Важные нюансы эксплуатации Citrix Bleed 2 (CVE‑2025‑5777):
1. Пути, по которым могут бить атакующие:

/p/u/doAuthentication.do
/nf/auth/doAuthentication.do

2. В теле POST-запроса будет единственный параметр без знака равенства и значения:

login

3.* В случае использования CSRF-токенов, атака будет выполняться в два этапа: 1-й - получение валидного CSRF-токена с помощью предварительного GET-запроса, а 2-й - эксплуатация уязвимости с помощью POST-запроса со всеми необходимыми доп. HTTP-заголовками
Внимание! Регистр как в теле запроса, так и пути обращения может быть произвольным! Данную особенность крайне важно учитывать при формировании правил для WAF.

Презентация доклада с Standoff Talks

Мои прошлые доклады:
https://files.bi.zone/f/08899fb60ce840c6a1a6/ - Offzone 2023
https://vk.com/video-172362100_456239226 - Offzone 2024

Запись доклада "Одна атака у водопоя, чтоб править всеми"

Запись доклада "Использование Flipper Zero в RedTeam-проектах"

UPDATE. Не реклама, просто совет от себя: если вы захотите приобрести Flipper Zero, то можете рассмотреть вариант с Джумом, где они продаются официально! Себе я брал там же за ~15 тыс. рублей несколько лет назад. Цена на декабрь 2025 г. - 17 тыс. рублей

Запись доклада: "Я тебе LoGiN, а ты мне креды? Пошло? Или почему мы до сих пор уязвимы перед CitrixBleed2"

Некоторое время назад состоялась публикация моей первой статьи на Хакере: "OTP — не проблема! Прокачиваем фишинг при помощи дыры в Exchange, Telegram-бота и Evilginx2" - по мотивам моего кейса, занявшего 1 место на Awillix Pentest Awards 2025 в номинации "Ловись рыбка".
К данному посту я прикладываю pdf-файл с более подробным описанием нюансов использованияTelegram Web App (или Telegram Mini Apps) в фишинговых кампаниях

Всем привет! Тем, кто еще не успел приобрести билет на предстоящий ZeroNights, предлагаю поучаствовать в розыгрыше индивидуального промокода со скидкой 10% на билет. Затягивать не будем, вечером понедельника определится победитель

🔧 Решение проблемы синхронизации времени в Kali Linux (на VMware)

Люблю работать с VMware Workstation Pro и периодически скачиваю новые сборки виртуальных машин с оф. сайта Kali Linux. И каждый раз сталкиваюсь с проблемой рассинхронизации времени 🕓

После долгих экспериментов нашел для себя рабочее решение, которым и пользуюсь теперь на постоянной основе.

📝 Пример установки актуального московского времени на VM с Kali Linux:

# Обновление списка пакетов
sudo apt update

# Установка systemd-timesyncd для NTP-синхронизации
sudo apt install systemd-timesyncd -y

# Установка часового пояса (Москва, UTC+3)
sudo timedatectl set-timezone Europe/Moscow

# Включение автоматической синхронизации времени
sudo timedatectl set-ntp true

# Перезапуск сервиса синхронизации
sudo systemctl restart systemd-timesyncd

# Проверка результата. Убедитесь, что время на вашей системе установилось корректно
timedatectl

# Перезагрузка для применения всех изменений
reboot

🔗 Полезные ссылки:
- Где можно скачать VMware Workstation Pro
- Готовые виртуальные машины Kali Linux

#linux #kali #vmware #setup

—
KGM's notes | KGM's notes (EN)