Forwarded from Proxy Bar
Windows Win32k Elevation of Privilege Vulnerability (CVE-2021-1732): Walkthrough of the ConsoleControl Offset Confusion
Original text: “Windows Win32k Elevation of Privilege Vulnerability (Win32k ConsoleControl Offset Confusion) — CVE-2021-1732” — Safe Security research paper (June 3, 2021). Figures and commands below are reproduced verbatim with attribution captions.
Executive Summary
CVE-2021-1732 is a Win32k local privilege escalation vulnerability in the Windows graphics subsystem driver win32kfull.sys. The flaw, also referred to as…
https://core-jmp.org/2026/06/cve-2021-1732-win32k-consolecontrol-offset-confusion-walkthrough/
Original text: “Windows Win32k Elevation of Privilege Vulnerability (Win32k ConsoleControl Offset Confusion) — CVE-2021-1732” — Safe Security research paper (June 3, 2021). Figures and commands below are reproduced verbatim with attribution captions.
Executive Summary
CVE-2021-1732 is a Win32k local privilege escalation vulnerability in the Windows graphics subsystem driver win32kfull.sys. The flaw, also referred to as…
https://core-jmp.org/2026/06/cve-2021-1732-win32k-consolecontrol-offset-confusion-walkthrough/
El foro DamageLib sufre perdida de datos por la desaparición de su administrador principal 🏴☠️
El famosos foro DamageLib el cual entro en escena luego de la incautación de xss.is, seguido del arresto de su administrador en Ucrania por parte de las autoridades, a sufrido perdidas en su infraestructura gracias a la desaparición de su administrador principal gliderexpert.
Mediante un comunicado en su nuevo dominio damagelib.tw los nuevos administradores informaron que gliderexpert el administrador principal poseía acceso a las copias de seguridad del foro seguido de un servidor para compartir fichero y un servidor Git.
El nuevo Staff insta a todos los usuarios a cambiar de nick y se encuentran trabajando en un nuevo y renovado foro DamageLib2.0.
FUENTE:
https://damagelib.tw/
https://t.me/damagelib
https://x.com/damagelib
El famosos foro DamageLib el cual entro en escena luego de la incautación de xss.is, seguido del arresto de su administrador en Ucrania por parte de las autoridades, a sufrido perdidas en su infraestructura gracias a la desaparición de su administrador principal gliderexpert.
Mediante un comunicado en su nuevo dominio damagelib.tw los nuevos administradores informaron que gliderexpert el administrador principal poseía acceso a las copias de seguridad del foro seguido de un servidor para compartir fichero y un servidor Git.
El nuevo Staff insta a todos los usuarios a cambiar de nick y se encuentran trabajando en un nuevo y renovado foro DamageLib2.0.
FUENTE:
https://damagelib.tw/
https://t.me/damagelib
https://x.com/damagelib
❤5😱4
Sitios GOB Pwneados por Haxxors 🏴☠️
🇦🇷 Argentina
https://www.hesm.gob.ar/articulo/hacked-by-t.meexcluidosch1743923475.php
https://www.ezeiza.gob.ar/leer_noticia.php?id=1039
https://castillamira.gob.ar/articulo/t.meexcluidosch.php?cod=220
🇧🇷 Brazil
https://mapa.cultura.es.gov.br/evento/1547/#info
https://painel.riodosulprev.sc.gov.br/assets/plugins/kcfinder/upload/files/ZHEN.shtml
https://mapacultural.saogoncalodoamarante.ce.gov.br/files/agent/284/kk-txt.html
https://jpcultura.joaopessoa.pb.gov.br/agente/16734/#info
https://carmodoparanaiba.mg.gov.br/wp-content/uploads/2023/09/CL.txt
🇧🇴 Bolivia
https://prensa.ipelc.gob.bo/hax.htm
🇨🇴 Colombia
https://hospisantarosadecabal.gov.co/asuhospital/quienes_somos.php
https://publicacionesjuridicas.cali.gov.co/ajax_image/pwn.html
🇲🇽Mexico
https://donatoguerra.gob.mx/tumunicipio
http://mujeres.culiacan.gob.mx/
https://www.sancristobal.gob.mx/informacion-transparencia/prensa/c/41/hacked-by-null/
https://rest-intranet.stjcolima.gob.mx/public/recursos/MFT.pdf
🇵🇪Peru
https://web.regionancash.gob.pe/gerencia_social/observatorio/vision
https://municoporaque.gob.pe/web/index.php/municipalidad/notas-de-prensa/1808-marinoloko
🇻🇪Venezuela
http://www.elperroylarana.gob.ve/katib.html
#defaced #hacker #fuckgob #intel
🇦🇷 Argentina
https://www.hesm.gob.ar/articulo/hacked-by-t.meexcluidosch1743923475.php
https://www.ezeiza.gob.ar/leer_noticia.php?id=1039
https://castillamira.gob.ar/articulo/t.meexcluidosch.php?cod=220
🇧🇷 Brazil
https://mapa.cultura.es.gov.br/evento/1547/#info
https://painel.riodosulprev.sc.gov.br/assets/plugins/kcfinder/upload/files/ZHEN.shtml
https://mapacultural.saogoncalodoamarante.ce.gov.br/files/agent/284/kk-txt.html
https://jpcultura.joaopessoa.pb.gov.br/agente/16734/#info
https://carmodoparanaiba.mg.gov.br/wp-content/uploads/2023/09/CL.txt
🇧🇴 Bolivia
https://prensa.ipelc.gob.bo/hax.htm
🇨🇴 Colombia
https://hospisantarosadecabal.gov.co/asuhospital/quienes_somos.php
https://publicacionesjuridicas.cali.gov.co/ajax_image/pwn.html
🇲🇽Mexico
https://donatoguerra.gob.mx/tumunicipio
http://mujeres.culiacan.gob.mx/
https://www.sancristobal.gob.mx/informacion-transparencia/prensa/c/41/hacked-by-null/
https://rest-intranet.stjcolima.gob.mx/public/recursos/MFT.pdf
🇵🇪Peru
https://web.regionancash.gob.pe/gerencia_social/observatorio/vision
https://municoporaque.gob.pe/web/index.php/municipalidad/notas-de-prensa/1808-marinoloko
🇻🇪Venezuela
http://www.elperroylarana.gob.ve/katib.html
#defaced #hacker #fuckgob #intel
HACKED BY T.ME/EXCLUIDOSCH
🤣8
🔥15😁2🌭1
Media is too big
VIEW IN TELEGRAM
Autoridades logran desmantelar infraestructura criminal perteneciente a EvilCorp 🚨🇪🇺
La Europol, FBI y otras agencias europeas logran desmantelar infraestructura criminal y desinfectar servidores infectados con un Malware llamado SocGholish, el Malware explotaba sitios Wordpress para implantar otras cepas de Malware.
SocGholish ha sido una amenaza constante desde 2017 y se utiliza para instalar malware en los usuarios, incluidas varias cepas de ransomware que se han empleado para atacar infraestructuras críticas. Esto ha provocado muchas víctimas. Esto se hace principalmente pirateando sitios web creados con WordPress e infectándolos con malware.
SocGholish está vinculado al grupo cibercriminal ruso Evil Corp. Este grupo ha sido anteriormente responsable del malware Zeus y Dridex y también está asociado con varias operaciones de lavado de dinero y ransomware a gran escala.
https://www.politie.nl/en/news/2026/juni/18/11-international-law-enforcement-initiate-hunt-on-malware-group-socgholish.html
La Europol, FBI y otras agencias europeas logran desmantelar infraestructura criminal y desinfectar servidores infectados con un Malware llamado SocGholish, el Malware explotaba sitios Wordpress para implantar otras cepas de Malware.
SocGholish ha sido una amenaza constante desde 2017 y se utiliza para instalar malware en los usuarios, incluidas varias cepas de ransomware que se han empleado para atacar infraestructuras críticas. Esto ha provocado muchas víctimas. Esto se hace principalmente pirateando sitios web creados con WordPress e infectándolos con malware.
SocGholish está vinculado al grupo cibercriminal ruso Evil Corp. Este grupo ha sido anteriormente responsable del malware Zeus y Dridex y también está asociado con varias operaciones de lavado de dinero y ransomware a gran escala.
https://www.politie.nl/en/news/2026/juni/18/11-international-law-enforcement-initiate-hunt-on-malware-group-socgholish.html
😭10👎1
Quien esta detrás de la pandilla de Ransomware "The Gentlemen" 🕵️
El famoso investigador y periodista Brian Krebs mediante un trabajo de OSINT logro desenmascarar al propietario de The Gentlemen Ransomware una pandilla la cual ha acumulado una gran cantidad de victimas en los ultimos meses y la cual tambien se distinge por dar el 90% del pago de un rescate a sus afiliados.
Lee este bonito reporte y toma en cuenta lo que no tienes que hacer si eres un cibercriminal
https://krebsonsecurity.com/2026/06/who-runs-the-ransomware-group-the-gentlemen/
#osint #ransomware
El famoso investigador y periodista Brian Krebs mediante un trabajo de OSINT logro desenmascarar al propietario de The Gentlemen Ransomware una pandilla la cual ha acumulado una gran cantidad de victimas en los ultimos meses y la cual tambien se distinge por dar el 90% del pago de un rescate a sus afiliados.
Lee este bonito reporte y toma en cuenta lo que no tienes que hacer si eres un cibercriminal
https://krebsonsecurity.com/2026/06/who-runs-the-ransomware-group-the-gentlemen/
#osint #ransomware
Krebs on Security
Who Runs the Ransomware Group ‘The Gentlemen?’
A cybercrime group known as The Gentlemen has emerged as the second most active ransomware gang by victim count, rapidly attracting a talented pool of hackers through an aggressive recruitment strategy that promises affiliates 90 percent of any ransom paid…
🕊8
Investigadores exponen infraestructura y TTP (Tácticas, Técnicas y Procedimientos) del grupo cibercriminal MexicanMafia 🇲🇽
La empresa CloudSek mediante un informe muy detallado expone al grupo de piratas informaticos MexicanMafia.
Como breve resumen de la investigacion se puede observar que los chicos MexicanMafia cuenta con herramientas propias para el escaneo de vulnerabilidades, CloudSek encontro una herramienta llamada Kimera la cual realiza escaneos contra rangos de IPs y usando nuclei logran dar con sitios gubernamentales vulnerables.
Se puede observar también el uso de Exploits RCE y de tipo Bypass de autentificacion.
https://www.cloudsek.com/blog/operation-escaneo-mexican-government-financial-institutions-cyberattack
#mexicanmafia #threatintel #hacker
La empresa CloudSek mediante un informe muy detallado expone al grupo de piratas informaticos MexicanMafia.
Como breve resumen de la investigacion se puede observar que los chicos MexicanMafia cuenta con herramientas propias para el escaneo de vulnerabilidades, CloudSek encontro una herramienta llamada Kimera la cual realiza escaneos contra rangos de IPs y usando nuclei logran dar con sitios gubernamentales vulnerables.
Se puede observar también el uso de Exploits RCE y de tipo Bypass de autentificacion.
https://www.cloudsek.com/blog/operation-escaneo-mexican-government-financial-institutions-cyberattack
#mexicanmafia #threatintel #hacker
🤣15🔥2🤔2❤1
RUST FOR MALWARE DEVELOPMENT 🦀🏴☠️
https://git.smukx.site/smukx/Rust-for-Malware-Development
#maldev #rust
https://git.smukx.site/smukx/Rust-for-Malware-Development
#maldev #rust
❤5
Forwarded from vx-underground
Two members of the infamous Scattered Spider group (a sub-group of ALPHV ransomware group) have plead guilty to the attack on TfL (Transport for London).
Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2).
Flowers was initially released from custody on strict conditions, which the courts note he violated on two occasions in March, 2025 and May, 2025.
According to the National Crime Agency, Mr. Jubair and Mr. Flowers initially intended to take their cases to a trial in Woolwich Crown Court. However, both individuals later switched to a guilty plea.
Both individuals are scheduled for sentencing July 16th, 2026.
While both fall under the United Kingdom's Computer Misuse Act, and is capable of delivering life in prison for both individuals, due to their young age and guilty plea, Mr. Jubair and Mr. Flowers are likely facing 10 years in prison.
Images via United Kingdom National Crime Agency, see subsequent post for more information and case details.
Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2).
Flowers was initially released from custody on strict conditions, which the courts note he violated on two occasions in March, 2025 and May, 2025.
According to the National Crime Agency, Mr. Jubair and Mr. Flowers initially intended to take their cases to a trial in Woolwich Crown Court. However, both individuals later switched to a guilty plea.
Both individuals are scheduled for sentencing July 16th, 2026.
While both fall under the United Kingdom's Computer Misuse Act, and is capable of delivering life in prison for both individuals, due to their young age and guilty plea, Mr. Jubair and Mr. Flowers are likely facing 10 years in prison.
Images via United Kingdom National Crime Agency, see subsequent post for more information and case details.
vx-underground
Two members of the infamous Scattered Spider group (a sub-group of ALPHV ransomware group) have plead guilty to the attack on TfL (Transport for London). Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2). Flowers was initially released from custody…
Dos miembros del infame grupo Scattered Spider (un subgrupo del grupo de ransomware ALPHV) han declarado culpables por el ataque a TfL (Transport for London).
Thalha Jubair, de 20 años (imagen 1) y Owen Flowers, de 18 años (imagen 2).
Flowers fue inicialmente liberado bajo estrictas condiciones, las cuales, según indican los tribunales, violó en dos ocasiones en marzo de 2025 y mayo de 2025.
Según la Agencia Nacional de Delitos, el Sr. Jubair y el Sr. Flowers inicialmente tenían la intención de llevar sus casos a juicio en la Corte de la Corona de Woolwich. Sin embargo, ambas personas cambiaron posteriormente a una declaración de culpabilidad.
Ambos individuos están programados para ser sentenciados el 16 de julio de 2026.
Aunque ambos caen bajo la Ley de Uso Indebido de Computadoras del Reino Unido, que es capaz de imponer cadena perpetua a ambas personas, debido a su joven edad y a su declaración de culpabilidad, el Sr. Jubair y el Sr. Flowers probablemente enfrentarán 10 años de prisión.
Imágenes proporcionadas por la Agencia Nacional de Delitos del Reino Unido; consulte la publicación posterior para más información y detalles del caso.
Thalha Jubair, de 20 años (imagen 1) y Owen Flowers, de 18 años (imagen 2).
Flowers fue inicialmente liberado bajo estrictas condiciones, las cuales, según indican los tribunales, violó en dos ocasiones en marzo de 2025 y mayo de 2025.
Según la Agencia Nacional de Delitos, el Sr. Jubair y el Sr. Flowers inicialmente tenían la intención de llevar sus casos a juicio en la Corte de la Corona de Woolwich. Sin embargo, ambas personas cambiaron posteriormente a una declaración de culpabilidad.
Ambos individuos están programados para ser sentenciados el 16 de julio de 2026.
Aunque ambos caen bajo la Ley de Uso Indebido de Computadoras del Reino Unido, que es capaz de imponer cadena perpetua a ambas personas, debido a su joven edad y a su declaración de culpabilidad, el Sr. Jubair y el Sr. Flowers probablemente enfrentarán 10 años de prisión.
Imágenes proporcionadas por la Agencia Nacional de Delitos del Reino Unido; consulte la publicación posterior para más información y detalles del caso.
😱4❤1
Dirtyclone Nueva vulnerabilidad para la escalada de privilegios en Linux 🐧💣
Nuava vulnerabilidad (CVE-2026-46331) LPE para linux encontrada, sin modificar ni un fichero del sistema puede obtener Root.
Altera la copia almacenada en caché de /bin/su en la memoria. El binario del disco permanece intacto. Las comprobaciones de integridad de los archivos no detectan ningún problema.
Compilación
Uso:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#exploit #lpe #linux #prives
Nuava vulnerabilidad (CVE-2026-46331) LPE para linux encontrada, sin modificar ni un fichero del sistema puede obtener Root.
Altera la copia almacenada en caché de /bin/su en la memoria. El binario del disco permanece intacto. Las comprobaciones de integridad de los archivos no detectan ningún problema.
Compilación
gcc -O0 -w -o dirtyclone dirtyclone.c
Uso:
timeout 25 ./dirtyclone -v </dev/null >/dev/null 2>&1 || true
echo id | /usr/bin/su
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#exploit #lpe #linux #prives
🔥6
Miembro de Scattered Spider arrestado en Finlandia es extraditado a EEUU 🚨
Peter Stokes de 19 años fue arrestado en el aereopuerto de Finlandia cuando se disponía a viejar hacia Japón, Scattered Spider a estado involucrado en mas de 100 intrusiones usando técnicas de Phishing y optando por extorsiones a sus victimas.
Peter se encuentra a la espera de un juicio en los EEUU para responder por los ciberataques cometidos a nombre de Scattered Spider.
https://www.justice.gov/opa/pr/alleged-member-criminal-cyber-hacking-group-scattered-spider-arrested-finland-and-extradited
#busted #scatteredspider #hacker #fbi
Peter Stokes de 19 años fue arrestado en el aereopuerto de Finlandia cuando se disponía a viejar hacia Japón, Scattered Spider a estado involucrado en mas de 100 intrusiones usando técnicas de Phishing y optando por extorsiones a sus victimas.
Peter se encuentra a la espera de un juicio en los EEUU para responder por los ciberataques cometidos a nombre de Scattered Spider.
https://www.justice.gov/opa/pr/alleged-member-criminal-cyber-hacking-group-scattered-spider-arrested-finland-and-extradited
#busted #scatteredspider #hacker #fbi
😱5
Forwarded from vx-underground
> Peter Stokes
> Scattered Spider guy
> Arrested
> Microsoft helps FBI
> Read court documents
> Page 12
> Microsoft tracks Stokes from GDID
> Microsoft Global Device Identifier (GDID)
> Stokes used Windows
> Page 34
> GDID assigned to each OS install
> GDID unique to each device
> GDID only change if OS wiped
> Stokes GDID 6755467234350028
> GDID reported internet activity to Microsoft
> GDID showed Stokes using Ngrok
> GDID reported Stokes IP address
> GDID showed Stokes web activity
> GDID showed timestamps of web activity
> GDID mapped with video game activity
> GDID showed games played
> GDID undocumented
> GDID only mentioned in one MSDN document
> Azure UCDOStatus
> Azure Monitor Logging
> Scattered Spider guy
> Arrested
> Microsoft helps FBI
> Read court documents
> Page 12
> Microsoft tracks Stokes from GDID
> Microsoft Global Device Identifier (GDID)
> Stokes used Windows
> Page 34
> GDID assigned to each OS install
> GDID unique to each device
> GDID only change if OS wiped
> Stokes GDID 6755467234350028
> GDID reported internet activity to Microsoft
> GDID showed Stokes using Ngrok
> GDID reported Stokes IP address
> GDID showed Stokes web activity
> GDID showed timestamps of web activity
> GDID mapped with video game activity
> GDID showed games played
> GDID undocumented
> GDID only mentioned in one MSDN document
> Azure UCDOStatus
> Azure Monitor Logging
❤4