fortunato lodari retweeted
🇪🇸 Ceuta. W zaledwie 2 tygodnie afrykańscy imigranci zmienili hiszpańskie miasto w afrykańskie slumsy. Szałasy z patyków i kartonu. Wszędzie śmieci i ludzkie odchody. Nieopisany smród.
Służby sanitarne ogłosiły kryzys sanitarny: świerzb, gruźlica, cholera, odra, zakaźna biegunka, liszajec zakaźny skóry.
Już ponad 10 kobiet zgwałconych, wliczając 10-letnią dziewczynkę.
Hiszpanie nie wychodzą z domów.
Premier Hiszpanii Sánchez nurkuje z żoną na wyspie Lanzarote. Na wakacjach.
#MasowaMigracja #migration
fortunato lodari retweeted
¿Sabéis cuánto recibió solo el año pasado Cruz Roja en subvenciones?
Más de 500 millones de euros.
¿Cuántos de estos dineros se destinaron a personal?
475 millones de euros. Un 92%.
¿Y qué porcentaje de este personal es sanitario?
Solo un 7%.
¿Y sabéis cuántos de estos dineros se destinaron a altos cargos?
4 millones de euros.
Cuatro millones de euros destinados a tan solo 64 altos cargos.
Más de 63.000 € por barba.
Y mientras la gente de buena fe dona su tiempo y su esfuerzo como voluntaria, el Estado paga a Cruz Roja 19,50 € por persona y comida, por un menú que no vale ni cinco euros.
En solo 6 años, Cruz Roja ha recibido 1.500 millones de euros en subvenciones públicas.
¿Sabéis que por cada MENA acogido en sus centros reciben financiación adicional?
¿Y sabéis en qué se han detectado más errores en Cruz Roja?
En la edad de acogida de los MENA.
Bah, casualidades, ¿eh?
Y por cada bolsa de sangre que tú donas altruistamente para salvar vidas, en algunas comunidades reciben 70 € por bolsa.
Miradlos bien. ¿Diríais que son menores de edad? No, ¿verdad?
Pues Cruz Roja los inscribe como tales.
Pero resulta que todo esto va de solidaridad, empatía y ayuda humanitaria.
Sí, claro, sí… Se piensan que nos chupamos el dedo.
fortunato lodari retweeted
A Ceuta è allarme stupri: nel mirino le migranti minori ilgiornale.it/news/cronaca-i…
fortunato lodari retweeted
Ancora truffe sul Superbonus, ancora soldi sottratti agli italiani. È l’eredità delle trovate elettorali di Conte che la Nazione continua a pagare a caro prezzo.
GIUDA betrayed again, how to get a new and fresh TGT (or a TGS - if you settle for little) on behalf of another logged user on a Windows machine.
How it works:
lnkd.in/dYDxq5nx
#redteam #giuda #kerberos
thx to MzHmO@github
Have you tried compiling C++ sources with Embarcadero C++ compiler instead of using common compilers?
OpenProcessToken
DuplicateTokenEx
CreateProcessWithTokenW
virustotal analysis:
the first compiled with Visualstudio and the second with Borland C++
#redteam
AD: Local Admin to Domain Admin
It doesn't matter if you don't see active sessions, always look in the Kerberos cache.
query session VS klist sessions
Don't attempt an LSASS DUMP, move on!
GIUDA 2023090500
Now FUD again
github.com/foxlox/GIUDA
#redteam #adprivesc #kerberos #lsass
I recently got inspired by a neat trick by @flodari where he managed to carry out a RBCD LPE on a Windows machine with just some regular domain creds.
There is nothing new in these techniques but I hadn't seen the idea before so I decided to see if it could also be done via a C2
Are you tired of failing to create DNS Entry for DavRelay?
LPE with:
ssh -R +
addcomputer.py +
Proxychains +
Proxylite +
PetitPotam +
rbcd_relay
no AV/EDR detection, only SIEM (if) checks on LDAP changes
#redteam #LPE #DAVRelay #FUD
fortunato lodari retweeted
As mentioned yesterday, the Task Manager Secret can be transformed into an automated UAC bypass through some UI hacks.
Source code at --> gist.github.com/antonioCoco/…
DISCLAIMER :
- This is not a new UAC bypass and the UIAccess token stealing has been known since 2019. Discovered by James Forshaw and implemented also in UACMe method 55
- The code has been tested only on Win10, it might not work with the Win11 task manager
- UAC bypasses relying on UI automation like this are unreliable, there are many known UAC bypasses better and more stable than this.
Little demo below 👇
Cool, now combine it with a UIPI bypass like this --> tiraniddo.dev/2019/02/access… and you can bypass UAC through UI automation, i.e. SendInput()
fortunato lodari retweeted
An upgraded C++ port, neat 👀
github.com/MzHmO/TGSThief
AD Privesc
Kerberos TGS and SeTcbPrivilege
If you have SeTcbPrivilege, you can ask TGS on behalf of ALL logged users on your machine WITHOUT Password
...and if there is a Domain Admin logged?
Zero detection by EDR/AV
github.com/foxlox/GIUDA.git
#redteam #SeTcbPrivilege
AD Privesc
Kerberos TGS and SeTcbPrivilege
If you have SeTcbPrivilege, you can ask TGS on behalf of ALL logged users on your machine WITHOUT Password
...and if there is a Domain Admin logged?
Zero detection by EDR/AV
github.com/foxlox/GIUDA.git
#redteam #SeTcbPrivilege
From Local Admin to Domain Admin
If you're a local admin and want to duplicate someone's Token and run a command for them, write everything in Delphi.
I've tested the code with most of the AV/EDRs.
Please give me feedback.
github.com/foxlox/hypobrychi…
#redteam #DuplicateTokenEx
