Rendez-vous ce lundi 30/09 pour le meetup de septembre! 👾
Au programme :
- Les patates & Windows, amour & privesc par @Prepouce_ et @Hack0ura
- ESC8 versus WILD par @Prepouce_
📍Boulangerie Bar - 30/09 à partir de 19h
#Lille#Cyber#pentest#infosec
In today's WTF?!?!? moment
When a ESXi server is domain-joined, it assumes any "ESX Admins" group & its members should have full admin rights.
So.... anyone who can create & manage a group in AD, can get full admin rights to the VMware ESX hypervisors!
microsoft.com/en-us/security…
Microsoft has uncovered a vulnerability in ESXi hypervisors, identified as CVE-2024-37085, being exploited by threat actors to obtain full administrative permissions on domain-joined ESXi hypervisors and encrypt critical servers in ransomware attacks. msft.it/6012lbTai
Aujourd'hui avait lieu l'événement #Hack4Values.
Tout un tas de passionnés ont pu aider les ONG @MSF, @ACF_France, @HI_france et @SOSMedFrance à découvrir des vulnérabilités sur leurs environnements qui seront par la suite corrigées.
Merci à toute l'orga @hack_4_values ❤️.
I just released a series of 2 blog posts about increasing your stealth capabilities during offensive operations. I hope you will find something useful!
sokarepo.github.io/redteam/2…
Les crises à suivre pour 2024 🧵
Nous arrivons à la nouvelle année et les tensions ainsi que les conflits se multiplient dans un monde qui tangue dangereusement. Les appétits de certaines puissances s’aiguisent et l’instabilité s'accroît. Récap des situations à suivre⤵
1/22
Cette technique consiste à insérer une feuille du type radio médicale dans le joint d’une porte, afin de repousser son demi-tour. Elle est particulièrement efficace lors de la présence d’une gâche électrique ou en cas de porte claquée.
#Birmanie 🇲🇲 La junte militaire ébranlée 🧵
Le royaume de Myanmar est secoué par les offensives de la guérilla qui veut voir tomber la junte. L’armée a perdu le contrôle de 45% de son territoire. Malgré la répression et la torture des opposants, la dictature vacille⤵️
1/20