TGViewer
BlackFan BlackFan @black4fan · 1.19K subscribers
Post #10 2.43K
А еще я налутал пачку CVE.
Правда часть из них без упоминания автора ¯\_(ツ)_/¯

Oracle E-Business Suite
CVE-2024-21071 RCE
CVE-2024-21074 SQL Injection
CVE-2024-21075 SQL Injection
CVE-2024-21080 SQL Injection
CVE-2024-21143 Unvalidated Forward

Oracle Critical Patch Update - April 2024
Oracle Critical Patch Update - July 2024


Xibo CMS
CVE-2024-41802 SQL Injection
CVE-2024-41803 SQL Injection
CVE-2024-41804 SQL Injection
CVE-2024-41944 SQL Injection

Xibo CMS Security Advisory


Thruk
CVE-2024-39915 RCE

Thruk Security
  • 🔥 37
More from @black4fan
  1. Jul 9, 2026Записали выпуск "Начинаем в багбаунти" по теме мисконфигов при использовании S3 в веб-прил…
  2. Apr 19, 2026Финал Standoff Hacks. Шанхай 🇨🇳 GG. Доиграли до конца. Топ-3: 🥇 r0hack — MVP Standoff H…
  3. Mar 13, 2026Попался интересный вариант, когда с помощью JWT секрета, извлеченного из Java приложения,…
  4. Mar 4, 2026Раскрыл один из интересных отчетов в программе Мегамаркет, опять же связанный с некорректн…
  5. Feb 12, 2026Интересная уязвимость, связанная с кэшированием HTTP ответов из S3, может возникнуть если…
  6. Jul 16, 2025VK раскрыли пачку новых репортов, среди которых мой с XSS на ok.ru. В нем использовалась д…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →