mastouille.fr est l'un des nombreux serveurs Mastodon indépendants que vous pouvez utiliser pour participer au fédiverse.
Mastouille est une instance Mastodon durable, ouverte, et hébergée en France.

Administré par :

Statistiques du serveur :

589
comptes actifs

#poc

2 messages2 participants0 message aujourd’hui

#Franklin is an essential character in the world of Charlie Brown. Perhaps one should look more closely at the illustration. Maybe it represents the isolation of what racism looks like. Times were different, and it was brave and progressive of Schulz to create him. Let’s continue acknowledging the wrongs and focusing on improving.
Nowadays, they say "don't draw a character that is trans". Their bigotry just changed colors.
#CharlesShulz #Peanuts #POC #SouthernReader #USA #USPolitics #Snoopy

When the Trump admin encounters a group it doesn’t respect/care for, oftentimes it just deletes them -specifically, the very record of their existence.

DOD: asked to cull all #DEI-related content from its websites, it removed ~26K images. A list of the deleted photos was given to the AP, ~19K,💔4 out of 5 depicted #women, #POC the #LGBTQ+ comm & racial minorities.🚨They're now among America’s “missing persons.”
#Racism #Misogyny #TrumpRegime #Disabled ppl...
#Resist #USPol
wapo.st/3Hs6XZb

Tiens, il y a un PoC d'exploitation pour la vulnérabilité BadSuccessor 👀

BadSuccessor, est une technique d'escalade de privilèges dans Active Directory. Elle exploite l’attribut peu connu dMSA ( delegated Managed Service Account) pour injecter un objet malveillant. Si un utilisateur a juste les droits "CreateChild" sur une OU (Organizational Unit), il peut créer un compte spécial et s’en servir pour devenir Domain Admin.

( 91% des environnements d'entreprise analysés par Akamai sont vulnérables à cette attaque. )
👇
akamai.com/blog/security-resea

Et maintenant, il y a un PoC fonctionnel côté offensive.
⬇️
SharpSuccessor
Un outil .NET qui automatise le processus. Il permet à un utilisateur peu privilégié de :

  • Créer un objet dMSA piégé dans une OU sur laquelle il a les droits "CreateChild"

  • Associer cet objet à sa propre session utilisateur

  • Et obtenir les privilèges de domaine admin
    👇
    github.com/logangoins/SharpSuc

Mitigation

"Until a formal patch is released by Microsoft, defensive efforts should focus on limiting the ability to create dMSAs and tightening permissions wherever possible."

  • Limiter les droits "CreateChild" :
    Réviser les permissions sur les OU et restreindre la création d’objets aux seuls comptes administratifs de confiance.

  • Surveiller les créations et modifications de dMSA :
    Configurez des audits pour les événements AD pertinents (Event IDs 5136, 5137) afin de détecter toute activité suspecte liée aux dMSA.

  • Utiliser des outils de détection :
    Employer des scripts comme Get-BadSuccessorOUPermissions.ps1 ( github.com/akamai/BadSuccessor ) pour identifier les comptes ayant des permissions à risque pour remédiation.

[ dans les news infosec ]
⬇️
"SharpSuccessor PoC Released to Weaponize Windows Server 2025 BadSuccessor Flaw"
👇
gbhackers.com/sharpsuccessor-p

Count the ways that #Trump is destroying lives: the #economy, US standing & #creditrating, #tariffs, #jobs, #rights, #education, #health, #healthcare, #housing affordability, #wellbeing, #publicsafety, #publichealth, #tourism... to #immigrants, #POC, #LGBTQ ppl, #disabled ppl, #farmers, #children, #seniors, small business owners...

"Travel to the US🚨is dropping from pretty much every part of the world!

Tourism to the US from Europe is in the process of collapsing."
-A Reichlin-Melnick
#USPol

A répondu dans un fil de discussion

@AnNe71

Wann hat DER denn zuletzt mal bei Berichten über Naziaufmärsche richtig hingeschaut?????
Und die Erschießung seines Parteikollegen Walter Lübcke war ihm noch nicht aggressiv genug??

Er sollte mal bei #PoC nachfragen, was die so von #Nazi-Übergriffen erzählen ..

Der ist echt nicht ganz fit im Schritt, dieser Typ ...

So, nächster Entlastungsgrund für den Todesschützen von #Oldenburg ist raus: #AugenblicksVersagen.

#Freispruch hat er so gut wie in der Tasche. (Vllt. mit paar Auflagen.)

Da es im Fall #Lorenz bisher keine #Videos o.ä. gibt, ist es schwer die Situation zu bewerten.

Aber in ähnlich gelagerten Situationen der Vergangenheit, die besser dokumentiert sind, würde ich nicht von "Augenblicksversagen" sprechen, sondern von hoch konzentrierten #Beamt_innen.

Die #PoC töten.

derstandard.de/story/300000026

.

DER STANDARD · Entsetzen nach Polizeieinsatz in Oldenburg: Junger Schwarzer starb durch Schüsse von hintenIn Niedersachsen starb ein 21-Jähriger durch Schüsse aus einer Polizeiwaffe. Freunde sprechen von Rassismus, die Staatsanwaltschaft ermittelt wegen des Verdachts auf Totschlag

⬆️ >>>> The protests were not perfect. Anecdotally and observationally, they were very #white—not exactly representative of the #Democratic coalition.

>> Might that be because #POC are more likely to be arrested than #white people during protests?

Yes! There's always that danger in a society so openly #racist.

I am a PoC myself. That's why I linked to #CivicSolidarity#Cops kept #protesters safe! #BlackMastodon

@Babcia54 @tianacutright @ienvision @RealJournalism

rollingstone.com/politics/poli

Rolling Stone · Massive Protests Against Trump Are Just the BeginningPar Tim Dickinson

2010. When I played a scarface #Asian mafia boss lady on a horror film short production. Filmed at the old Hung Fat #kungfu club in Chinatown. Gentrification got their longtime, oldest kungfu association in BC, evicted a few years ago.

Gloria Tsoi, pictured with me, owns & runs the kung-fu club - passed down from ancestors. We've been friends since the 90s.

Their website:
hungfut.ca/

#Trans people, #women, people of color [#POC] are being erased

Across #Trump’s federal government, agencies have been busy scrubbing photographic and written references about women, people of color & members of the #LGBTQ+ community from their websites.

#law #USpol #RepresentationMatters #discrimation #bigotry #hate #WhiteSupremacy #MaleSupremacy #heterosexism #racism #sexism #misogyny
npr.org/2025/03/19/nx-s1-53175