Exploits, Hacking and Leaks
Чат группы - https://t.me/
Связь с администрацией и реклама:
@NULL_vm
Поддержать проект:
BTC bc1qmrt229eghjyj9wqa7nmr9j8zuq6khz6km2pker
Post #3364
7.46K
Channel Public Channel
PR Proxy Bar
@proxy_bar
- Subscribers
- 21.5K
- Photos
- 1.7K
- Videos
- 107
- Links
- 1.8K
Showing posts older than #3365 · Back to latest
Older Posts 19 shown
Post #3363
7.91K
стоит назвать COPY docker FAIL
#escape
#escape
- 🔥 23
- 👍 5
Post #3362
8.23K
Post #3361
11.3K
Надо брать девайс !
- 👍 59
- 🔥 36
- 😱 13
Post #3360
9.38K
PHP 8.5.5 — var_destroy __destruct reentrancy UAF.
*
Sister bug to Calif MAD Bugs finding; survives their proposed patch. ASAN-confirmed
PoCs + leak primitive.
*
Sister bug to Calif MAD Bugs finding; survives their proposed patch. ASAN-confirmed
PoCs + leak primitive.
- 👍 9
- 🔥 4
Post #3359
9.39K
CVE-2026-42779
*
Apache MINA AbstractIoBuffer.resolveClass() deserialization filter bypass to RCE
(CVSS 9.8)
*
PoC
*
Apache MINA AbstractIoBuffer.resolveClass() deserialization filter bypass to RCE
(CVSS 9.8)
*
PoC
- 👍 6
- 😱 5
- 🔥 4
Post #3358
7.63K
Proxy Bar CVE-2026-31431 Copy Fail: 732 Bytes to Root on Every Major Linux Distribution. * Дырка в Linux для повышения привилегий, позволяет любому юзеру подняться до root с помощью 732-байтового скрипта на Python, работает практически на всех основных дистрибутивах…
- 🔥 5
- 👍 2
Post #3357
10.8K
CVE-2026-31431 Copy Fail: 732 Bytes to Root on Every Major Linux Distribution.
*
Дырка в Linux для повышения привилегий, позволяет любому юзеру подняться до root с помощью
*
detail*
*
exploit
*
Дырка в Linux для повышения привилегий, позволяет любому юзеру подняться до root с помощью
732-байтового скрипта на Python, работает практически на всех основных дистрибутивах Linux, выпущенных с 2017 года.*
detail*
*
exploit
- 👍 32
- 🔥 21
- 😱 12
Post #3356
7.36K
Коме́та Галле́я (1P/Halley) — яркая короткопериодическая комета, возвращающаяся к Солнцу с периодичностью каждые 75—76 лет
*
Теоретически, можно и дожить...
*
Теоретически, можно и дожить...
- 👍 28
- 🔥 9
- 😱 4
Post #3355
8.11K
Post #3352
8.64K
CVE-2026-3854 RCE
*
Точка с запятой в опции
Результат:
*
Детали
*
git push -o позволяет юзерам передавать произвольные строки на сервер. GitHub встраивает их непосредственно в внутренний заголовок — без очистки разделителяТочка с запятой в опции
push позволяет переопределить критические для безопасности поля.Результат:
RCE без песочницы от имени службы git в GHES*
Детали
- 🔥 19
- 😱 6
- 👍 5
Post #3351
7.24K
Ctrl-Clicking will open Calc with no warning and we're able to make it remote by outputing to /dev/pts/#
printf "\x1b]8;;file:///C:/windows/system32/calc.exe\x07Click here\x1b]8;;\x1b\\\n"
- 👍 31
- 😱 10
- 🔥 2
Post #3350
7.5K
Post #3349
8.47K
WE released ! ssh-bar.org
*
Да, да, знаю что всем насрать, но мне целый месяц было весело это кодить, так что - заходите !
Если коротко:
# Это
# Есть 1 общий канал
# Можно создавать свои каналы: как открытые так и с паролем на вход
# Тот кто создал канал = сразу модератор, (в
* Я чутка позже напишу адекватный /help
* timeout сессии 30 минут - маловато, но ничего не пропадет при reLogon
* ну багов наверно будет ололо
Lets GO^
Сначала >
Потом сюда >
*
Да, да, знаю что всем насрать, но мне целый месяц было весело это кодить, так что - заходите !
Если коротко:
# Это
chat over ssh# Есть 1 общий канал
general для всех# Можно создавать свои каналы: как открытые так и с паролем на вход
# Тот кто создал канал = сразу модератор, (в
/help будут дополнительные команды)* Я чутка позже напишу адекватный /help
* timeout сессии 30 минут - маловато, но ничего не пропадет при reLogon
* ну багов наверно будет ололо
Lets GO^
Сначала >
https://ssh-bar.orgПотом сюда >
ssh proxy-chat@ssh-bar.org и сразу пишем /help- 🔥 48
- 👍 13
- 😱 7
Post #3348
6.94K
Post #3347
6.56K
Forwarded from XSSF - Russian Hack Forum (by IAOR).
Доброго времени.
ПроРоссийский форум снова в работе! 🇷🇺
Отказались отXenForo - написали с 0 свой форум.
Добавили шифрование переписок и много других функций для удобной работы.
Будем рады помощи в тестирование форума и предложений по улучшению функционала/дизайна.
Список доменов:
XSSF.NET
XSSF.RU
Наши ресурсы:
Канал форума: T.ME/XSSF_FORUM
Наш канал: T.ME/ITARMYOFRUSSIANEWS
Канал форума: T.ME/XSSF_FORUM
ПроРоссийский форум снова в работе! 🇷🇺
Отказались от
Добавили шифрование переписок и много других функций для удобной работы.
Будем рады помощи в тестирование форума и предложений по улучшению функционала/дизайна.
Список доменов:
XSSF.NET
XSSF.RU
Наши ресурсы:
Канал форума: T.ME/XSSF_FORUM
Наш канал: T.ME/ITARMYOFRUSSIANEWS
Канал форума: T.ME/XSSF_FORUM
- 😱 19
- 👍 12
- 🔥 2
Post #3346
6.55K
Jenny was a Friend of Mine – MCPs and Friends
Original text by Andy Gill
The article describes Andy Gill’s autonomous vulnerability-hunting workflow built around Claude Code, MCP servers, and a dedicated Proxmox lab. The author explains how he turned common research steps—VM control, binary staging, reverse engineering, fuzzing, debugging, crash triage, reporting, and bounty targeting—into MCP-accessible tools. The system runs across multiple Windows, Linux,…
https://core-jmp.org/2026/04/jenny-was-a-friend-of-mine-mcps-and-friends/
Original text by Andy Gill
The article describes Andy Gill’s autonomous vulnerability-hunting workflow built around Claude Code, MCP servers, and a dedicated Proxmox lab. The author explains how he turned common research steps—VM control, binary staging, reverse engineering, fuzzing, debugging, crash triage, reporting, and bounty targeting—into MCP-accessible tools. The system runs across multiple Windows, Linux,…
https://core-jmp.org/2026/04/jenny-was-a-friend-of-mine-mcps-and-friends/
- 😱 13
- 👍 8
- 🔥 5
Post #3345
6.61K
- 👍 10
- 🔥 3
Post #3344
6.76K
Doom on DOM (hard drugs)
- 👍 21
- 🔥 16