xor
Open in Telegram
urbex, cybersecurity Наш подземный VPN @xor_vpn_bot inst: xo0rraxrax чат: https://t.me/+aL13rGkusAc4NGVi
Show more5 940
Subscribers
No data24 hours
-67 days
+6230 days
Posts Archive
5 940
Repost from SecurityLab.ru
🧟React2Shell CVE-2025-55182 с оценкой 10 уже в арсенале китайских APT
Критическая уязвимость в React Server Components уже ушла "в поле". Китайские группировки Earth Lamia и Jackpot Panda начали эксплуатировать баг CVE-2025-55182, получивший неофициальное имя React2Shell. Уязвимость с оценкой 10 по CVSS позволяет удаленно выполнять произвольный код без аутентификации на сервере, если проект еще не обновлен до React 19.0.1, 19.1.2 или 19.2.1.
По данным AWS, попытки эксплуатации React2Shell зафиксированы в ловушках MadPot: трафик идет с инфраструктуры, ранее связанной с госакторами КНР. Earth Lamia уже замечали в атаках через критический баг в SAP NetWeaver, а Jackpot Panda годами фокусируется на онлайн-гемблинге и поставщиках услуг в Восточной и Юго-Восточной Азии.
Хакеры не ограничиваются новым багом: параллельно отрабатываются уязвимости в камерах NUUO и другие CVE, а в разведке окружения используются простые команды вроде whoami и создание файлов наподобие "/tmp/pwned.txt". Владельцам проектов на React Server Components стоит немедленно установить обновления и проверить логи на признаки компрометации.
#кибербезопасность #React2Shell #APT
SecurityLab в Telegram | MAX | Поддержите нас «бустами»
5 940
интернету пизда
видимо грядет новая эпидемия, как было во времена eternal blue
пока публичного рабочего poc нет, но думаю сейчас начнутся прям массовые взломы 🥹
5 940
кто хотел ai ассистента без цензуры и ограничений
реально часто спрашивали, это не реклама, просто делюсь
digdig2nugjpszzmqe5ep2bk7lqfpdlyrkojsx2j6kzalnrqtwedr3id.onion
5 940
вообще такая интересная тема, есть ряд тем о которых вроде хочется рассказать и думаю в очередной раз видос наберет миллионы просмотров, но когда сам начинаешь использовать техники и какие-то технические фишки в работе больше палить их не сильно хочется, но в тоже время понимаешь что всем будет интересно.... похоже на желание выложить фотки с какого-то крутого объекта, ценой запала актуальности залаза последнее время очень много думаю об этом... это все больше становится похожим на вопрос "популярность или хакинг?"
5 940
все больше стал склоняться к тому что одновременный рост в технической сфере и постоянный постинг в меди невозможны, как только начинаешь много постить - уходишь в это, и на техническое развитие не вне контекста постов времени не остается а когда начинаешь реальные задачи решать так же же уходить в это и на посты просто не остается времени что б РЕАЛЬНО делать это все одновременно надо быть просто ебнутым
5 940
по факту я практически в лайве это все писал, были естественно ошибки, и написана лишь маленькая часть проекта, хоть видос и на 2 часа
в описании к видосу ссылка на репозиторий, там уже финальная версия на конец видоса
мой код скорее всего уебщиный, конечно я не могу с пол пинка написать идеальный rest api бэк на С, но думаю что только так научусь чистый код хороший писать, а вы можете заценить видос и тоже попробовать разобраться
5 940
+1
на днях решил ебануться и устроить небольшой челлендж,
начал писать интернет магазин на почти чистом С (там используется лишь драйвер для pg и libuv.h)
пишу в vim без подсветки синтаксиса
первый видос уже отснят, там будет создание соединения и миграции бд, видео вышло достаточно долгим, естественно было ебанутое количество ошибок компиляции, и все это исправление тоже попало на видос
это просто интеллектуальный челлендж, я не сумасшедший дрочер на производительность и не стал бы писать такое в продакшн без необходимости, поэтому мне всего лишь интересно как это можно реализовать на С, как реализовать пулы потоков и коннектов к бд, http сервер, соединение с бд И так далее…
еще вечерок на домонтировать и видос будет на ютубе, а первый код этого проекта на моем гитхабе
🛠️📟
5 940
привет всем... хотел бы начать всё заново, наверное это немного грустно, но иногда нужно не бояться проститься с прошлым, что бы идти в будущее. теперь тут будет более большой канал, про urban exploration, хакинг, безопасность и деанон, а не просто рандомные посты из моей жизни. относительно недавно я нашел своё истинное призвание. потихоньку стал заниматься расследованиями инцидентов. да, пока ни одна история оттуда не может быть предана огласке, но придет время и какие-то истории уже можно будет рассказать вам. пока я могу делиться техническими навыками и своими исследованиями в хакинге, а вы пройдете этот путь вместе со мной и может тоже узнаете для себя что-то интересное. естественно так же хотел бы возобновить здесь постинг urbex контента, потому что его совсем давно не было... для меня все это стало такой обыденностью что я поймал себя на мысли что почти никогда ничего не снимаю даже на телефон. соскучился по вам, надеюсь и вы по мне. <3 EOF
5 940
на самом деле с зубами это моя супер больная тема, я в подростковом возрасте лазал по помойкам и даже не думал о лечении зубов, как и потом в же в юношестве, и из за этого зубам полная пизда настала, настолько я уже не совсем есть нормально мог. но скрывал это
и мне оч повезло что когда то на экскурсию сходил оч крутой стоматолог, он решил взяться за мои зубки и мне помочь все вылечить
вы наверное это сто раз слышали, но реально лечите зубы сразу иначе будет полный пиздец и страх
5 940
вернулся полноценно к регулярной тренировке pwn, после перерыва на прокачку в вебе, стал разбираться с эксплуатациями кучи в последних версиях glibc… все эти House of Undeground и tcache poisoning… давно не чувствовал себя так будто я не знаю вообще нихуя, очень приятное крутое чувство
полезная ссылка для тех кто хочет потыкать и разобраться
https://github.com/shellphish/how2heap
5 940
этот момент настал - нас стали целенаправлено блокать по айпи, заблокали сайт и пару серваков, но это не повод сдаваться естественно мы знаем что делать.
то что сегодня отрубился сервак - результат того что нас стали блокать, не переживайте мы работаем над этим прямо сейчас.
