eddieoz2d ago

Como o exploit define o alvo (rhost & rport)

Quer entender como um exploit escolhe e ataca um alvo em segundos? ⚠️

• O que acontece nesse trecho:
- Ele setou "rhost" → o remote host (quem será atacado)
- Ele setou "rport" → o remote port (a porta alvo)
- Usa uma biblioteca com exploits prontos (ex: uma CVE de 2013)
- Fluxo: pega o código do exploit → seta host e porta → verifica se o alvo está ativo → executa

•...

#Metasploit #exploits #cibersegurança #CVE #hacking #segurança #MorningCrypto

Metasploit6d ago

No bad luck here! 🍀 The Metasploit weekly wrapup is live with 3 new modules: LeakIX Search, Linux RC4 payload packer, and an unauthenticated RCE for SPIP Saisies (CVE-2025-71243). Plus, check out Metasploit Pro 5.0.0!

Read the full details: https://www.rapid7.com/blog/post/pt-metasploit-wrap-up-03-13-2026/ #Metasploit

Metasploit Wrap-Up 03/13/2026

Metasploit Weekly Wrapup: Discover three new modules (LeakIX Search, Linux RC4 payload packer, SPIP Saisies RCE CVE-2025-71243) and the new Metasploit Pro 5.0.0 release.

Rapid7
PhreakByte the OctopusMar 7

Been spending quite some time on getting #metasploit working on #sailfishos - using OBS.
Can’t for the life of me get it to work *sigh*

https://build.sailfishos.org/package/show/home:nielnielsen/metasploit

Show home:nielnielsen / metasploit - SailfishOS Open Build Service

MetasploitMar 6
Encoder exposed! 💥 Get the details on the latest Metasploit Framework release: new encoder options for better payload control, fresh RCE exploits (Tactical RMM SSTI, MajorDoMo), and Linux RC4 Packer for in-memory execution. Read the full wrap-up: https://www.rapid7.com/blog/post/pt-metasploit-wrap-up-03-06-2026/ #Metasploit
Metasploit Wrap-Up 03/06/2026

Explore the latest Metasploit Framework release focusing on enhanced payloads, new encoder options, and fresh RCE exploits, including Tactical RMM SSTI and MajorDoMo command injection.

Rapid7
payloadforgeFeb 25
War diary from LLM-assisted pentesting. Needed a vulnerable Eclipse Che instance for my Metasploit PR (CVE-2025-12548). Asked Grok 4 and Claude Sonnet 4.6 — both confidently wrong in different ways. Phantom CLI flags, CrashLoopBackOffs, invisible trailing newlines.
The fix came from plain old human debugging instinct, not a clever prompt.
https://payloadforge.io/i-asked-two-ais-to-help-me-set-up-a-test-environment-heres-what-actually-happened/
#Metasploit #OffSec #ExploitDev #LLM
I Asked Two AIs to Help Me Set Up a Test Environment. Here's What Actually Happened.

Payload Forge
13Feb 18
Lateral movement w Active Directory z wykorzystaniem WinRM https://sekurak.pl/lateral-movement-w-active-directory-z-wykorzystaniem-winrm/ #Teksty #Metasploit #Mimikatz #Netsec #Poradnik #Powershell #Winrm
Lateral movement w Active Directory z wykorzystaniem WinRM

Lateral movement (często tłumaczony jako ruch boczny) w środowiskach Active Directory bardzo rzadko opiera się na podatnościach w rozumieniu tych dostępnych w ramach bazy CVE. W praktyce znacznie częściej jest to konsekwencja nadużycia wbudowanych mechanizmów administracyjnych, które zostały zaprojektowane z myślą o automatyzacji i zdalnym zarządzaniu systemami z rodziny Windows....

Sekurak
sekurak NewsFeb 18

Lateral movement w Active Directory z wykorzystaniem WinRM

Lateral movement (często tłumaczony jako ruch boczny) w środowiskach Active Directory bardzo rzadko opiera się na podatnościach w rozumieniu tych dostępnych w ramach bazy CVE. W praktyce znacznie częściej jest to konsekwencja nadużycia wbudowanych mechanizmów administracyjnych, które zostały zaprojektowane z myślą o automatyzacji i zdalnym zarządzaniu systemami z rodziny Windows....

#Teksty #Metasploit #Mimikatz #Netsec #Poradnik #Powershell #Winrm

https://sekurak.pl/lateral-movement-w-active-directory-z-wykorzystaniem-winrm/

Lateral movement w Active Directory z wykorzystaniem WinRM

Lateral movement (często tłumaczony jako ruch boczny) w środowiskach Active Directory bardzo rzadko opiera się na podatnościach w rozumieniu tych dostępnych w ramach bazy CVE. W praktyce znacznie częściej jest to konsekwencja nadużycia wbudowanych mechanizmów administracyjnych, które zostały zaprojektowane z myślą o automatyzacji i zdalnym zarządzaniu systemami z rodziny Windows....

Sekurak
hackers-arise.officialFeb 11

Stop reading theory without results.

This bundle combines the Master #Hacker ebook with hands-on video walkthroughs that turn recon, #Metasploit exploitation, AV evasion, and #Python #scripting into practical skills you can deploy immediately:

https://hackersarise.thinkific.com/bundles/master-hacker-bundle
#cybersecurity #infosec

AllAboutSecurityJan 31

Metasploit erweitert Arsenal mit sieben neuen Exploit-Modulen

FreePBX-Module kombinieren Authentifizierungsumgehung mit Code-Ausführung

https://www.all-about-security.de/metasploit-erweitert-arsenal-mit-sieben-neuen-exploit-modulen/

#metasploit #freepbx

Metasploit erweitert Arsenal mit sieben neuen Exploit-Modulen

Metasploit integriert neue Exploits für FreePBX, Cacti und SmarterMail. Drei Module nutzen kombinierte Schwachstellen für RCE-Angriffe.

All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit
CyberGuerillaJan 15
#cybersecurity #infosec #nmap #metasploit #wireshark