DEF CON 33

Продолжаем публикацию материалов с дефкона
*
Killing and Silencing EDR

#defcon

ZeroNights 2025 открывает прием заявок на доклады!
Конференция по информационной безопасности ZeroNights анонсирует Call for Papers!
Ребята всегда собирали на сцене классных спикеров и доклады, которые можно было применять на практике. В этом году конфа снова в деле и у каждого есть возможность выступить на сцене перед самым активным комьюнити: поделиться исследованиями и инсайдами, обменяться опытом и просто отлично провести время.
Набирают доклады Offensive и AppSec/SecOps направленности, за эксклюзивы поощряют материально ;)
Узнать подробности и подать заявку можно на сайте конференции.
Есть что сказать? Не держи в себе ;)

#hackers #conf #zeronights

Laravel RCE Exploitation Toolkit
*
link

WriteUP
*
POC

CVE-2025-3515 - WordPress File Upload RCE

exploit

Wordlists specially for API routes fuzzing

https://wordlists-cdn.assetnote.io/data/automated/

CVE-2025-24893
*
Версии:
XWiki ≥ 5.3-milestone-2 up to < 15.10.11
XWiki ≥ 16.0.0-rc-1 up to < 16.4.1

Exploit

Вот это жирно
Subverting code integrity checks to locally backdoor Signal, 1Password, Slack, and more

CVE-2025-57819
*
FreePBX - Remote Code Execution
*
POC + nuclei

Exploit development for IBM i
*
Вот это чувак заморочился конечно, круто

Link

😆 про VIM расскажите ему

CVE-2025-52970
*
Fortinet FortiWeb - Broken Access Control в который раз
*
Link

CVE-2025-57833
*
Deep Dive into Django SQL injection

Malware in DNS
*
Собрать\разобрать TXT record регексами - это интересно
*
Link

#malware #dns

pure-leak
*
Однако 🧐
*
Forcing Quirks Mode with PHP Warnings + CSS Exfiltration without Network Requests

Proxy server to bypass Cloudflare and DDoS-GUARD protection.
*
Не то что бы что то новое, но в таком исполнении еще не встречал
*
FlareSolverr

#bypass

Мальчик, водички нам принеси
Hydroph0bia H2O - CVE-2025-4275 - SecureBoot bypass for UEFI
*
Part 1
Part 2