Void_hackers

В качестве извинений за недавние проблемы с одним из зеродаев, выкладываем этот эксплойт бесплатно. Работает, проверено. Подробности внутри.

По поводу некоторых зеродаев возникли проблемы. Приносим извинения всем, кого это коснулось.

💀 💵 Zimbra Collaboration — Unauthenticated Remote Code Execution (0-day) 💵 💀 🏦 Что делает: Эксплойт позволяет неавторизованному злоумышленнику выполнить произвольные команды на сервере Zimbra, полностью обходя все механизмы аутентификации 🚫. Даже если администратор настроил строгие политики безопасности и ограничил доступ к уязвимым компонентам — эксплойт всё равно заставляет сервер выполнить переданную команду. 🌐 Как работает: Атака происходит на уровне обработки входящих запросов к одному из служебных компонентов Zimbra. Вместо легитимных параметров запроса в пакет подставляется специально сформированная payload-строка. Серверный компонент принимает этот запрос как валидный и передаёт данные в системный вызов без должной проверки, что приводит к выполнению команды с правами сервиса. 🟧 Дополнительно: Позволяет модифицировать конфигурационные файлы Zimbra для сохранения постоянного доступа к системе. 🟧 Права выполнения: Команда выполняется с правами процесса zimbra. Писать TG: @oleg_matrosov

Доброй ночи, дорогие товарищи и враги. Прошло несколько дней, и мы продолжаем работу в полном ходе. В сегодняшнем посте наша группировка Earthimpact получила доступ к системе Вираж-Планшет, а также расскажем про псевдохакеров из Eye Of Sauron, которые обманывали СМИ своими недоотчётами и атаками. Не будем затягивать, начнём. Вираж-Планшет (также известный как Delta) — мы получили полноценный доступ к системе, и, что удивительно, после взлома и длительного присутствия она продолжает работать онлайн. Мы не стали выкладывать онлайн версию видео по ряду причин, но запустили тестовый режим и изучили функционал полностью. Это украинская геоинформационная система для ПВО ВСУ, собирающая данные с РЛС в реальном времени. Доступ получен при содействии перебежчиков, которых мы вывезли через границу. Теперь про дырявые атаки и отчёты Eye Of Sauron и говно в лицо таким СМИ, как MASH и SHOT. Атака на Сонату — это классический флуд, а не DDoS они нашли открытый эндпоинт без капчи и закидывали его сообщениями через пару прокси, пока сервер не лёг. Никакого ботнета, просто спам, который мог бы сделать любой Петя из 8Б. Их отчёты про заводы (Чернигов, Жёлтые Воды, Хартрон, КБ Южное) — это обычная поебота которую можно найти в youcontrol.com.ua и фотки с Google Maps, плюс переписанный справочник 2008 года. Никакой свежей агентуры. Тупые отродки используют ИИ для подачи задач и генерации отчетов для паст, типа "Проанализируй документ и сделай выводы, а также чем полезен документ". Эту поеботу использует весь их состав, включая PalachPro, который, закинув сэмплы и фотки в нейросеть, выдал, что мы якобы фейкуем взлом РДК, и поставил нас в список (не работать с ними). После моего обращения либо убираешь и работаем вместе, либо без обид дам пизды он поставил (ПОД ВОПРОСОМ). Я уверен, что ответки будут, я буду их ждать, это только начало. Хахакеры, не смешите мои яйца, вы недостойны сообщества хакеров. Настоящие бойцы это NoName, это APT-группы, воющие за справедливость и за Россию, а не после одной флуд-атаки на Сонату кричащие: Мы APT-группа Единственная заслуженная работа список авторитетов, но и её выполнил участник Oxid (он же Alex), большую часть работы сделал там он. Все остальные занимаются мониторингом новостей, пробивом по базам (вопрос денег, а не навык), геолокацией через карты и пересказом открытых источников. Их недочеты и работы мы опубликуем в другом канале (@xaxakers_eyeofsauron). Вывод они просто хорошо оформили отчеты, чтобы нешарящие в IT увидели умные слова "HUMINT", "SIGINT", "СК-42" и подумав сказали "Оо работа кипит". На деле 90% воздуха и 10% мелкой возни. Отчеты оформляли Комаров (бывший или действующий сотрудник СБУ) и Alex. Эта группировка нассала в уши SHOT и MASH, а также ColonelCassad или же друзья Pilot'а, которые выкладывают это говно ради медийности, которой нет. Надеемся на публикацию со стороны СМИ, в ином случае это потеря репутации и публикация ненастоящих работ С MASH мы все разъяснили им все объяснили. Против PalachPro мы ничего не имеем, уважаем их, но его действия в нашу сторону задели. А хахакерам желаем "удачных" "своих" работ. На этом пост заканчивается. Слава России 🇷🇺. Работайте, братья.

Ps: только после 50+ голосований

💀 Zabbix Agent DenyKey Bypass (RCE) 💀 ✅ Подтверждено на живом демоне. 🚫 DenyKey=system.run[touch /tmp/file] — блокирует команду. 🔥 system.run[\/usr\/bin\/touch \/tmp\/file] — выполняет её. Парсер правил не видит совпадения. Shell — исполняет. 📦 Версии: 5.0–8.0 Движки: C agent + Go agent2 Требования: AllowKey=system.run[*] или EnableRemoteCommands=1, DenyKey с точным параметром 🔐 Пруфы по запросу. 💵 Цена договорная. Писать: @void_is_our_signal

💵 WSBI-ESBG — полный доступ 💵 Что продаётся: Доступ к корпоративной сети WSBI-ESBG — Всемирный институт сберегательных банков + Европейская группа. Брюссель, Rue Marie-Thérèse 11. Если коротко: это крыша для 6 400+ банков из 76 стран. 99 ассоциаций-членов. Под ними — 1,7 млрд клиентов. Что внутри: 📞 Внутренняя сеть, переписка с регуляторами ЕС (Еврокомиссия, EBA, ECB, AMLA) 📩 Позиционные документы до публикации 🚀 Данные членов ассоциации и их представителей 🔗 Полный скан сети: 116 машин Как зашли: Внешний контур. Торчал Zabbix Agent на порту 10050. Эксплуатация через 0-day (Zabbix Agent 5.0–7.2). Выполнение команд в обход EnableRemoteCommands=0 и DenyKey. Уровень доступа: 🗡️RCE на хосте 🔒Права администратора 💣 Внутренняя сеть полностью ⏲Писать: @oleg_matrosov ⏲

💀 💰 Authenticated 0-day Exploit — Zabbix Agent 5.0–7.2 💰 💀 🏦 What it does: The exploit allows sending arbitrary commands to the Zabbix agent, completely bypassing disabled command execution functionality. Even if the agent configuration has EnableRemoteCommands=0, DenyKey=system.run and other restrictions 🚫 — the exploit still forces the agent to execute the passed command. 🌐 How it works: The attack occurs at the network protocol level between the server and the agent. Instead of a standard monitoring key, an encoded shell command is inserted into the packet. The agent accepts this packet as a legitimate request and executes the command without checking disabled settings. ⚙️ Additional: Allows replacing the line in the Zabbix agent configuration that prohibits command execution with allow. ⚡️ Execution privileges: The command is executed with the privileges of the agent process, including root, if the agent is running as a superuser. 👻 Stealth: Execution logging does not occur. ✉️ Contact: @oleg_matrosov

💰Продаем. Authenticated 0-day Exploit на Zabbix агентов версий 5.0 - 7.2 Эксплойт позволяет отправлять произвольные команды на Zabbix агент, полностью обходя отключенный функционал выполнения команд. Даже если в конфиге агента установлены EnableRemoteCommands=0, DenyKey=system.run и другие запреты, эксплойт все равно заставляет агент выполнить переданную команду. Атака происходит на уровне сетевого протокола между сервером и агентом. Вместо обычного ключа мониторинга в пакет подставляется закодированная shell-команда. Агент принимает этот пакет как легитимный запрос и выполняет команду, не проверяя отключенные настройки. Так же позволяет, заменить в конфигурации zabbix агента строку с запретом выполенение команд, на allow Команда выполняется с правами процесса агента, включая root, если агент запущен от суперпользователя. Логирование выполнения не происходит. Писать: @oleg_matrosov

The Leak Seekers - OSINT проект про методики, инструменты и реальные кейсы. Прокачиваешь навыки, пополняешь арсенал. Подписывайся, если хочешь видеть то, что другие пропускают. Ссылка на проект

Мы снова в тень...

Добрый вечер, почтенная публика! Мы ненадолго отлучались — не по своей воле кое‑кто настолько не выдержал нашего блеска, что в панике попытался стереть нас из инфопространства. Наши планы неизменны — и, поверьте, масштаб их достоин легенд. Мы не просто работаем — мы переписываем правила игры. Пытаться нас остановить всё равно что приказывать океану не шуметь. Вы лишь добавляете нам вдохновения. Скоро грянет нечто поистине грандиозное и тогда даже самые стойкие скептики поймут с нами шутки плохи. Оставайтесь на связи будет огнево Работайте братья 🇷🇺 @earthimpacthack

Голосуйте за нет (у нас куча дел ×_× не мучайте нас 😭)

Так же расскажу вам про прошлые вопросы по поводу менеджера. Один подписчик написал совет, а я его реализую)

сайт где будет: 1. ваш месенджер как часть сайта 2. скрипты, что бы не искать в чатах, по категориям сделать 3. какие-то новости например и вкладка команда