Состоялся релиз Kali Linux 2024.4, финальная версия 2024 года.

Краткое описание изменений с момента выпуска 2024.3 в сентябре:

• Python 3.12 — новая версия Python по умолчанию (до свидания pip, привет pipx)
• Смерть i386 — прощай, x86 (образы), но не прощай пакеты
• Устаревшие функции в клиенте SSH — для подключения к очень старым SSH-серверам, теперь нужно будет использовать команду ssh1 вместо ssh
• Поддержка настройки Raspberry Pi Imager — образы Kali для Raspberry Pi теперь поддерживают применение настроек непосредственно из программного обеспечения Raspberry Pi Imager!
• Обновление форумов Kali - Пишут, что их форум ожил, но я пока что-то не верю
• Kali NetHunter — обновления для приложения, ядер, установщика, магазина и веб-сайта

И конечно новые инструменты — добавлили 14 новых утилит, включая Zenmap, sara (Submitted by @casterbyte), findomain и certy

💫 @pentestnotes

По итогам голосования среди моих подписчиков были выявлены всего 2 сотрудника hackthebox. Это значит можно приступать к решению тачек 7 сезона

Первая машина попалась windows easy - EscapeTwo

В райтапе разберем:
• Включение хранимой процедуры xp_cmdshell
• Эксплуатацию списков контроля дискреционного доступа (DACL)
• Злоупотребление разрешением WriteOwner для смены владельца объекта
• Аутентификацию пользователя по PFX-файлу

Райтап можно найти тут

💫 @pentestnotes

Наконец то покушаю, спасибо Тинькофф T-банк😊

Райтап на вторую сезонную тачку Backfire уже готов. В этот раз машина почти полностью посвящена C2 серверам.

В райтапе будет:
- Эксплуатация SSRF to RCE в Havoc C2.
- RCE в HardHatC2
- Эскалация привилегий через iptables

Читать тут

#HackTheBox #Season7 #Writeup #medium

💫 @pentestnotes

Hackthebox BigBang Writeup

В этот раз было очень больно, но тачку решили)

И разобрали небезопасную десериализацию в плагине Wordpress - BuddyForms

Читать тут

#HackTheBox #Season7 #Writeup #hard

💫 @pentestnotes

CVE-2025-22828

В Apache CloudStack 4.16.0 и более поздних версиях обнаружена проблема с нарушением контроля доступа, которая позволяет пользователям, знающим UUID ресурсов, читать или добавлять комментарии (аннотации) к ресурсам, к которым у них нет прав доступа. (PoC)

FOFA - 1180 results

Censys - 262 results

Shodan - 185 results


💫 @pentestnotes

Hackthebox Cat Writeup

XSS —> SQLi —> Logs —> XSS (Again)

Зато научились воровать печеньки

Читать тут

#HackTheBox #Season7 #Writeup #medium

💫 @pentestnotes

Hackthebox Titanic Writeup

LFI —> Gitea —> ImageMagick (CVE-2024-41817)

Читать тут

#HackTheBox #Season7 #Writeup #easy

💫 @pentestnotes