TGViewer
Channel Public Channel
Proxy Bar

Proxy Bar

@proxy_bar

Exploits, Hacking and Leaks

Чат группы - https://t.me/

Связь с администрацией и реклама:
@NULL_vm

Поддержать проект:
BTC bc1qmrt229eghjyj9wqa7nmr9j8zuq6khz6km2pker
Open in Telegram
Subscribers
21.5K
Photos
1.7K
Videos
107
Links
1.8K

Showing posts older than #3511 · Back to latest

Older Posts 19 shown
Post #3510 5.17K
Squidbleed (CVE-2026-47729): A 29-Year-Old Heap Over-Read Leaks Cleartext HTTP in Squid

Original text: “Squidbleed: A 29-Year-Old Heap Over-Read Leaks Cleartext HTTP in Squid (CVE-2026-47729)” — Dark Web Informer (June 24, 2026). This is an independent technical write-up of the same vulnerability. The code samples below are original, illustrative reconstructions written for this article — they demonstrate the bug class and are not copied from the Squid…

https://core-jmp.org/2026/06/squidbleed-cve-2026-47729-squid-ftp-heap-over-read/
  • 🔥 3
Post #3509 4.83K
CVE-2026-38526
*
Krayin CRM <= v2.2.x.

PoC RCE
  • 👍 7
  • 🔥 1
Post #3508 5.24K
CVE-2026-8461 PixelSmash
*
Affected: FFmpeg 8.0.1
*
PoC
  • 🔥 9
  • 👍 6
Post #3507 5.56K
Linux Scales eBPF Rootkit: Detection and Forensic Analysis

Original text: “Linux Scales eBPF Rootkit Detection and Analysis” — Sandfly Security (Sandfly Blog), 24 June 2026. Author not individually credited on the source page. Commands, screenshots and figures below are reproduced with attribution captions.

Executive Summary

Scales is a Linux malware family that surfaced through a supply-chain campaign against the Arch User Repository (AUR),…

https://core-jmp.org/2026/06/linux-scales-ebpf-rootkit-detection-analysis/
  • 🔥 3
Post #3506 5.31K
hl
  • 👍 17
  • 🔥 13
  • 😱 2
Post #3505 5.97K
lost data ? hold my beer
  • 🔥 56
  • 😱 11
  • 👍 6
Post #3503 5.42K

Forwarded from pol4rity

🌐 Официальное заявление от UNKNOWN

Уважаемые коллеги, представители СМИ и все заинтересованные лица.

В пятницу, 20 июня 2026 года, наша группа провела успешную кибер4т4ку на одного из ключевых поставщиков комплектующих для беспилотных летательных аппаратов Украины — холдинг TAF Industries и связанные с ним проекты BraveTech.

ЦЕЛИ АТАКИ:
• taf-ua[.]com
• thebravetech[.]com
• excavator[.]thebravetech[.]com

excavator[.]thebravetech[.]com остаётся недоступен ДО СИХ ПОР.

ПОЛУЧЕННЫЕ ДАННЫЕ:

1. Полная база данных TAF Industries и BraveTech
😱Пeрс0н4льнblе данные всех сотрудников
😱Табельные номера, должности, внутренние приказы
😱Корпоративная переписка (e-mail и мессенджеры)
😱Учётные данные всех систем

2. Финансовый блок
😱 Заказы и контракты на поставку комплектующих
😱 Полная информация по экспорту и импорту
😱 Банковские реквизиты, счета и транзакции
😱 Цепочки поставщиков и контрагентов

3. Технический блок
😱Полные доступы к серверам (SSH, RDP, административные панели)
😱Все базы данных (SQL, PostgreSQL)
😱Исходные коды внутренних систем и техническая документация
😱API-ключи, токены и параметры интеграций (Нова Пошта, CRM, ERP)

4. Производственный блок
😱Спецификации компонентов для БПЛА
😱Технологические карты и чертежи
😱Данные по складским остаткам и логистике

для получения полной информации нажмите на стрелочку


КЛЮЧЕВАЯ ФИГУРА:
Александр Яковенко — основатель и генеральный директор TAF Industries, соучредитель BraveTech.

В нашем распоряжении находится вся его личная и корпоративная переписка, документы и доступы.

Доказательства будут опубликованы в ближайшее время.

В подтверждение прилагаем несколько документов.

Слава России!

Кому интересны д4нные компаний - пишите в бота для связи @u404ro_bot.
  • 🔥 30
  • 👍 16
  • 😱 12
Post #3502 4.75K
Pwnd Blaster: A Bluetooth-Reachable BadUSB Implant in the Creative Sound Blaster Katana V2X

Original text: “Pwnd Blaster: Hacking your PC using your speaker without ever touching it” — Rasmus Moorats, blog.nns.ee (Jun 03, 2026). Code, tables and figures below are reproduced verbatim with attribution captions.

Executive Summary

Rasmus Moorats reverse-engineered the firmware of the Creative Sound Blaster Katana V2X — a USB-connected PC soundbar — and chained four…

https://core-jmp.org/2026/06/creative-katana-v2x-bluetooth-badusb-rasmus-moorats/
  • 🔥 4
Post #3500 5.02K
PatchGuard’s Detection of Hypervisor-Based Introspection: KiErrata420Present and Errata1337 [P2]

Original text: “Patchguard: Detection of Hypervisor Based Introspection [P2]” — Aidan Khoury, Reverse Engineering (revers.engineering) (April 26, 2020). The original is licensed Read-Only; prose below is a paraphrase. The 16 verbatim assembly / C code blocks are reproduced under fair-use commentary with attribution captions.

Executive Summary

Part 2 of Aidan Khoury’s PatchGuard introspection-detection series covers…

https://core-jmp.org/2026/06/patchguard-hypervisor-introspection-detection-lstar-errata1337-p2/
  • 🔥 3
Post #3499 4.43K
PatchGuard’s Detection of Hypervisor-Based Introspection: KiErrata704Present, Skx55, and 361 [P1]

Original text: “Patchguard: Detection of Hypervisor Based Introspection [P1]” — Nick Peterson, Reverse Engineering (revers.engineering) (April 26, 2020). The original is licensed Read-Only; the prose below is a paraphrase. Disassembly screenshots and short code excerpts are reproduced under fair-use commentary with attribution captions.

Executive Summary

Nick Peterson’s post on revers.engineering walks through three Windows kernel…

https://core-jmp.org/2026/06/patchguard-hypervisor-introspection-detection-kierrata-p1/
  • 🔥 2
Post #3496 4.92K
FUD Shellcode Stagers in Python: String Reversal, NT APIs and IAT Walking to Bypass EDR

Original text: “Creative approaches to coding FUD Stagers” — R.B.C. (g3tsyst3m), G3tSyst3m’s Infosec Blog (March 29, 2026). The code, screenshots and VirusTotal results below are reproduced verbatim with attribution captions; the surrounding prose is a paraphrase.

Executive Summary

The g3tsyst3m blog post walks through two Python-based shellcode stagers that both achieve 0/63 on VirusTotal by…

https://core-jmp.org/2026/06/fud-shellcode-stagers-python-string-reversal-nt-apis-iat-walking/
  • 🔥 6
Post #3495 4.61K
CVE-2026-41096: Heap Overflow in the Windows DNS Client

Original text: “CVE-2026-41096: Heap Overflow in the Windows DNS Client” — m0n1x90, m0n1x90.dev (May 24, 2026). Code, tables and ASCII diagrams below are reproduced verbatim with attribution captions.

Executive Summary

CVE-2026-41096 is a remotely-triggerable heap overflow in dnsapi.dll, the Windows DNS client library shipped with modern Windows 11 builds. A single crafted UDP DNS response…

https://core-jmp.org/2026/06/cve-2026-41096-windows-dns-client-heap-overflow/
  • 🔥 3
Post #3494 4.67K
CVE-2026-55200 libssh2
*
Занятно конечно, сразу поясню - это не дырка в SSH server, это дырка в клиентской библиотеке SSH2.
То есть если у тебя какой то ssh клиент использует эту либру и ты заманил юзера на свой evil ssh srv, то прикольно.
Еще из прикольного что в advisory видно короткий hash 7acf3df, но реальная ссылка upstream ведёт на commit 97acf3df.. (наверно просто ошиблись 😁)


PoC and local RCE scaffold
  • 👍 9
  • 🔥 3
Post #3493 4.49K
DCOM Explained: How Attackers Turn a Windows Feature into a Lateral Movement Tool

Original text: “DCOM Explained: How Attackers Turn a Windows Feature into a Lateral Movement Tool” — Zshan Hyder, Detect FYI (June 2026). The event-log samples and figures below are reproduced verbatim with attribution captions.

Executive Summary

Component Object Model (COM) is the plumbing that lets two applications on a single Windows host talk to each…

https://core-jmp.org/2026/06/dcom-lateral-movement-detection-explained/
  • 👍 5
  • 🔥 3
Post #3491 4.59K
Ну поглядим что из этого выйдет.
Сделаем свой криптоКонтейнер !НО, таким образом, что бы его воровство или уже вытягивание данных с уже открытого контейнера - грязный воришка все равно получил бы МУСОР
  • 👍 11
  • 🔥 7
  • 😱 2
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →