Channel Public Channel

Fsecurity | HH

@hellohackingteam

👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb

Open in Telegram

Subscribers: 2.06K
Photos: 1.8K
Videos: 112
Links: 6.8K

Showing posts older than #7342 · Back to latest

Older Posts 18 shown

Post #7341 147 Mar 16, 2026, 10:47 UTC

🔗Ссылка:
https://github.com/airbus-cert/kerlab

GitHub GitHub - airbus-cert/kerlab: kerberos in rust for fun and profit kerberos in rust for fun and profit. Contribute to airbus-cert/kerlab development by creating an account on GitHub.

Post #7340 157 Mar 16, 2026, 08:34 UTC

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

Post #7339 153 Mar 16, 2026, 08:04 UTC

Forwarded from Ralf Hacker Channel (Ralf Hacker)

Крутая работа!

https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty/

Если ты не вникал в блог Crystal Palace, но планировал, то данный ресерч просто must have для понимания, как можно использовать этот проект за рамками Cobalt Strike.

#evasion #redteam #pentest #dev

MaorSabag's Blog Sleeping Beauty: Putting Adaptix to Bed with Crystal Palace A tale of relocations, ROP chains, and the quest to make an Adaptix beacon sleep gracefully.

Post #7336 155 Mar 15, 2026, 18:56 UTC

Forwarded from Adaptix Framework

Куда идти дальше TG бота? Наверное в Android клиент😂

https://github.com/BlackSnufkin/GeckoDroid

А если серьезно, круто развивается проект)

Post #7335 149 Mar 15, 2026, 16:11 UTC

🔗Ссылка:
https://habr.com/ru/news/1008918/

Post #7334 138 Mar 15, 2026, 13:11 UTC

🔗Ссылка:
https://habr.com/ru/companies/jetinfosystems/news/1009086/

Хабр ТОП-5 ИБ-событий недели по версии Jet CSIRT Сегодня в ТОП-5 — Google подвела итоги атак нулевого дня за 2025 год, новая угроза для ИИ-агентов от ModelScope, уязвимость в MongoDB позволяет мгновенно отключить сервер, уязвимость в Chrome...

Post #7333 141 Mar 15, 2026, 10:45 UTC

🔗Ссылка:
https://github.com/AndnixSH/APKToolGUI

GitHub GitHub - AndnixSH/APKToolGUI: GUI for apktool, signapk, zipalign and baksmali utilities. GUI for apktool, signapk, zipalign and baksmali utilities. - AndnixSH/APKToolGUI

Post #7332 151 Mar 15, 2026, 08:04 UTC

🔗Ссылка:
https://opennet.ru/64984/

www.opennet.ru Уязвимости в AppArmor, позволяющие получить root-доступ в системе Компания Qualys выявила 9 уязвимостей в системе мандатного управления доступом AppArmor, наиболее опасные из которых позволяют локальному непривилегированному пользователю получить права root в системе, выйти из изолированных контейнеров и обойти ограничения…

Post #7331 155 Mar 14, 2026, 18:56 UTC

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

Post #7330 145 Mar 14, 2026, 18:40 UTC

Forwarded from PurpleBear (Vadim Shelest)

Hacked Perplexity Computer and got unlimited Claude Code 🤖

Сегодня хочу рассказать про интересное исследование Perplexity Computer - отличный пример того, где ломается agent‑инфраструктура.

Исследователь изучал sandboxing multi‑agent системы и обнаружил внутри sandbox установленный Claude Code (Node.js, bypass‑permissions mode) Поэтому возник вполне логичный вопрос - где хранится Anthropic API key и как он изолирован?

6 попыток вытащить ключ провалились - модель и prompt‑safety реально отработали хорошо:
🔴 dump process.env - отказ
🔴 троян на shared FS - агент понял подвох
🔴.bashrc / PATH hijack —-не сработало
🔴 system prompt - не найден

А потом классика supply‑chain атак 😎
Claude Code - это Node.js → запускается через npm → npm читает ~/.npmrc → home‑директория доступна на shared filesystem.

Через .npmrc можно задать:
node-options=--require /path/to/preload.js
--require подгружает JS до старта приложения и до любых safety‑проверок.

💣 Эксплоит = 3 команды:
1️⃣ preload‑скрипт, который пишет process.env в файл
2️⃣ запись .npmrc
3️⃣ любая задача

Результат - доступ к Perplexity proxy‑token к Anthropic API.
И самое интересное:
🔴 токен не IP‑restricted
🔴 не sandbox‑bound
🔴 не ephemeral
🔴 биллинг на Perplexity

100k+ токенов × несколько запусков → деньги не списываются.
Фактически unlimited Claude Code за их счёт 💸
Модель всё сделала правильно - сломалась именно архитектура.

Если вы строите agent‑infra, стоит подумать про:
🔐 токен должен быть привязан к sandbox
⏳ токен должен быть короткоживущим
💳 usage должен биллиться на пользователя
Иначе proxy - это просто лишний network hop, который ничего не защищает.

Большинство multi‑agent продуктов сегодня устроены примерно так же 😎