Уважаемые, селлеры появилась возможность автоматически поднимать ваши объявления.

2 раза в сутки (В установленное вами время) в течение месяца - 350$/мес.
1 раз в сутки (В установленное вами время) в течение мсяца - 250$/мес.

По вопросам приобретения: https://forum.duty-free.cc/admin/

#бизнес #рублевка #хакеры

DutyNews / forum.duty-free.cc 🦹‍♂️

[СТАТЬЯ] OpenMediaVault - путь от дефолтных кредов к файловому хранилищу с Root-правами

Автор: MrRoot

На днях мне попалось очередное такое «сокровище» - панель управления OpenMediaVault. Для обычного пользователя это просто удобный NAS: развернуть сетевое хранилище, расшарить папки для бэкапов, накатить Docker и радоваться жизни. Но для нас это - центральный сейф, где лежат чужие файлы, бэкапы и конфиги всей сети.

Самое интересное начинается тогда, когда на этой «сейфовой двери» остаются дефолтные креды. В этой статье я покажу, как проделать путь от стандартного логина в админку до получения полных root-прав в системе и доступа к содержимому дисков.

Читать: https://forum.duty-free.cc/threads/7742/

#pentest #web

DutyNews / forum.duty-free.cc 🦹‍♂️

RCE Hermes Workspace (root) // Раздаю серверы/API ключи к различным сервисам

Автор: ec5745y

Hermes это платформа, в которой можно подключить различные ИИ Агенты, с возможностью выдать им доступ к управлению внутренним или внешним серверам, к нему также без проблем можно подключить Telegram, cron, API и навыки различных ИИ, aws, azure, вебсервера, различные инструменты и тд.
Сейчас shodan насчитывает более 4.5к Гермесов, на данный момент из них уязвимо для RCE из этой статьи около 2/3. Половина сразу с root, в остальных же LPE можно получить через dirtyfrag.

Части статьи:
1.. RCE/PoC (Проблематика и shell)
2. LPE и работа с данными

Читать: https://forum.duty-free.cc/threads/7753/

#web #pentest

DutyNews / forum.duty-free.cc 🦹‍♂️

На этом всё! Бонус - раздаю эти серверы в треде https://forum.duty-free.cc/threads/7707/

checkpoint[.]com thx for ads.

DutyNews / forum.duty-free.cc 🦹‍♂️

Олексей Токарев (TorZireael) был координатором хакерской группы, атаковавшей журналистов Казахстана.

Что он делал:

- Зарегистрировался на закрытом даркнет-форуме и предлагал хакерские услуги; заказчик — Аркадий Клебанов-Маневич (аккаунт LGT41)
- Координировал DDoS-атаки на сайты Orda.kz и Ulysmedia
- Организовывал спам-атаки на почту и рабочие инструменты редакций
- Собрал команду хакеров (бывших коллег-киберполицейских) для операции против ~50 казахстанских журналистов, политиков и активистов
- Занимался слежкой и профилированием жертв — собирал личные дела на каждого, отчитывался заказчику
- Координировал телефонный флуд, рассылку угроз, размещение фото жертв на порносайтах
- Организовывал доставку "сатанинских наборов" (посылки с останками животных) и угрожающих плакатов с фото детей у школ
- Разрабатывал планы поджогов (коктейли Молотова в окна редакций, поджог квартиры Бажкеновой), хотя, по его словам, лично отказался брать в разработку акции с риском для жизни людей
- Получал зарплату от 2 до 5 тысяч долларов в месяц, переехал ради координации сначала в Болгарию, затем в Казахстан, а позже собирался в Дубай

DutyNews / forum.duty-free.cc 🦹‍♂️

Источники

После RAMP-а. Что происходит между форумами русскоязычного даркнета?

Хакеры против журналистов: кому Клебанов назвал заказчика?

DutyNews / forum.duty-free.cc 🦹‍♂️

Раздача API-ключей ИИ происходит тут: https://forum.duty-free.cc/threads/7707/

DutyNews / forum.duty-free.cc 🦹‍♂️

Wazawaka передает привет подписчикам форума Duty-Free.

Хакер Михаил Матвеев, он же Wazawaka и Boriselcin, попал в список самых разыскиваемых ФБР. Против него ввели санкции, как и против России, и он сжег свой паспорт, чтобы не было соблазна выехать за пределы России, которая ввиду нынешней геополитической ситуации не станет его депортировать. По оценке властей США, Матвеев и его компаньоны заработали $200 млн на программах-вымогателях, и хакер говорит, что оценки эти верны.

🔥 - Дядь Миш, взломайте блог TorZireael и разместите там писюны

DutyNews / forum.duty-free.cc 🦹‍♂️

SonicWall SMA: от Shodan до root shell

Автор: error3XX

Rapid7 запостил write-up. PoC лежит на GitHub. CISA добавил в KEV. SonicWall выпустил патч. Технический разбор уже пережевали все кому не лень от Хакера до Хабра. Я не буду писать ещё одну статью про "как работает WebSocket прокси и почему path traversal это плохо".

Нашёл таргет в Shodan -> пробил -> получил root -> поднял SSH туннель. Без теории, без виртуалок, без "тестового окружения". На железе, которое стоит в конторе и которое кто-то забыл обновить.

Если твой SMA1000 торчит портом 443 в интернет и ты не обновился - считай, что ты уже опоздал. Но давай по порядку.

Читать: https://forum.duty-free.cc/threads/7748/

#pentest #sonicwall #shodan #zoomeye #censys #хакеры #рублевка

DutyNews / forum.duty-free.cc 🦹‍♂️

Ищу себе единомышлеников

Кому было бы интересно изучать вместе и обмениваться знаниями, я начинаю учить кибербезопасность и у меня маленький уровень но мне очень инетересно найти единомышлеников в этой сфере, и вообще в хакинге. Не важно ты изучаешь написание эксплоитов просто програмирование. Меня инетересует все что связано с этой сферой по этому хотел бы найти себе друзей
 
https://forum.duty-free.cc/threads/7769/

DutyNews / forum.duty-free.cc 🦹‍♂️

Дамп прошивки через UART, аудит уязвимостей в WiFi репитере на базе Qualcomm QCA9535 и эксплуатация Arbitrary File Write

Автор: zecu

Всех приветствую уважаемые форумчане, искал я себе какой нибудь очередной роутер под разбор и наткнулся на популярный лот - недорогой китайский wifi репитер.

Читать: https://forum.duty-free.cc/threads/7780/

#web #pentest #хакеры #рублевка

DutyNews / forum.duty-free.cc 🦹‍♂️

Мануал как искать 0day уязвимости в прошивках с помощью искусственного интеллекта от модератора форума. Это по сути можно так назвать. Материал не какой-то проходной. Рекомендую к ознакомлению

DutyNews / forum.duty-free.cc 🦹‍♂️

DutyNews / forum.duty-free.cc 🦹‍♂️

Взломай форум Duty-Free и получи финансовое вознаграждение.

Добавлена программа багбаунти, находи уязвимости и зарабатывай денежки.

В скором времени будут озвучены цены за уязвимости и все что попадает в scope.

29.07.2026

Кнопка в правом нижнем углу форума.

DutyNews / forum.duty-free.cc 🦹‍♂️

Фишинг Windows пароля через Credui.lib

Автор: B777OP

Разберем как фишить пароли пользователей Windows Server 2022 / 2025.

Представьте, вы почитали мои статьи, изучили вектора атак и без особого труда получили доступ к тачке какого-то менеджера или бухгалтера. Предположу, что теперь ваша приоритетная цель - получение пароля пользователя и дальнейшие движения по инфраструктуре. Вместо того чтобы рыскать по файловой системе и дампить SAM, этот пароль можно просто... кхм-кхм... 'попросить' : ) вывести окно с запросом пароля которое будет настолько убедительным что пользователя сам его введет. Короче, классический фишинг, но в условиях ОС, а не web.

Основная фишка которая отличает эту технику от fake logon - использование легитимной Windows функции CredUIPromptForCredentialsW из библиотеки Credui.lib

Читать: https://forum.duty-free.cc/threads/7787

#pentest #windows #хакеры

DutyNews / forum.duty-free.cc 🦹‍♂️

[DEP 3 BTC] BarbadosExchange крипто обменник которому можно доверять.

Сообщай промокод "DutyNews" при каждом обмене оператору, чтобы получить скидку на комиссию.

Сделать обмен 🍺

DutyNews / forum.duty-free.cc 🦹‍♂️