The Great VM Escape: ESXi Exploitation in the Wild
*
read

#vmware

CVE-2025-54068
*
Livewire Component Property Hydration Remote Code Execution


Как просПлойтить написано тут

если заблочат

Фишинговая кампания юзает историю ареста Мадуро для распространения бэкдора kugou.dll и 360NB
И как бы все ништяк 😎
Ну теперь то Мадура точно не уйдет !
Link

Более удачного примера и не найти !


#catизмы

CVE-2025-68428
*
Critical Path Traversal in jsPDF
*
POC

CVE-2025-60188: Atarim Plugin (wordpress)
*
PoC

Файлы Эпштейна активируют windows 7 !!!

Официально зарегистрированная в 1993 году в Великобритании торговая марка «Shareware».
Мозг - прекрати ! )))

это должен знать КАЖДЫЙ 😆

CVE-2025-64155: Fortinet FortiSIEM
*
read
*
POC

lol , но немного даже обидно 😆

Сказ о технических трудностях виртуализации кода и логике современных механизмов защиты от несанкционированного доступа.
*
Watch

CVE-2026-23745 .tar
*
не чистятся абсолютные пути в поле linkpath для Hardlinks и Symlinks. Значит "правильно заряженный" архив tar может обойти корень извлечения и перезаписывать файлы на хосте.

POC

CVE-2026-22812 OpenCode Unauthenticated RCE
*
OpenCode < 1.0.216
*
exploit

Cybersecurity tools for space systems
*
Link

🛸👽

forum.duty-free.cc место встречи пентестеров, опытных разработчиков, специалистов по информационной безопасности.

Можно долго рассказывать насколько этот проект в авторитете. Мы лишь сообщим о фактах:

1. За конкурсы статей пользователям выплачено 42k$
2. Более 6.000 зарегистрированных пользователей
3. Форум упоминают крупные авторитетные иностранные корпорации. Проект находится в списке лучших форумов для мониторинга актуальных киберугроз
4. Каждая авторская статья оплачивается от 200$

Регистрация на форуме бесплатная, скорее присоединяйся к сообществу профессионалов, если хочешь получать актуальные знания!

Знания — сила, за ними — опыт и успех

#pentest #redteam

DutyNews 🥶

CVE-2025-55182 – React Server Components RCE via Flight Payload Deserialization
*
WriteUP and PoC

AV-EDR Killer
*
завершение процессов с помощью эксплуатации уязвимого драйвера
*
Link

Трафик, направленный по указанному пути сертификата, может достигать источников за Cloudflare, даже когда остальная часть приложения заблокирована правилами клиента.
*
REEEEAAAAD

PostgreSQL - password ? NO ! 😁
*
data files without credentials - forensics, data recovery, and security research tool
DownLoad tool