Fsecurity | HH

⚙ Servy v4.8 Интересный проект для запуска различных скриптов как 💻 Windows сервисов без кучи костылей. Есть CLI и GUI варианты Установка:

winget install servy
choco install -y servy
scoop install servy

Пример для 🐍 Python:

servy-cli install `
  --name="MyPythonJob" `
  --description="Python background job" `
  --path="C:\Python311\python.exe" `
  --params="C:\apps\scripts\job.py" `
  --startupDir="C:\apps\scripts" `
  --startupType="Automatic"

💻 Repo 📔 Docs #servy #windows ✈️ Whitehat Lab 💬Chat

🔗Ссылка: https://labs.watchtowr.com/do-smart-people-ever-say-theyre-smart-smartertools-smartermail-pre-auth-rce-cve-2025-52691/

🔗Ссылка: https://www.securitylab.ru/news/567794.php

🔗Ссылка: https://portswigger.net/research/top-10-web-hacking-techniques-of-2025-nominations-open

🔗Ссылка: https://www.securitylab.ru/news/567780.php

🔗Ссылка: https://www.genians.co.kr/en/blog/threat_intelligence/dll

🔗Ссылка: https://spy-soft.net/mimikatz/

🔗Ссылка: https://habr.com/ru/companies/alexhost/articles/528796/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/981880/

DNS beacon будет в v1.1. Подробно автор расписал все в PR, там и объяснения, и скрины, и эти ваши вайершарки)) https://github.com/Adaptix-Framework/AdaptixC2/pull/226

🚨 Критическая уязвимость в AdonisJS Bodyparser (CVE‑2026‑21440) Компонент Node.js / NPM, отвечающий за обработку multipart‑загрузок, позволяет произвольно записывать файлы на сервер. Прямой путь к RCE 😏 ⚡ Уязвимость Модуль @adonisjs/bodyparser, используемый в AdonisJS (TypeScript‑фреймворк для Node.js), некорректно обрабатывает пути при загрузке файлов. Специально сформированный multipart‑запрос позволяет писать файлы в любую директорию, обходя ограничения. Аутентификация не требуется. 🎯 Последствия Перезапись системных файлов, загрузка бэкдоров, выполнение команд, компрометация backend‑сервисов, подмена данных, полный контроль над узлом при слабой изоляции. 🛡️ Исправления Проблема закрыта в версиях 10.1.2 и 11.0.0‑next.6. Обновляйтесь. Проверяйте все публичные multipart‑endpoint’ы и директории для upload’ов. 🔗 Детали https://radar.offseq.com/threat/cve-2026-21440-cwe-22-improper-limitation-of-a-pat-1ab6f0b6

🔗Ссылка: https://github.com/1r0BIT/TaskHound

🔗Ссылка: https://github.com/BlendLog/MinerSearch

🔗Ссылка: https://github.com/M1ndo/WerDump

🔗Ссылка: https://blog.digitrace.de/2026/01/using-adcs-to-attack-https-enabled-wsus-clients/

🔗Ссылка: https://opennet.ru/64569/

🔗Ссылка: https://opennet.ru/64555/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://spy-soft.net/hacking-lab-livecd/