Proxy Bar

CrushFTP

* CVE-2025-2825 и CVE-2025-31161
* Dual exploiter
*

Docker Knocker
*
Exploits Unauth Docker API (Docker Remote API Detection)

LinK

😁

Завтракаем с CVE-2025-21756
*
Details
*
Exploit for linux kernel 6.6.75

CVE-2024-53141: Linux Kernel Flaw Enables Privilege Escalation
*
kernel: lts-6.6.62

POC exploit

Erlang/OTP SSH CVE-2025-32433
*
WRITEUP - How I Used AI to Create a Working Exploit for CVE-2025-32433 Before Public PoCs Existed

POC exploit

Critical Erlang/OTP SSH Vulnerability RCE
*
(CVSS 10.0)
Сломали лицо фейспалмом на ровном месте.
*
Читать
*
О чем вообще речь, отбитые ребята из Erlang/OTP, когда то взяли, да и запили свою реализацию SSH (релизы от хакеров из богоПодобной OpenBSD != true)
Потом пришли любители 3Dparty из RabbitMQ употребили этот релиз.
Ну а дальше любители админ-панелей и кастомных CLI интерфейсов.
Как зарядить простой ERLANG shell ?
НУ вот ssh srv на 1337 порту:

ssh:daemon(1337, [{system_dir, "/etc/ssh"}, {user_dir, "/home/user/.ssh"}]).

Казалось бы, такую дичь еще нужно умудриться найти, НО !
поиск по шоданам\фофам\хантерам отдает:
Results 27 922
Однако, здравствуйте 0_о

Dirty Pagetable Method
*
Редирект памяти из USERSPACE в KERNELSPACE

CVE-2025-24076 and CVE-2025-24994
*
300 Milliseconds to Admin: Mastering DLL Hijacking and Hooking to Win the Race

А вот и поломанный altchan / 4chan
*
download archive

ElfDoor-gcc is an (LD_PRELOAD)
*
Link

#cyberwave2025 29 апреля в Санкт-Петербурге впервые пройдёт конференция Cyberwave 2025. Уникальная локация, Планетарий №1, на день соберёт под крупнейшим в мире проекционным куполом экспертов по кибербезопасности, начинающих ИБ-специалистов в поисках полезных связей и бизнес, нуждающийся в талантливых кадрах.

🔤🔤🔤🔤🔤🔤🔤🔤🔤 2️⃣0️⃣2️⃣5️⃣ — это:

✍️ Выступления ведущих исследователей от мира инфобеза. От пентеста и работы с уязвимостями до утечек информации и антифрода — реальные кейсы, практический опыт и никаких скучных лекций.
😎 CTF Battle, Online Hack Quest и Hardware Hack Zone. Классика ИБ с захватом флага, хак-квестом и воркшопом по взлому железа для всех желающих показать свои навыки форензики, реверс-инжиниринга и криптографии.
☺️ Интерактивная выставка ретротехники от RetroTech Squad. Тёплые ламповые компьютеры и легендарные консоли с турнирами по Ultimate Mortal Kombat 3 на Sega, Tekken 3 на PS1 и привкусом ностальгии.
☺️ Афтепати. С обменом впечатлениями, общением с единомышленниками, нетворкингом и возможностью на других посмотреть и себя показать.

Ты пентестер, этичный хакер, багхантер, разработчик средств защиты или исследователь уязвимостей? Cyberwave 2025 — событие для тебя.

Ты студент-безопасник, ждавший возможности помахать сертификатом с CTF-батла перед потенциальными рекрутерами? На Cyberwave 2025 тебе будут рады.

Ты представитель бизнеса, заинтересованный в повышении киберустойчивости своей компании? На Cyberwave 2025 соберутся люди, которые знают об этом всё.

Участие в конференции бесплатное, зарегистрироваться можно здесь. Количество мест ограничено! Вся информация о Cyberwave 2025 доступна на сайте, а пока подписывайтесь на канал — мы подробнее расскажем о конференции, наших спикерах и ключевых событиях дня.

Санкт-Петербург, 29 апреля, Планетарий №1. Присоединяйтесь, будет интересно!

@cyberwave_sec

С днем космонавтики !
*
Информация для жителей СПБ:
По этому поводу ЗАВТРА
В Петропавловской крепости с 11 до 18 пройдет космо-party.
Старты моделей ракет, свободный вход в музей космонавтики и ракетной техники.
А в Атриуме Комендантского дома - встреча с космонавтами.

BlackHat Asia 2025- Peng-On Bug to Rule Them All

PDF

CVE-2025-22457
*
Ivanti Zero-Day

Exploitation of CLFS zero-day leads to ransomware activity
*
read
Такие дела, дружок пирожок

Ну это просто атас ))))
CVE-2025-3155 - утечка ключей в ubuntu
*
Attack scenario

CVE-2025-2945 pgAdmin
*
WriteUP + Video + RCE POC

VectorKernel: PoCs for Kernelmode rootkit techniques research
*
read.MD

#windows #rootkit