DEF CON 33
*
Начинают подъезжать доклады с дефон33
*
Hacking Hotspots: Pre-Auth Remote Code Execution, Arbitrary SMS & Adjacent Attacks on 5G & 4G LTE Routers

#defcon

Душевно было
раздел - приколы, открывать\закрывать сидишник 😁

Link

CVE-2025-49113 - Roundcube mail server RCE
*
POC

Когда обновил все docker containers, а там все тот же XZ Utils backdoor


#include

DEF CON 33

Продолжаем публикацию материалов с дефкона
*
Killing and Silencing EDR

#defcon

ZeroNights 2025 открывает прием заявок на доклады!
Конференция по информационной безопасности ZeroNights анонсирует Call for Papers!
Ребята всегда собирали на сцене классных спикеров и доклады, которые можно было применять на практике. В этом году конфа снова в деле и у каждого есть возможность выступить на сцене перед самым активным комьюнити: поделиться исследованиями и инсайдами, обменяться опытом и просто отлично провести время.
Набирают доклады Offensive и AppSec/SecOps направленности, за эксклюзивы поощряют материально ;)
Узнать подробности и подать заявку можно на сайте конференции.
Есть что сказать? Не держи в себе ;)

#hackers #conf #zeronights

Laravel RCE Exploitation Toolkit
*
link

WriteUP
*
POC

CVE-2025-3515 - WordPress File Upload RCE

exploit

Wordlists specially for API routes fuzzing

https://wordlists-cdn.assetnote.io/data/automated/

CVE-2025-24893
*
Версии:
XWiki ≥ 5.3-milestone-2 up to < 15.10.11
XWiki ≥ 16.0.0-rc-1 up to < 16.4.1

Exploit

Вот это жирно
Subverting code integrity checks to locally backdoor Signal, 1Password, Slack, and more

CVE-2025-57819
*
FreePBX - Remote Code Execution
*
POC + nuclei

Exploit development for IBM i
*
Вот это чувак заморочился конечно, круто

Link

😆 про VIM расскажите ему

CVE-2025-52970
*
Fortinet FortiWeb - Broken Access Control в который раз
*
Link