Блэчеры и пентестеры, апельсиновые и яблочные соки, форензики и паперсеки, поздравляем вас с днём защиты информации!!! Урааа 😏

А что покаааажу)

Нет, это не лаба с С2 клиентом 🙂

React Server Components #RCE 10/10 - CVE-2025-55182 (React4shell)

В официальном блоге React только что выкатили пост про CVE-2025-55182, которая позволяет в один запрос получить RCE. Уязвимы версии 19.0.0, 19.1.0, 19.1.1, 19.2.0, а еще фреймворки Next.JS, Vite, Parcel, и Waku.

Сам баг находится в RSC-рантайме, который принимает данные и небезопасно десериализует их. Уязвимость можно считать одной из самых критичных, которые находили в React за все время.

Exploit: https://github.com/ejpir/CVE-2025-55182-poc

YAML-шаблон для nuclei: https://github.com/sickwell/CVE-2025-55182/blob/main/cve-2025-55182.yaml

#exploit #работягам

Telegram  ✉️ @freedomfox

Очень интересный эвент, спасибо ребятам, полный хайп!

Доклады были достаточно интересные, особенно понравилася доклад про то как хантят людей в даркнете. Собственно, не так давно затронули тему как люди попадают в хакфорумы и т.д.
Пост чуть-чуть выше.

В докладе про hh в даркнете очень многогранно показали все аспекты от профессий в дарке, до возрастных групп и тренды по годам.

Ну и в целом было интересно послушать и поболтать с разными ребятами про иб, мемы и просто так.
🔤🔤🔤🔤

На одном из форумов увидел изящное повышение до админа
1. сделать запись в реестр HKLM\Software\Microsoft\Windows\Current Version\Run "net localgroup administrators YOUR_USER /add"
2. попросить админа помочь настроить что-то
3. админ подключается - привилегии повышаются

Да, чтобы это сработало, нужны права на запись в реестр и что бы админы по стандартным средствам подключались, но всё равно, красиво
😎😎

Всем привет!
Вышел целый 6-ой выпуск!

Zero day на завтрак - Дружба, баги и веб-хаки! 🧛

Гость выпуска — наш друг и веб-пентестер, который делится тем, что обычно звучит только на закрытых митапах. Живой разговор, честные инсайты и немного хакинга — всё как мы любим.

В новом выпуске мы разобрали весь киллчейн веб-атаки — от первой зацепки до шелла на сервере, без воды и с реальными кейсами.

Поговорили о том, почему багбаунти неожиданно пересекается с благотворительностью и как охота за уязвимостями может превращаться в помощь людям, а не только в вознаграждения. Ну и конечно — о том, что делает пентестер, когда скучно. Например, как «по-дружески» найти дырки у собственного провайдера и почему это не такая уж редкая история.

Наши подкасты можно послушать тут:

🟢Spotify
🟣Apple Music
🔵Web
🟡Index

Подписывайтесь на канал, дальше больше!

Друзья, демка C2 уже совсем близко — готовимся показать вам что-то интересное! 🔥

И… да, в честь скорого НОВОГО ГОДА мы скоро запустим розыгрыш 🎁

Но есть ещё приятнее новость:
Если до 31 декабря мы добьём 400 подписчиков, запустим дополнительный розыгрыш — сразу второй!

До цели осталось совсем чуть-чуть, и именно вы можете помочь нам её достичь.
Приглашайте друзей, делитесь каналом, зовите знакомых — чем нас больше, тем больше подарков и хайпа будет! 🔼

Спасибо, что вы с нами — впереди самое интересное!

Кстати ребят, забыли показать ещё одну нашу маленькую гордость)

Чистил почту, наткнулся на это сообщение, увидел только недавно

Спасибо что слушаете нас!
Заняли топ 250 (232 место) из 500 в apple podcasts🔥

Считаем это хороший результат для такого маленького и андерграундного подкаста как у нас :)

В новом выпуске подкаста подводим итоги года:
рассказываем, сколько нас сейчас слушает и как канал рос, вспоминаем интересные события в информационной безопасности, а ещё делимся нашими личными успехами и выводами за этот год.

Спасибо, что с нами — включайте выпуск 🟢

Отдельную благодарность хочется выразить следующим каналам:
https://t.me/HelloHackingTeam - Fsecurity | HH
https://t.me/notlukatsky - НеЛукацкий 21+
https://t.me/REDTalk_base - REDtalk
https://t.me/wh_lab - Whitehat Lab
https://t.me/kgmnotes - KGM's notes
https://t.me/CyberSachok - Sachok

Обязательно подписывайтесь на них, если еще этого не сделали.

Наши подкасты можно послушать тут:

🟢Spotify
🟣Apple Music
🔵Web
🟡Index

Подписывайтесь на канал, дальше больше!

🎉 Результаты розыгрыша:

🏆 Победитель:
1. D (@shjdp)

✔️Проверить результаты