia de recolhimento com código de barras para recolhimento regular do FGTS, sendo gerada logo após a transmissão do arquivo SEFIP.

http://lab.insightsecurity.com.br/remote-command-execution-on-jboss-banking-hacking-caixa/

🌐 @PR1V8

#samba #pr1v8 #old #exploit

7-Year-Old Samba Flaw Lets Hackers Access Thousands of Linux PCs Remotely

> http://thehackernews.com/2017/05/samba-rce-exploit.html

Exploit: https://www.exploit-db.com/exploits/42060/


🌐 @PR1V8

#Exploit #Windows #RDP #EsteemAudit

WannaCry novamente? Exploit Windows RDP 'EsteemAudit' ainda sem patch

Com mais de 24.000 PCs ainda vulneráveis:

EsteemAudit desenvolvimento-NSA é outra perigosa ferramenta de hacking do Windows vazado pelo Shadow Brokers que explora o serviço RDP (porta 3389) em máquinas Microsoft Windows Server 2003 / Windows XP.

» http://thehackernews.com/2017/05/esteemaudit-windows-hacking.html

🌐 @PR1V8

#exploit #hacking
Executando powershell no rundll32

http://www.hacking.land/2017/06/powershdll-ejecuta-powershell-con.html?utm_source=dlvr.it&utm_medium=facebook&m=1

@PR1V8

#nsa #pr1v8 #shadowbrokers #exploit #windows

🇺🇸 Microsoft Releases Patches for 3 Remaining NSA Windows Exploits

> http://thehackernews.com/2017/06/important-windows-updates.html


🌐 @PR1V8

#Exploit #Dev #From #Scratch

🇺🇸 Escrevendo Exploits para Sistemas Win32 do Zero Introdução

» https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/june/writing-exploits-for-win32-systems-from-scratch/

🌐 @PR1V8

#exploit #linux #bsd #vul
🇬🇧 Vulnerabilidade de escalação de privilégios em sistemas gnu /Linux e bsds

http://thehackernews.com/2017/06/linux-root-privilege-escalation.html?m=1
🌐 @PR1V8