Hacking Club
前往频道在 Telegram
Canal público da Crowsec Edtech | Hacking Club Acompanhe conteúdos sobre educação em Cyber Security.
显示更多4 757
订阅者
无数据24 小时
+237 天
+2330 天
帖子存档
4 761
🚨 Vídeo novo no canal: falha no WordPress na prática
Como uma falha de Path Traversal pode levar à inclusão de arquivos locais e, em determinados ambientes, à execução de código no servidor?
No vídeo de hoje, analisamos a CVE-2026-87902, no WordPress Core, com demonstração prática para entender a falha e as condições que permitem avançar até RCE.
https://www.youtube.com/watch?v=3UZ6dEVpg64&t=487s
4 761
🔴 É HOJE, às 20h.
Uma operação de Red Team começa muito antes do primeiro acesso. Hoje, o Oliveira Lima, da Hakai Security, vai abrir essa lógica ao vivo e mostrar como um operador pensa e estrutura essa etapa de uma operação.
A proposta é entender o raciocínio por trás da operação.
Como alvo, pretexto, infraestrutura e delivery se conectam até chegar ao primeiro acesso.
E fica até o final: também vamos compartilhar uma novidade sobre um treinamento exclusivo para quem quer construir uma base sólida em Red Team.
https://www.youtube.com/live/_QwiSNaUzQE
4 761
Direto da DEF CON para o Hacking Club.
No dia 09/09 às 20h, vamos receber a talk:
SHAPESHIFTING C2:
APLICANDO DATA TRAFFIC SHAPING PARA CONTORNAR DPI E DLP
Apresentada este ano na DEF CON e na BSides Las Vegas, essa talk chega agora ao Hacking Club em uma edição especial com Rafael Félix.
A proposta é mostrar como técnicas de Traffic Shaping, originalmente desenvolvidas para privacidade, podem ser adaptadas para descaracterizar padrões de tráfego e construir canais C2 mais difíceis de detectar.
Importante: essa transmissão será ao vivo e não ficará gravada.
Se você quer assistir, precisa estar presente no horário.
09.09- 20:00h
Ao vivo no YouTube
Ative o lembrete e não deixe para depois!
https://www.youtube.com/live/9IbfcPgUpeA
4 761
Por problemas no YouTube reiniciamos a live com outro link:
https://www.youtube.com/live/ixiGpMMj_u0
4 761
Hoje às 19h30, vamos transmitir ao vivo pelo YouTube a grande final da Copa Hacking Club!
Vai ser a oportunidade de acompanhar os finalistas encarando os desafios em tempo real, torcer pela galera e comentar cada jogada durante a competição.
Nos vemos lá!
https://www.youtube.com/watch?v=NIngQU6ly9c
4 761
E hoje temos nossa aula 3! Vamos falar sobre Red Team! Ative o lembrete!
https://www.youtube.com/live/bOJ7kjdOCBM
4 761
O desafio que o Cadu hackeou ontem na Live já está disponível na plataforma: Se divirtam! https://app.hackingclub.com/training/challenges/129
4 761
Daqui a pouco, vamos começar o Hacking na Prática! Ative o lembrete!
https://www.youtube.com/live/mJ9Bz-YSwYM?si=T9mPomAZVQ8btGiY
4 761
🚨 CVE-2026-33725 — Metabase Enterprise: RCE + Arbitrary File Read.
A Hakai Security publicou uma análise técnica muito interessante sobre a CVE-2026-33725, uma falha no Metabase Enterprise que pode permitir execução remota de comandos e leitura arbitrária de arquivos por meio do fluxo de importação de serialização.
Reproduzimos a vulnerabilidade em ambiente controlado e validamos o impacto descrito no artigo.
E para quem quiser entender melhor o comportamento da falha na prática, já temos um desafio disponível no HC. 🔥
https://app.hackingclub.com/training/challenges/124
O objetivo é explorar o cenário de forma segura, entender o vetor envolvendo H2 JDBC
INIT injection e praticar a análise do impacto em uma aplicação realista.
📌 Leitura recomendada:
https://hakaisecurity.io/cve-2026-33725-technical-analysis-and-proof-of-concept/research-blog/4 761
https://www.instagram.com/p/DXPe6VTFbjy/?igsh=MWdhN25ncnRidmF5Mw==
o desafio foi inspirado em uma vulnerabilidade recente, para te manter por dentro do que vem sendo explorado nos ataques atuais.
Um e-commerce. Uma infraestrutura inteira montada na nuvem. Várias camadas para você ir destrinchando até chegar mais fundo.
O tipo de ambiente que você encontra no mundo real — só que, dessa vez, com permissão para testar, explorar e aprender na prática.
Mais do que um simples laboratório, essa é uma oportunidade de treinar em um cenário alinhado às técnicas que estão em evidência no mundo da segurança ofensiva e entender como falhas modernas podem gerar impactos reais.
Para praticar gratuitamente acesse a plataforma do Hacking Club: https://app.hackingclub.com
