xor
Open in Telegram
urbex, cybersecurity Наш подземный VPN @xor_vpn_bot inst: xo0rraxrax чат: https://t.me/+aL13rGkusAc4NGVi
Show more5 940
Subscribers
No data24 hours
-67 days
+6230 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
March '26
March '26
+17
in 0 channels
February '26
+153
in 0 channels
Get PRO
January '26
+270
in 0 channels
Get PRO
December '25
+306
in 1 channels
Get PRO
November '25
+173
in 0 channels
Get PRO
October '25
+187
in 0 channels
Get PRO
September '25
+172
in 0 channels
Get PRO
August '25
+311
in 0 channels
Get PRO
July '25
+996
in 2 channels
Get PRO
June '25
+400
in 0 channels
Get PRO
May '25
+390
in 1 channels
Get PRO
April '25
+240
in 1 channels
Get PRO
March '25
+231
in 0 channels
Get PRO
February '25
+72
in 2 channels
Get PRO
January '25
+107
in 1 channels
Get PRO
December '24
+51
in 0 channels
Get PRO
November '24
+97
in 1 channels
Get PRO
October '24
+128
in 1 channels
Get PRO
September '24
+225
in 2 channels
Get PRO
August '24
+175
in 4 channels
Get PRO
July '24
+1 164
in 7 channels
Get PRO
June '24
+137
in 2 channels
Get PRO
May '24
+96
in 1 channels
Get PRO
April '24
+58
in 0 channels
Get PRO
March '24
+104
in 1 channels
Get PRO
February '24
+107
in 0 channels
Get PRO
January '24
+233
in 4 channels
Get PRO
December '23
+196
in 2 channels
Get PRO
November '23
+110
in 1 channels
Get PRO
October '23
+265
in 4 channels
Get PRO
September '23
+200
in 0 channels
Get PRO
August '23
+69
in 0 channels
Get PRO
July '23
+93
in 0 channels
Get PRO
June '23
+130
in 0 channels
Get PRO
May '23
+107
in 0 channels
Get PRO
April '23
+126
in 0 channels
Get PRO
March '23
+38
in 0 channels
Get PRO
February '23
+69
in 0 channels
Get PRO
January '23
+86
in 0 channels
Get PRO
December '22
+49
in 0 channels
Get PRO
November '22
+13
in 0 channels
Get PRO
October '22
+974
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 08 March | 0 | |||
| 07 March | +2 | |||
| 06 March | +4 | |||
| 05 March | +1 | |||
| 04 March | +3 | |||
| 03 March | +1 | |||
| 02 March | +3 | |||
| 01 March | +3 |
Channel Posts
Repost from SecurityLab.ru
🧟React2Shell CVE-2025-55182 с оценкой 10 уже в арсенале китайских APT
Критическая уязвимость в React Server Components уже ушла "в поле". Китайские группировки Earth Lamia и Jackpot Panda начали эксплуатировать баг CVE-2025-55182, получивший неофициальное имя React2Shell. Уязвимость с оценкой 10 по CVSS позволяет удаленно выполнять произвольный код без аутентификации на сервере, если проект еще не обновлен до React 19.0.1, 19.1.2 или 19.2.1.
По данным AWS, попытки эксплуатации React2Shell зафиксированы в ловушках MadPot: трафик идет с инфраструктуры, ранее связанной с госакторами КНР. Earth Lamia уже замечали в атаках через критический баг в SAP NetWeaver, а Jackpot Panda годами фокусируется на онлайн-гемблинге и поставщиках услуг в Восточной и Юго-Восточной Азии.
Хакеры не ограничиваются новым багом: параллельно отрабатываются уязвимости в камерах NUUO и другие CVE, а в разведке окружения используются простые команды вроде whoami и создание файлов наподобие "/tmp/pwned.txt". Владельцам проектов на React Server Components стоит немедленно установить обновления и проверить логи на признаки компрометации.
#кибербезопасность #React2Shell #APT
SecurityLab в Telegram | MAX | Поддержите нас «бустами»
| 2 | интернету пизда
видимо грядет новая эпидемия, как было во времена eternal blue
пока публичного рабочего poc нет, но думаю сейчас начнутся прям массовые взломы 🥹 | 0 |
| 3 | нас опять блокают по айпи, через минут 5-10 уже будут сервера новые 🕷 | 0 |
| 4 | кто хотел ai ассистента без цензуры и ограничений
реально часто спрашивали, это не реклама, просто делюсь
digdig2nugjpszzmqe5ep2bk7lqfpdlyrkojsx2j6kzalnrqtwedr3id.onion | 0 |
| 5 | вообще такая интересная тема, есть ряд тем о которых вроде хочется рассказать и думаю в очередной раз видос наберет миллионы просмотров, но когда сам начинаешь использовать техники и какие-то технические фишки в работе больше палить их не сильно хочется, но в тоже время понимаешь что всем будет интересно....
похоже на желание выложить фотки с какого-то крутого объекта, ценой запала актуальности залаза
последнее время очень много думаю об этом... это все больше становится похожим на вопрос "популярность или хакинг?" | 0 |
| 6 | все больше стал склоняться к тому что одновременный рост в технической сфере и постоянный постинг в меди невозможны, как только начинаешь много постить - уходишь в это, и на техническое развитие не вне контекста постов времени не остается
а когда начинаешь реальные задачи решать так же же уходить в это и на посты просто не остается времени
что б РЕАЛЬНО делать это все одновременно надо быть просто ебнутым | 0 |
| 7 | по факту я практически в лайве это все писал, были естественно ошибки, и написана лишь маленькая часть проекта, хоть видос и на 2 часа
в описании к видосу ссылка на репозиторий, там уже финальная версия на конец видоса
мой код скорее всего уебщиный, конечно я не могу с пол пинка написать идеальный rest api бэк на С, но думаю что только так научусь чистый код хороший писать, а вы можете заценить видос и тоже попробовать разобраться | 0 |
| 8 | видос залил
https://youtu.be/MC3U2ms50Lk?si=9GfCx74Ycyg8Uv8n | 0 |
| 9 | на днях решил ебануться и устроить небольшой челлендж,
начал писать интернет магазин на почти чистом С (там используется лишь драйвер для pg и libuv.h)
пишу в vim без подсветки синтаксиса
первый видос уже отснят, там будет создание соединения и миграции бд, видео вышло достаточно долгим, естественно было ебанутое количество ошибок компиляции, и все это исправление тоже попало на видос
это просто интеллектуальный челлендж, я не сумасшедший дрочер на производительность и не стал бы писать такое в продакшн без необходимости, поэтому мне всего лишь интересно как это можно реализовать на С, как реализовать пулы потоков и коннектов к бд, http сервер, соединение с бд И так далее…
еще вечерок на домонтировать и видос будет на ютубе, а первый код этого проекта на моем гитхабе
🛠️📟 | 0 |
| 10 | привет всем...
хотел бы начать всё заново, наверное это немного грустно, но иногда нужно не бояться проститься с прошлым, что бы идти в будущее.
теперь тут будет более большой канал, про urban exploration, хакинг, безопасность и деанон, а не просто рандомные посты из моей жизни.
относительно недавно я нашел своё истинное призвание.
потихоньку стал заниматься расследованиями инцидентов. да, пока ни одна история оттуда не может быть предана огласке, но придет время и какие-то истории уже можно будет рассказать вам. пока я могу делиться техническими навыками и своими исследованиями в хакинге, а вы пройдете этот путь вместе со мной и может тоже узнаете для себя что-то интересное.
естественно так же хотел бы возобновить здесь постинг urbex контента, потому что его совсем давно не было...
для меня все это стало такой обыденностью что я поймал себя на мысли что почти никогда ничего не снимаю даже на телефон.
соскучился по вам, надеюсь и вы по мне. <3
EOF | 0 |
| 11 | контакт стоматолога: @doktorstanley
и его канал:
https://t.me/meltyeveryday
подписывайтесь🤓 | 0 |
| 12 | Video message | 0 |
| 13 | Video message | 0 |
| 14 | Video message | 0 |
| 15 | Video message | 0 |
| 16 | я чуть позже поделюсь контактом, для тех у кого такая же пизда как у меня | 0 |
| 17 | на самом деле с зубами это моя супер больная тема, я в подростковом возрасте лазал по помойкам и даже не думал о лечении зубов, как и потом в же в юношестве, и из за этого зубам полная пизда настала, настолько я уже не совсем есть нормально мог. но скрывал это
и мне оч повезло что когда то на экскурсию сходил оч крутой стоматолог, он решил взяться за мои зубки и мне помочь все вылечить
вы наверное это сто раз слышали, но реально лечите зубы сразу иначе будет полный пиздец и страх | 0 |
| 18 | мне пизда | 0 |
| 19 | вернулся полноценно к регулярной тренировке pwn, после перерыва на прокачку в вебе, стал разбираться с эксплуатациями кучи в последних версиях glibc… все эти House of Undeground и tcache poisoning… давно не чувствовал себя так будто я не знаю вообще нихуя, очень приятное крутое чувство
полезная ссылка для тех кто хочет потыкать и разобраться
https://github.com/shellphish/how2heap | 0 |
| 20 | этот момент настал - нас стали целенаправлено блокать по айпи, заблокали сайт и пару серваков, но это не повод сдаваться естественно мы знаем что делать.
то что сегодня отрубился сервак - результат того что нас стали блокать, не переживайте мы работаем над этим прямо сейчас. | 0 |
