Fsecurity | HH
前往频道在 Telegram
👾 Канал про КБ и пентест Наш Discord: https://discord.gg/Eg8aDS7Hn7 ✉️ По сотрудничеству: @OxHaskar 🍩 Поддержать: https://www.donationalerts.com/r/xackapb
显示更多2 070
订阅者
-524 小时
-47 天
-430 天
帖子存档
2 070
Repost from Threat Hunting Father 🦔
F6 - Phobos ransomware decryptor
https://github.com/f6-dfir/Ransomware/tree/main/Phobos/PhobosDecryptor
2 070
Repost from Adaptix Framework
@undefi реализовал поддержку BOF в агенте gopher для Windows. Теперь в gopher'e будут работать все расширения Extension-Kit
2 070
Repost from APT
🖼️ SharePoint RCE — ToolShell (CVE‑2025‑53770)
Critical deserialization of untrusted data vulnerability in Microsoft SharePoint allows unauthenticated remote code execution over the network. The exploit uses POST requests to
/_layouts/15/ToolPane.aspx with HTTP Referer header /_layouts/SignOut.aspx to bypass authentication, then extracts MachineKey configuration to generate valid __VIEWSTATE payloads for arbitrary code execution via a single HTTP request.
🔗 Research:
https://research.eye.security/sharepoint-under-siege/
🔗 PoC:
https://gist.github.com/gboddin/6374c04f84b58cef050f5f4ecf43d501
#ad #sharepoint #deserialization #toolshell #rce2 070
Repost from Adaptix Framework
И тут эти ваши модные языковые модели)
https://github.com/0xb11a1/AdaptixC2_mcp
Но если честно, работающая с C2 AI-шка смотрится прикольно)
