Enterprise Tech In, Shell Out (Progress Kemp LoadMaster Uninitialized Heap to Pre-Auth RCE CVE-2026-8037)
https://labs.watchtowr.com/enterprise-tech-in-shell-out-progress-kemp-loadmaster-uninitialized-heap-to-pre-auth-rce-cve-2026-8037/
https://labs.watchtowr.com/enterprise-tech-in-shell-out-progress-kemp-loadmaster-uninitialized-heap-to-pre-auth-rce-cve-2026-8037/
watchTowr Labs
Enterprise Tech In, Shell Out (Progress Kemp LoadMaster Uninitialized Heap to Pre-Auth RCE CVE-2026-8037)
Welcome back to another watchTowr Labs blog post.
This time, we're looking at Progress Kemp LoadMaster, a load balancer that sits at the edge of a lot of enterprise networks. Edge appliances have a habit of becoming the way in rather than the thing keeping…
This time, we're looking at Progress Kemp LoadMaster, a load balancer that sits at the edge of a lot of enterprise networks. Edge appliances have a habit of becoming the way in rather than the thing keeping…
🤡4
CitrixBleed To Infinity And Beyond (Citrix NetScaler Pre-Auth Memory Overread CVE-2026-8451)
https://labs.watchtowr.com/citrixbleed-to-infinity-and-beyond-citrix-netscaler-pre-auth-memory-overread-cve-2026-8451/
https://labs.watchtowr.com/citrixbleed-to-infinity-and-beyond-citrix-netscaler-pre-auth-memory-overread-cve-2026-8451/
watchTowr Labs
CitrixBleed To Infinity And Beyond (Citrix NetScaler Pre-Auth Memory Overread CVE-2026-8451)
Well, well, well - once again, the cat has dragged us in and spat us out.
Today, we find ourselves questioning the reality we sit within. Must it be so predictable, and why us? “But watchTowr, what do you mean?”
Well, if you’re here, you likely fit into…
Today, we find ourselves questioning the reality we sit within. Must it be so predictable, and why us? “But watchTowr, what do you mean?”
Well, if you’re here, you likely fit into…
💊7
It’s 37oC, And All We Can Think About Is ColdFusion (Adobe ColdFusion Security Bulletin APSB26-68 CVE Bonanza)
https://labs.watchtowr.com/its-37oc-and-all-we-can-think-about-is-coldfusion-adobe-coldfusion-security-bulletin-apsb26-68-cve-bonanza/
https://labs.watchtowr.com/its-37oc-and-all-we-can-think-about-is-coldfusion-adobe-coldfusion-security-bulletin-apsb26-68-cve-bonanza/
watchTowr Labs
It’s 37oC, And All We Can Think About Is ColdFusion (Adobe ColdFusion Security Bulletin APSB26-68 CVE Bonanza)
We’re back, melting - we’ve tried shouting, screaming, and throwing things at the Sun, and it is just not working.
Before we begin our analysis, we want to be clear - given the number of vulnerabilities fixed (and some not mentioned..), we’ve struggled to…
Before we begin our analysis, we want to be clear - given the number of vulnerabilities fixed (and some not mentioned..), we’ve struggled to…
💊9
Windows Service – Purple Team
https://ipurple.team/2026/07/06/windows-service/
https://ipurple.team/2026/07/06/windows-service/
Purple Team
Windows Service
Windows Services are a common target for adversaries because they provide a reliable mechanism for executing code with elevated privileges, maintaining persistence, and blending malicious activity …
💊3❤2🔥1
Playing Around With ADIDNS RPC Internals | by Luke Paris | Jul, 2026 | Paradoxis
https://blog.paradoxis.nl/playing-around-with-adidns-rpc-internals-0c59c15d0a15
https://blog.paradoxis.nl/playing-around-with-adidns-rpc-internals-0c59c15d0a15
Medium
Playing Around With ADIDNS RPC Internals
TL;DR: I ported the functionality of dnscmd.exe into (slightly) more OPSEC safe Beacon Object Files (BOFs) so you can get domain admin…
💊3👍1👌1
Продам 10 апи ключей к Alibaba China
На 1м ключе вполне возможно юзануть от 50 до 1000 долларов
За 10 ключей 50 usdt , торг могу сделать , дороговримся
На 1м ключе вполне возможно юзануть от 50 до 1000 долларов
За 10 ключей 50 usdt , торг могу сделать , дороговримся
💊6👍1😈1
Hybrid Analysis Blog: Suspected Russian Threat Actor Impersonates Legitimate Crypto Wallets to Deploy Remote Utilities
https://hybrid-analysis.blogspot.com/2026/07/suspected-russian-threat-actor.html?m=1
https://hybrid-analysis.blogspot.com/2026/07/suspected-russian-threat-actor.html?m=1
Blogspot
Suspected Russian Threat Actor Impersonates Legitimate Crypto Wallets to Deploy Remote Utilities
Author(s): Vlad Pasca Executive Summary Threat actor distributes malicious cryptocurrency wallets (Anchor, Zec, Iota, Onto, Dark, and Stella...
👍3💊3😭1
Я тут решил заделать этакую площадку у виде форума, совмещая Web 3 и Web 2 технологии
Стек rust + wasm
Пока что это альфа версия
Никаких эмейлов, никаких юзерок, никаких паролей, авторизация по BIP-39
Весь акк - это криптографическая идентичность, при создании получаете сидку из 24 слов, это работает как логин/восстановление называйте как хотите, проебали сидку, проебали акк, я к ней доступ не имею
Сессия убивается при закрытии вкладки/браузера
Вот можете потыкать
Жду фидбеки, может есть какие-то пожелания
Сейчас все в процессе разработки, но планирую добавить торговую площадку со смарт контрактами, которые вы сможете изучить самостоятельно, но это в будущем
Участники смогут торговать доступами, конфигами и всем, что связано с IT
- Clearnet: https://included-mozilla-santa-neil.trycloudflare.com/
- Tor: dozu2mtj5eliw7tichx3lqga2sxvzmq34237jbo3g6vg5ghgp7f75wid.onion
Стек rust + wasm
Пока что это альфа версия
Никаких эмейлов, никаких юзерок, никаких паролей, авторизация по BIP-39
Весь акк - это криптографическая идентичность, при создании получаете сидку из 24 слов, это работает как логин/восстановление называйте как хотите, проебали сидку, проебали акк, я к ней доступ не имею
Сессия убивается при закрытии вкладки/браузера
Вот можете потыкать
Жду фидбеки, может есть какие-то пожелания
Сейчас все в процессе разработки, но планирую добавить торговую площадку со смарт контрактами, которые вы сможете изучить самостоятельно, но это в будущем
Участники смогут торговать доступами, конфигами и всем, что связано с IT
- Clearnet: https://included-mozilla-santa-neil.trycloudflare.com/
- Tor: dozu2mtj5eliw7tichx3lqga2sxvzmq34237jbo3g6vg5ghgp7f75wid.onion
❤4💊4🤣2👍1😁1
🔍 Shodan Search Bot - твой сканер интернета
Ищешь открытые базы, уязвимые серверы или IoT-устройства?
Бот тебе поможет.
Что умеет бот:
• 20+ готовых шаблонов (MongoDB, Redis, камеры, Jenkins, Docker и др.)
• Поиск по любому запросу на Shodan
• Скачивание результатов в JSON/TXT
• Мгновенные ответы прямо в Telegram
Примеры того, что можно найти:
📷 Открытые камеры наблюдения
🗄 Базы данных без паролей
🖥 Серверы с уязвимыми версиями ПО
🏭 IoT-устройства и промышленные системы
Тарифы:
• Бесплатно: 5 запросов/сутки
• $5/мес: 25 запросов/сутки
• $10/мес: 50 запросов/сутки
• $15/мес: 75 запросов/сутки
• $20/мес: 100 запросов/сутки
💳 Оплата: USDT, USDC, BTC, XMR, GRAM, LTC, SOL
👉 Попробуй бесплатно: @shodan_h_bot
📩 Купить подписку: @w1r3l355
Ищешь открытые базы, уязвимые серверы или IoT-устройства?
Бот тебе поможет.
Что умеет бот:
• 20+ готовых шаблонов (MongoDB, Redis, камеры, Jenkins, Docker и др.)
• Поиск по любому запросу на Shodan
• Скачивание результатов в JSON/TXT
• Мгновенные ответы прямо в Telegram
Примеры того, что можно найти:
📷 Открытые камеры наблюдения
🗄 Базы данных без паролей
🖥 Серверы с уязвимыми версиями ПО
🏭 IoT-устройства и промышленные системы
Тарифы:
• Бесплатно: 5 запросов/сутки
• $5/мес: 25 запросов/сутки
• $10/мес: 50 запросов/сутки
• $15/мес: 75 запросов/сутки
• $20/мес: 100 запросов/сутки
💳 Оплата: USDT, USDC, BTC, XMR, GRAM, LTC, SOL
👉 Попробуй бесплатно: @shodan_h_bot
📩 Купить подписку: @w1r3l355
❤4💊4
Forwarded from vx-underground
> malware
> tries to run as admin
> fails
> already running as admin
> didn't check privileges before
> self terminates because thinks isn't admin
This is why you should run every application as Admin, for the 1/1,000,000 chance a malware payload forgets to check it's privilege
> tries to run as admin
> fails
> already running as admin
> didn't check privileges before
> self terminates because thinks isn't admin
This is why you should run every application as Admin, for the 1/1,000,000 chance a malware payload forgets to check it's privilege
😁6❤3💊3👎1
AMSI Provider – Purple Team
https://ipurple.team/2026/07/13/amsi-provider/
https://ipurple.team/2026/07/13/amsi-provider/
Purple Team
AMSI Provider
The Antimalware Scan Interface (AMSI) is a Microsoft control that directs PowerShell content to the installed antimalware engine or EDR to conduct a scan and identify malicious indicators. However,…
💊3❤2🤣1
⣠⠤⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣀⠀⠀
⠀⠀⡜⠁⠀⠈⢢⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠋⠷⠶⠱⡄
⠀⢸⣸⣿⠀⠀⠀⠙⢦⡀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠫⢀⣖⡃⢀⣸⢹
⠀⡇⣿⣿⣶⣤⡀⠀⠀⠙⢆⠀⠀⠀⠀⠀⣠⡪⢀⣤⣾⣿⣿⣿⣿⣸
⠀⡇⠛⠛⠛⢿⣿⣷⣦⣀⠀⣳⣄⠀⢠⣾⠇⣠⣾⣿⣿⣿⣿⣿⣿⣽
⠀⠯⣠⣠⣤⣤⣤⣭⣭⡽⠿⠾⠞⠛⠷⠧⣾⣿⣿⣯⣿⡛⣽⣿⡿⡼
⠀⡇⣿⣿⣿⣿⠟⠋⠁⠀⠀⠀⠀⠀⠀⠀⠀⠈⠙⠻⣿⣿⣮⡛⢿⠃
⠀⣧⣛⣭⡾⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠈⢿⣿⣷⣎⡇
⠀⡸⣿⡟⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠘⢿⣷⣟⡇
⣜⣿⣿⡧⠀⠀⠀⠀⠀⡀⠀⠀⠀⠀⠀⠀⣄⠀⠀⠀⠀⠀⣸⣿⡜⡄
⠉⠉⢹⡇⠀⠀⠀⢀⣞⠡⠀⠀⠀⠀⠀⠀⡝⣦⠀⠀⠀⠀⢿⣿⣿⣹
⠀⠀⢸⠁⠀⠀⢠⣏⣨⣉⡃⠀⠀⠀⢀⣜⡉⢉⣇⠀⠀⠀⢹⡄⠀⠀
⠀⠀⡾⠄⠀⠀⢸⣾⢏⡍⡏⠑⠆⠀⢿⣻⣿⣿⣿⠀⠀⢰⠈⡇⠀⠀
⠀⢰⢇⢀⣆⠀⢸⠙⠾⠽⠃⠀⠀⠀⠘⠿⡿⠟⢹⠀⢀⡎⠀⡇⠀⠀
⠀⠘⢺⣻⡺⣦⣫⡀⠀⠀⠀⣄⣀⣀⠀⠀⠀⠀⢜⣠⣾⡙⣆⡇⠀⠀
⠀⠀⠀⠙⢿⡿⡝⠿⢧⡢⣠⣤⣍⣀⣤⡄⢀⣞⣿⡿⣻⣿⠞⠀⠀⠀
⠀⠀⠀⢠⠏⠄⠐⠀⣼⣿⣿⣿⣿⣿⣿⣿⣿⡇⠀⠳⢤⣉⢳⠀⠀⠀
⢀⡠⠖⠉⠀⠀⣠⠇⣿⡿⣿⡿⢹⣿⣿⣿⣿⣧⣠⡀⠀⠈⠉⢢⡀⠀
⢿⠀⠀⣠⠴⣋⡤⠚⠛⠛⠛⠛⠛⠛⠛⠛⠙⠛⠛⢿⣦⣄⠀⢈⡇⠀
⠈⢓⣤⣵⣾⠁⣀⣀⠤⣤⣀⠀⠀⠀⠀⢀⡤⠶⠤⢌⡹⠿⠷⠻⢤⡀
⢰⠋⠈⠉⠘⠋⠁⠀⠀⠈⠙⠳⢄⣀⡴⠉⠀⠀⠀⠀⠙⠂⠀⠀⢀⡇
⢸⡠⡀⠀⠒⠂⠐⠢⠀⣀⠀⠀⠀⠀⠀⢀⠤⠚⠀⠀⢸⣔⢄⠀⢾⠀
⠀⠑⠸⢿⠀⠀⠀⠀⢈⡗⠭⣖⡒⠒⢊⣱⠀⠀⠀⠀⢨⠟⠂⠚⠋⠀
⠀⠀⠀⠘⠦⣄⣀⣠⠞⠀⠀⠀⠈⠉⠉⠀⠳⠤⠤⡤⠞⠀
⠀⠀⡜⠁⠀⠈⢢⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠋⠷⠶⠱⡄
⠀⢸⣸⣿⠀⠀⠀⠙⢦⡀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠫⢀⣖⡃⢀⣸⢹
⠀⡇⣿⣿⣶⣤⡀⠀⠀⠙⢆⠀⠀⠀⠀⠀⣠⡪⢀⣤⣾⣿⣿⣿⣿⣸
⠀⡇⠛⠛⠛⢿⣿⣷⣦⣀⠀⣳⣄⠀⢠⣾⠇⣠⣾⣿⣿⣿⣿⣿⣿⣽
⠀⠯⣠⣠⣤⣤⣤⣭⣭⡽⠿⠾⠞⠛⠷⠧⣾⣿⣿⣯⣿⡛⣽⣿⡿⡼
⠀⡇⣿⣿⣿⣿⠟⠋⠁⠀⠀⠀⠀⠀⠀⠀⠀⠈⠙⠻⣿⣿⣮⡛⢿⠃
⠀⣧⣛⣭⡾⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠈⢿⣿⣷⣎⡇
⠀⡸⣿⡟⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠘⢿⣷⣟⡇
⣜⣿⣿⡧⠀⠀⠀⠀⠀⡀⠀⠀⠀⠀⠀⠀⣄⠀⠀⠀⠀⠀⣸⣿⡜⡄
⠉⠉⢹⡇⠀⠀⠀⢀⣞⠡⠀⠀⠀⠀⠀⠀⡝⣦⠀⠀⠀⠀⢿⣿⣿⣹
⠀⠀⢸⠁⠀⠀⢠⣏⣨⣉⡃⠀⠀⠀⢀⣜⡉⢉⣇⠀⠀⠀⢹⡄⠀⠀
⠀⠀⡾⠄⠀⠀⢸⣾⢏⡍⡏⠑⠆⠀⢿⣻⣿⣿⣿⠀⠀⢰⠈⡇⠀⠀
⠀⢰⢇⢀⣆⠀⢸⠙⠾⠽⠃⠀⠀⠀⠘⠿⡿⠟⢹⠀⢀⡎⠀⡇⠀⠀
⠀⠘⢺⣻⡺⣦⣫⡀⠀⠀⠀⣄⣀⣀⠀⠀⠀⠀⢜⣠⣾⡙⣆⡇⠀⠀
⠀⠀⠀⠙⢿⡿⡝⠿⢧⡢⣠⣤⣍⣀⣤⡄⢀⣞⣿⡿⣻⣿⠞⠀⠀⠀
⠀⠀⠀⢠⠏⠄⠐⠀⣼⣿⣿⣿⣿⣿⣿⣿⣿⡇⠀⠳⢤⣉⢳⠀⠀⠀
⢀⡠⠖⠉⠀⠀⣠⠇⣿⡿⣿⡿⢹⣿⣿⣿⣿⣧⣠⡀⠀⠈⠉⢢⡀⠀
⢿⠀⠀⣠⠴⣋⡤⠚⠛⠛⠛⠛⠛⠛⠛⠛⠙⠛⠛⢿⣦⣄⠀⢈⡇⠀
⠈⢓⣤⣵⣾⠁⣀⣀⠤⣤⣀⠀⠀⠀⠀⢀⡤⠶⠤⢌⡹⠿⠷⠻⢤⡀
⢰⠋⠈⠉⠘⠋⠁⠀⠀⠈⠙⠳⢄⣀⡴⠉⠀⠀⠀⠀⠙⠂⠀⠀⢀⡇
⢸⡠⡀⠀⠒⠂⠐⠢⠀⣀⠀⠀⠀⠀⠀⢀⠤⠚⠀⠀⢸⣔⢄⠀⢾⠀
⠀⠑⠸⢿⠀⠀⠀⠀⢈⡗⠭⣖⡒⠒⢊⣱⠀⠀⠀⠀⢨⠟⠂⠚⠋⠀
⠀⠀⠀⠘⠦⣄⣀⣠⠞⠀⠀⠀⠈⠉⠉⠀⠳⠤⠤⡤⠞⠀
🥰4💊3👎1
IDA PRO 9.4.260714
magnet:?xt=urn:btih:2b0e738cd3762331db0c16e47ac386c85cf65a4c&dn=ida94hotfix&xl=3681781199&tr=udp%3A%2F%2Fopen.stealth.si%3A80%2Fannounce&tr=http%3A%2F%2Ftracker.renfei.net%3A8080%2Fannounce&tr=http%3A%2F%2Fipv4.rer.lol%3A2710%2Fannounce&tr=udp%3A%2F%2Fopen.demonii.com%3A1337%2Fannounce&tr=udp%3A%2F%2Ftracker.dler.com%3A6969%2Fannounce&tr=http%3A%2F%2Ftracker.mywaifu.best%3A6969%2Fannounce&tr=http%3A%2F%2Ftracker.bt4g.com%3A2095%2Fannounce❤4💊3