Более удачного примера и не найти !


#catизмы

CVE-2025-68428
*
Critical Path Traversal in jsPDF
*
POC

CVE-2025-60188: Atarim Plugin (wordpress)
*
PoC

Файлы Эпштейна активируют windows 7 !!!

Официально зарегистрированная в 1993 году в Великобритании торговая марка «Shareware».
Мозг - прекрати ! )))

это должен знать КАЖДЫЙ 😆

CVE-2025-64155: Fortinet FortiSIEM
*
read
*
POC

lol , но немного даже обидно 😆

Сказ о технических трудностях виртуализации кода и логике современных механизмов защиты от несанкционированного доступа.
*
Watch

CVE-2026-23745 .tar
*
не чистятся абсолютные пути в поле linkpath для Hardlinks и Symlinks. Значит "правильно заряженный" архив tar может обойти корень извлечения и перезаписывать файлы на хосте.

POC

CVE-2026-22812 OpenCode Unauthenticated RCE
*
OpenCode < 1.0.216
*
exploit

Cybersecurity tools for space systems
*
Link

🛸👽

forum.duty-free.cc место встречи пентестеров, опытных разработчиков, специалистов по информационной безопасности.

Можно долго рассказывать насколько этот проект в авторитете. Мы лишь сообщим о фактах:

1. За конкурсы статей пользователям выплачено 42k$
2. Более 6.000 зарегистрированных пользователей
3. Форум упоминают крупные авторитетные иностранные корпорации. Проект находится в списке лучших форумов для мониторинга актуальных киберугроз
4. Каждая авторская статья оплачивается от 200$

Регистрация на форуме бесплатная, скорее присоединяйся к сообществу профессионалов, если хочешь получать актуальные знания!

Знания — сила, за ними — опыт и успех

#pentest #redteam

DutyNews 🥶

CVE-2025-55182 – React Server Components RCE via Flight Payload Deserialization
*
WriteUP and PoC

AV-EDR Killer
*
завершение процессов с помощью эксплуатации уязвимого драйвера
*
Link

Трафик, направленный по указанному пути сертификата, может достигать источников за Cloudflare, даже когда остальная часть приложения заблокирована правилами клиента.
*
REEEEAAAAD

PostgreSQL - password ? NO ! 😁
*
data files without credentials - forensics, data recovery, and security research tool
DownLoad tool

когда ночью разнес квартиру и теперь получаешь upgrade от ростелекома

Analysis of CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB)
*
exploit chain - iOS Safari
*
PROOF OF CONCEPT - NOT A FULL EXPLOIT

Анализируй BIN / Трогай ALF /
*
Browser-Based Reverse Engineering


#reverse

ах ну да, точно

#37