Всем привет! В одном канале по BugBounty подсмотрел прикольную технику как собирать все JavaScript файлы без лишних движений с любой страницы, которой хочу поделиться в этой небольшой заметке.

📌 Создаем следующую закладку в любимом браузере:
javascript:(function(){let urls=[];document.querySelectorAll('*').forEach(e=>{urls.push(e.src,e.href,e.url)});urls=[...new Set(urls)].filter(u=>u&&u.endsWith('.js')).join('\n');let blob=new Blob([urls],{type:'text/plain'});let a=document.createElement('a');a.href=URL.createObjectURL(blob);a.download='javascript_urls.txt';a.click();})();
📌 Жмакаем на закладку и сохраняем все url c js в txt c помощью JavaScript Blob Objects фичи в HTML5
Раньше это приходилось делать в Burp выбирая и сохраняя через Save selected items
📌 Скармливаем список LinkFinder, чтобы достать все ручки из JavaScript файлов
python3 linkfinder.py -i javascript_urls.txt -r -o js_links.html
LinkFinder умеет сам доставать со всего домена, но так получается найти больше эндпоинтов
📌 Скармливаем список SecretFinder, чтобы поискать секреты (API ключи, Аccess tokens и пр)
python3 SecretFinder.py -i js_files/* -o js_secrets.html
Только в список дефолтных регулярок лучше добавить релевантные для проекта, но тут справится любая LLM😎
💡 Валидируем полученные секреты и репортим баги
💸 Вы великолепны!

Zero Click, One NTLM: Microsoft Security Patch Bypass (CVE-2025-50154)

CVE-2025-50154 allows an attacker to extract NTLM hashes without any user interaction, even on fully patched systems. By exploiting a subtle gap left in the mitigation, an attacker can trigger NTLM authentication requests automatically, enabling offline cracking or relay attacks to gain unauthorized access.

CVE-2025-49113 - Roundcube mail server RCE
*
POC

CVE-2025-3515 - WordPress File Upload RCE

exploit

UNDERCONF 2025
Поехалиииии

Всем привет!

Делюсь презентацией с Underconf :)) запись будет чуть позже

CVE-2025-41244 - VMware LPE
*
Background + Analysis + POC exploit

🛡️ #RediShell - CVE-2025-49844
CVSS Score: 10.0 (Critical)

13-летняя уязвимость в Lua-парсере Redis позволяет выйти из песочницы Lua и получить RCE на хосте. Оценка экспозиции ~330000 инстансов в сети, около 60000 без аутентификации.

Что делать
1 Обновить Redis до версий с фиксом (например 8.2.2 и выше или эквивалентные патчи для веток)
2 Закрыть доступ Redis из интернета, допускать подключения только из доверенных сетей
3 Включить аутентификацию, запускать Redis от непривилегированного пользователя
4 Если патчить невозможно сразу - временно запретить выполнение Lua-скриптов

🔬 PoC для локальной лабораторной проверки

📎 Источник и разъяснения: BleepingComputer

Всем привет!
Очень часто во время пентестов внешнего периметра возникает ситуация, когда различные СЗИ блокируют адреса атакующей инфраструктуры в автоматизированном режиме, что немного затрудняет процесс сканирования открытых портов и фазинга директорий и файлов. Концептуальное решение для обхода, такое же очевидное как и сам принцип блокировок, использовать "карусель проксей", чтобы каждый запрос летел с нового source ip😎

Уже давно существуют утилиты с открытым исходным кодом, которые решают эту задачу, например FireProx для использования пула адресов Amazon через AWS API Gateway, к тому же абсолютно не сложно написать свое кастомное решение😜 Мы в своей практике для этих целей используем Yandex API Gateway, Yandex Cloud Functions и резидентские прокси + немного python в случаях с особо трепетными СЗИ, которые по дефолту блокируют пулы адресов публичных облачных провайдеров.

После длинного предисловия, хочу поделиться новым инструментом - FlareProx, для решения этой задачи с использованием пула ip адресов Cloudflare Workers.

✅ Утилита на python3, поддерживает все HTTP методы (GET, POST, PUT, DELETE, PATCH, OPTIONS, HEAD)
✅ Огромный пул адресов Cloudflare
✅ Лимит запросов - 100k/ежедневно на бесплатном уровне подписки Cloudflare

Таким образом, у нас в арсенале появился еще один инструмент для обхода блокировок по source ip, который точно не будет лишним на проектах в формате тестирований на проникновение внешнего периметра.