CVE-2025-48799
*
LPE - Windows Update service

С заменой хардов это конечно круто
WinUpdateEOP

#win #lpe

CVE-2025-5777
*
Citrix NetScaler Memory Leak

Exploit

бАлин
Ковальчук ))))))
1 -1
смотрим дальше ))))

Over Sec message !

вот это я понимаю стартап !
толстячки ликуют

CVE-2025-23266 Побег из контейнера (NVIDIA Container Toolkit)
*
WriteUP

Прошло 13 лет, а трюк все еще работает
*
Bypass WAF

PROXMOX
интересную багу нашел, если ты юзером PVE монтируешь образ ОС, можно передать аргументы к iso и стать рутом ))))

на последней версии работает

и сечас будет отлично

IPA сервае отдает те же sudo права на записиь

и вот ты уже можешь иметь КЛАСТеР )))))

бага открытая, юзайте ))))

Прощай, легенда

php 8.x+ sql payload
*
A Novel Technique for SQL Injection in PDO’s Prepared Statements

CVE-2025-32429
*
XWiki SQL Injection

POC

Exploiting LPE in VMWare Tools
*
The Guest Who Could

закрыли приличный xss.is
открыли открыли shit

WhatsApp
*
Сообщения от никого, манипуляция !
*
WriteUP
*
POC

PoC that downloads an executable from a public SSL certificate
*
EXEfromCER

Ты заходи, если что

xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion

#xxs.is

Пусть будет

XSS.isCTI

#xss.is