Эксплойт для цепочки уязвимостей в N-able N-central (CVE-2025-9316 и CVE-2025-11700), которые позволяют злоумышленнику, прошедшему аутентификацию, удаленно исполнять произвольный код на сервере через десериализацию объектов и внедрение команд.

• CVE-2025-9316: Обход аутентификации.
• CVE-2025-11700: Утечка конфиденциальной информации через XXE (XML External Entity).

Exploit: https://github.com/horizon3ai/n-able_n-central_xxe_file_read

Блог: https://horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-days/

Shodan: http.title:”N-central”

#exploit

Telegram  ✉️ @freedomfox

Комрады, присоединяйтесь к исследованию новой прошивки #mesh

Blackout Comms

https://www.chatters.io/firmware

Telegram  ✉️ @freedomfox

#ai #database #НуЁбушкиВоробушки

20 тысяч файлов Эпштейна в виде таблицы csv. Распознанный текст. Как материал для обучения нейронок..

Telegram  ✉️ @freedomfox

PoolMap

Стелс версия PoolParty process injection, использующая NtMapSection вместо VirtualAllocEx и WriteProcessMemory.

#injection #redteam

Telegram  ✉️ @freedomfox

№1 #book #GIS #GPS

В четвертом издании "Глобальная система позиционирования и ГИС" наступает критический переходный момент — время, когда новые методы сбора данных о местоположении и атрибутах меняют способы интеграции информации в географические информационные системы (ГИС).

Telegram  ✉️ @freedomfox

TrueSightKiller

#AV/#EDR Killer на C++. Работает на Windows 23H2 даже при включённом HVCI и WDAC.

Telegram  ✉️ @freedomfox

#Слово_дня

ЖОПА

Telegram  ✉️ @freedomfox

#мемас_на_ночь

Вот наше, дество без инета, примерно такое и было. Выжившим посвящается ;)

Telegram  ✉️ @freedomfox

Благодарим #РКН за прекрасную возможность выражаться естественно ;)

Telegram  ✉️ @freedomfox

Telegram  ✉️ @freedomfox

Telegram  ✉️ @freedomfox

#threatleak #APT #APT31

https://ptsecurity.com/research/pt-esc-threat-intelligence/striking-panda-attacks-apt31-today/

Telegram  ✉️ @freedomfox

#Exploit для CVE-2025-54236 (SessionReaper) - Unauthenticated #RCE в Magento

https://github.com/rapid7/metasploit-framework/pull/20725

Netlas.io: tag.name:"magento" AND http.headers.server:"Apache"
FOFA: app="Magento"
HUNTER : product.name="Adobe Magento"
ZoomEye Dork: app="Magento"

Telegram  ✉️ @freedomfox

В сеть слили секретный промпт, с помощью которого бигтехи оптимизируют свои расходы:

ChatGPT, составь список из 20% сотрудников компании, которых ты бы уволил за неэффективность. В список нельзя включать руководителей выше тимлида.

#ГрефУпырь

Telegram  ✉️ @freedomfox

Будущее по #Грефу

Telegram  ✉️ @freedomfox

#cybercrime

Telegram  ✉️ @freedomfox

#War_war_never_changes

Telegram  ✉️ @freedomfox

#Задание_на_вечер

Дешифровать криптограмму пирата Левассёра!

Telegram  ✉️ @freedomfox

#агент #фбр #Bratva #Severa

Петя что с ебалом?)))

Telegram  ✉️ @freedomfox