Proxy Bar

Открыть в Telegram

Exploits, Hacking and Leaks Чат группы - https://t.me/ Связь с администрацией и реклама: @NULL_vm Поддержать проект: BTC bc1qmrt229eghjyj9wqa7nmr9j8zuq6khz6km2pker

Больше

Россия32 284 Технологии и приложения6 462...

📈 Аналитический обзор Telegram-канала Proxy Bar

Канал Proxy Bar (@proxy_bar) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 20 801 подписчиков, занимая 6 462 место в категории Технологии и приложения и 32 284 место в регионе Россия.

📊 Показатели аудитории и динамика

С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 20 801 подписчиков.

Согласно последним данным от 30 июня, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 206, а за последние 24 часа — 28, при этом общий охват остаётся высоким.

Статус верификации: Не верифицирован
Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 20.64%. В первые 24 часа после публикации контент обычно набирает 13.17% реакций от общего числа подписчиков.
Охват публикаций: В среднем каждый пост получает 4 292 просмотров. В течение первых суток публикация набирает 2 738 просмотров.
Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 10.
Тематические интересы: Контент сосредоточен на ключевых темах, таких как cve-2025, exploit, linux, birth, define.

📝 Описание и контентная политика

Автор описывает ресурс как площадку для выражения субъективного мнения:
“Exploits, Hacking and Leaks Чат группы - https://t.me/ Связь с администрацией и реклама: @NULL_vm Поддержать проект: BTC bc1qmrt229eghjyj9wqa7nmr9j8zuq6khz6km2pker”

Благодаря высокой частоте обновлений (последние данные получены 01 июля, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.

20 801

Подписчики

+2824 часа

+747 дней

+20630 день

4 292

Просмотры поста

~ 2 73824 часа

~ 3 15648 часов

20.64%

Коэффициент вовлеченности

~ 2

Постов в день

Ads index

beta

Архив постов

20 801

CVE-2026-43503: Python PoC for DirtyClone, a Linux kernel LPE via page-cache corruption exploit https://github.com/entra1337/DirtyClone

20 801

Breaking Out of Chrome’s Sandbox: A Native Messaging Backdoor Observed in Italy Original text: “Breaking Out of Chrome’s Sandbox: A Native Messaging Backdoor Observed in Italy” — Andrea Draghetti, D3Lab (June 22, 2026). Code blocks, tables, and figures below are reproduced verbatim with attribution captions. Executive Summary In June 2026, Italian security firm D3Lab documented a targeted malware campaign distributing a compound browser threat via invoice-themed phishing… https://core-jmp.org/2026/07/breaking-out-of-chromes-sandbox-native-messaging-backdoor-italy/

20 801

Unprivileged Root via Use-After-Free in Linux DRM GEM change_handle (CVE-2026-46215) Original text: “Unprivileged root via a use-after-free in DRM GEM change_handle (CVE-2026-46215)” — cyberstan, cyberstan.co.uk (12 April 2026). Code blocks and figures below are reproduced verbatim with attribution captions. Executive Summary CVE-2026-46215 is a use-after-free (UAF) race condition in the Linux kernel’s Direct Rendering Manager (DRM) GEM subsystem, triggered through the drm_gem_change_handle_ioctl() interface. The ioctl… https://core-jmp.org/2026/07/unprivileged-root-via-use-after-free-in-linux-drm-gem-change_handle-cve-2026-46215/

20 801

Disposable Tooling: Generating Mythic C2 Agents End-to-End With LLMs Original text: “Disposable Tooling: Building LLM-Generated Mythic Agents from Prompt to Deployment” — Adam Chester, SpecterOps (Jun 24, 2026). Figures are reproduced with attribution captions and the agent summary table is reproduced verbatim; the prose below is an independent summary. Executive Summary Building a working agent for a command-and-control framework like Mythic has traditionally been… https://core-jmp.org/2026/07/llm-generated-mythic-agents-disposable-tooling/

20 801

Ура, первые артефакты коробок создан, data файл отдельно, detached header отдельно, metadata отдельно иLUKS2/argon2id на месте. #check

20 801

Proof

20 801

IDT Table Hijacking under VBS/HVCI/kCET in Windows 11 Original text: “IDT Table Hijacking under VBS/HVCI/kCET in Windows 11” — author not clearly listed (Exploit Pack), Exploit Pack blog (June 26, 2026). Figures and the descriptor-format table below are reproduced with attribution captions. Executive Summary Modern Windows 11 stacks several kernel-protection layers on top of each other: Virtualization-Based Security (VBS), Hypervisor-protected Code Integrity (HVCI),… https://core-jmp.org/2026/06/idt-table-hijacking-vbs-hvci-kcet-windows-11/

20 801

Pack2TheRoot (CVE-2026-41651): Local Root on Linux via a PackageKit Race Condition Original text: “Privilege Escalation: Getting Started with the Pack2TheRoot (CVE-2026-41651) Vulnerability to Escalate Privileges” — aircorridor, Hackers Arise (May 1, 2026). Commands and figures below are reproduced verbatim with attribution captions. Executive Summary A high-severity vulnerability nicknamed Pack2TheRoot (CVE-2026-41651) was publicly disclosed and affects the default installation of many Linux distributions. The flaw lives in… https://core-jmp.org/2026/06/pack2theroot-cve-2026-41651-linux-privilege-escalation/

20 801

Dissecting and Exploiting Linux LPE Variant: DirtyClone (CVE-2026-43503) Original text: “Dissecting and Exploiting Linux LPE Variant: DirtyClone (CVE-2026-43503)” — Eddy Tsalolikhin and Or Peles, JFrog Security Research (25 Jun 2026). Code, figures and the PoC video below are reproduced verbatim with attribution captions. Executive Summary CVE-2026-43503, nicknamed DirtyClone, is a high-severity (CVSS 8.8) local privilege escalation in the Linux kernel. It is the… https://core-jmp.org/2026/06/dirtyclone-cve-2026-43503-linux-lpe/

20 801

iBoot SMMU Bypass and Kernelcache Struct Forgery on Apple Silicon Original text: “iBoot SMMU Bypass and Kernelcache Struct Forgery” — author not clearly listed, Ghost Wolf Lab (Jun 25, 2026). Code, tables and figures below are reproduced verbatim with attribution captions; Chinese text in the diagrams, code comments and table has been translated into English. Executive Summary Apple Silicon’s security model rests on a chain… https://core-jmp.org/2026/06/iboot-smmu-bypass-kernelcache-struct-forgery/

20 801

From context_handle to type confusion: A Windows RPC Vulnerability Pattern Original text: “From context_handle to type confusion” — k0shl, Whereisk0Shl (2026-06-26). The prose below is a paraphrase; all code listings, IDL descriptor bytes and crash dumps are reproduced verbatim with attribution captions. Executive Summary Context handles are one of the most common building blocks in Microsoft RPC. Inside rpcrt4 a context handle behaves like an… https://core-jmp.org/2026/06/from-context-handle-to-type-confusion-windows-rpc-2/

20 801

IPV6_FRAG_ESCAPE * Linux LPE - Reliable Jail/Container Escape exploit

20 801

ФРИИ и Metascan запускают совместный фонд для инвестиций в проекты в сфере кибербезопасности 🔐 Сделали сильный продукт, но сложно расти дальше? Не получается выстроить системные продажи, выйти в крупные компании или масштабировать бизнес? Мы ищем B2B-проекты с готовым продуктом и помогаем не только привлечь инвестиции, но и пройти следующий этап роста. Что получают команды: — Инвестиции от 5 до 100 млн рублей — Экспертиза Metascan и доступ к корпоративным клиентам около 100 компаний, среди которых энтерпрайз, банки, ритейл — Системная помощь в продажах и масштабировании работа с трекерами ФРИИ, настройка процессов продаж, архитектурные ревью ФРИИ – один из крупнейших венчурных фондов и акселераторов России. Среди портфельных компаний Flowwow, ПравоТех, DocsinBox, Aimoto, PimSolution и др Metascan – команда практиков в кибербезопасности и offensive security. Если вы развиваете CyberSec-проект и готовы к следующему этапу роста: 👉 оставляйте заявку

20 801

Sleeping Beauty II: CFG, CET, and Stack Spoofing Original textby Maor Sabag Sleeping Beauty II: CFG, CET, and Stack Spoofing A tale of CFG bitmaps, shadow stacks, and teaching an implant to sleep in places it was never meant to survive. In Part I, we built StealthPalace: a Crystal Palace RDLL wrapper for Adaptix with IAT hooking and Ekko-style sleep obfuscation. It worked… https://core-jmp.org/2026/06/sleeping-beauty-ii-cfg-cet-and-stack-spoofing/

20 801

Sleeping Beauty: Putting Adaptix to Bed with Crystal Palace Original post by Maor Sabag Sleeping Beauty: Putting Adaptix to Bed with Crystal Palace Introduction Adaptix C2 ships a default agent DLL. Out of the box, it’s a standard PE – it gets loaded into memory with RWX permissions everywhere, no IAT hooking, no sleep obfuscation, nothing fancy. If you’re doing red team work, that’s… https://core-jmp.org/2026/06/sleeping-beauty-putting-adaptix-to-bed-with-crystal-palace/

20 801

Portable Executables Original text by Sp1d3rM NTRODUCTION One of the most famous file formats in computer history probably is the Portable Executable, popularly known as .exe. There is more to it than just being the binary file format of choice for Windows systems. In this chapter, we will deep-dive into what are portable executables? Where they live?… https://core-jmp.org/2026/06/portable-executables/

20 801

From context_handle to type confusion: A Type Confusion Pattern in Windows RPC Servers Original text: “From context_handle to type confusion” — k0shl, Whereisk0Shl (Jun 26, 2026). Code blocks and crash dumps below are reproduced verbatim with attribution captions. Executive Summary Windows RPC servers routinely expose several different context-handle types within the same interface — for example a generic open/close handle alongside a typed object handle. A context handle… https://core-jmp.org/2026/06/from-context-handle-to-type-confusion-windows-rpc/

20 801

A 27-Year-Old Authentication Bypass in OpenBSD’s PPP Stack (CVE-2026-55706) Original text: “A 27-Year-Old Authentication Bypass in OpenBSD’s PPP Stack” — Argus, Argus Blog (2026-06-16). Kernel source snippets and console output below are reproduced verbatim with attribution; the surrounding analysis, the attack-chain diagram and the proof-of-concept are original to core-jmp.org. Executive Summary OpenBSD’s synchronous-PPP layer contained a textbook length-confusion bug in its PAP (Password Authentication… https://core-jmp.org/2026/06/openbsd-ppp-pap-authentication-bypass-cve-2026-55706/

20 801

Squidbleed (CVE-2026-47729): A 29-Year-Old Heap Over-Read Leaks Cleartext HTTP in Squid Original text: “Squidbleed: A 29-Year-Old Heap Over-Read Leaks Cleartext HTTP in Squid (CVE-2026-47729)” — Dark Web Informer (June 24, 2026). This is an independent technical write-up of the same vulnerability. The code samples below are original, illustrative reconstructions written for this article — they demonstrate the bug class and are not copied from the Squid… https://core-jmp.org/2026/06/squidbleed-cve-2026-47729-squid-ftp-heap-over-read/

20 801

CVE-2026-38526 * Krayin CRM <= v2.2.x. PoC RCE