Купить живой трафик

2 руб / подписчик

Статистика Избранное

Whitehat Lab

Гео и язык канала: Россия, Русский

Категория: Технологии

Авторский канал об информационной безопасности
Свежие CVE, Red Team инструменты, внутренняя инфраструктура и другое
Edu only
Автор: @exited3n
ИБ каналы - https://t.me/addlist/e8h5uDBZkh4zNWUy
Чат: @whitehat_chat

Связанные каналы

Гео и язык канала

Россия, Русский

Категория

Технологии

Статистика

Избранное

Фильтр публикаций

Скрывать удаленные

Скрывать репосты

Whitehat Lab

12 Aug, 12:25

Репост из: Ralf Hacker Channel

Он опять это сделал)

https://github.com/MSNightmare/ShieldBreak

Windows Defender LPE 0day

#lpe #ad #exploit #git

633 0 25 12

Whitehat Lab

10 Aug, 09:24

CVE-2026-63077 - критическая уязвимость в TeamCity

🔗 Research
🔗 Additional Guidance Following Reports of Active Exploitation

Неаутентифицированный пользователь с доступом к серверу может обойти проверки аутентификации и выполнить произвольные команды с привилегиями процесса TeamCity

🐱 PoC

#cve #poc #teamcity

✈️ Telegram 💬 MAX

1.2k 1 20 9

Whitehat Lab

9 Aug, 21:12

⚙️ XSS2Shell - WordPress Pre-Auth XSS - RCE Chain

XSS в самой популярной cms в мире с оценкой по CVSS 8.9

🔗 Disclosure

XSS2Shell is a pre-authentication XSS to code-execution chain affecting WordPress Core (all versions back to 4.7, ~500M+ sites). A single crafted failed-login attempt runs attacker JavaScript in the WordPress origin; against a logged-in administrator it escalates to full RCE

Условия для full RCE:

🐥 A victim already logged in as a single-site Administrator
🐥 Explicit interaction (typically one click) with an attacker-controlled page
🐥 Specific WordPress features aligned (Application Passwords, plugin upload capability, etc.)

🐱 PoC
🐱 Nuclei шаблон

#cve #poc #wordpress #web #xss #rce

✈️ Telegram 💬 MAX

1.2k 1 51 5

Whitehat Lab

7 Aug, 13:48

Репост из: 1N73LL1G3NC3

ResetNightmare

ResetNightmare (CVE-2026-27912) is a validation flaw in the Kerberos Change Password protocol that allows for resetting the password of any target user/computer account, without knowing the current one. The attack requires an unpatched domain controller, and the ability to write a userPrincipalName (UPN) on any account you control. Alternatively, the vulnerability can also be abused by an attacker having the ability to create new users/computers in any OU, as creating a user/computer allows you to get GenericWrite permissions over it.

Blog: Identity Crisis: Novel Vulnerabilities Leading to Kerberos Downgrade, DoS, and Full Domain Takeover

698 0 29 7

Whitehat Lab

6 Aug, 21:18

00:17

🖥 Zapscape - CVE-2026-64561

Позволяет атакующему с правами root в гостевой виртуальной машине (KVM escape) выйти из нее и выполнить код с root правами на хостовой системе

🐱 Подробный разбор
🐱 PoC

#cve #poc #linux

✈️ Telegram 💬 MAX

1.3k 1 45 4 9

Whitehat Lab

5 Aug, 14:41

⚙️ CVE-2026-59774 - Unauthenticated Arbitrary File Read can lead to RCE in Gitea

Для успешной атаки достаточно, чтобы в Gitea существовал хотя бы один публично читаемый репозиторий с включённым модулем кода

Gitea registers POST /{username}/{reponame}/markup with optional sign-in,
repository assignment, and a repository-unit reader check. An anonymous user
passes that check for a public repository with a normal readable code unit.

Уязвимость в эндпоинте:

POST /{owner}/{repo}/markup

Затронутые версии с 1.22.1 по 1.27.0 включительно, патч в 1.27.1

🐱 Report

#cve #gitea #web

✈️ Telegram 💬 MAX

1.2k 1 29

Whitehat Lab

3 Aug, 18:25

Репост из: Blue (h/c)at Café

🎸 Вышел Prowl 1.3.0

Главное в обновлении:
🔵 поиск секретов в PDF, DOCX, XLSX, PPTX, архивах и почтовых экспортax
🔵 локальный OCR для изображений и сканированных PDF
🔵 сканирование логов и артефактов GitHub Actions и GitLab CI
🔵 новые детекторы и проверка ключей DeepSeek, DeepInfra, Fireworks и Perplexity
🔵 усиленная защита от небезопасных URL, редиректов и архивных бомб
🔵 175 правил, 84 верификатора и 80 E2E-сценариев

ТЫК

Release v1.3.0 · Lercas/prowl

Documents, mail, and OCR Recursively scan ZIP/JAR, TAR/TAR.GZ/TGZ/GZIP, DOCX/XLSX/PPTX, EML/EMLX/MBOX, MIME attachments, and PDF text layers across filesystem, repository, and Git-history sources....

1k 0 34 11

Whitehat Lab

29 Jul, 14:12

💻 AD CS Template Hardening: ESC1–ESC16 Defense Playbook

Большой гайд по защите AD CS

🔗 Defense Playbook

#ad #adcs #windows

✈️ Telegram 💬 MAX

1.7k 1 99 1 11

Whitehat Lab

20 Jul, 10:02

💻 OctoC2

C2 через API github по HTTPS протоколу

GitHub-native C2 for authorized security research, with encrypted multi-channel transport and resilient failover

🐱 Repo

#redteam #octoc2 #c2

✈️ Telegram 💬 MAX

2k 1 49 5

Whitehat Lab

18 Jul, 17:40

🌟 wp2shell (CVE-2026-63030 / CVE-2026-60137)

Online чекер - https://wp2shell.com

WordPress REST API Batch endpoint (/wp-json/batch/v1) SQL Injection
Unauthenticated RCE

Nuclei шаблон:

id: wp2shell-batch-exposure

info:
name: WordPress wp2shell Exposure (CVE-2026-63030, CVE-2026-60137)
author: zephrsec
severity: critical
reference:
- https://slcyber.io/research-center/wp2shell-pre-authentication-rce-in-wordpress-core/
classification:
cve-id: CVE-2026-63030,CVE-2026-60137
tags: wordpress,cve2026,rce,sqli,wp2shell

http:
- raw:
- |
GET / HTTP/1.1
Host: `Hostname`
- |
POST /?rest_route=/batch/v1 HTTP/1.1
Host: `Hostname`
Content-Type: application/json

{}

req-condition: true
redirects: true

extractors:
- type: regex
name: wp_version
part: body_1
group: 1
regex:
- 'name="generator" content="WordPress ([0-9.]+)"'

matchers-condition: and
matchers:
- type: dsl
dsl:
- >-
compare_versions(wp_version, ">=6.9.0", "=7.0.0", "=6.8.0", "

2.7k 3 95 2 6

Whitehat Lab

18 Jul, 16:53

Репост из: Дневник Комбеза

Semgrep Rules

Последнее время мы с командой всё чаще задумывались о том, что mobsfscan в части своего Semgrep-компонента, мягко говоря, местами глючный и довольно ограниченый.

А если попробовать найти достаточно полный набор Semgrep-правил для мобильных приложений, быстро выясняется, что хорошие правила разбросаны по всему необъятному интернету🔞

Поэтому мы решили собрать всё это в одном месте и создали репозиторий:

https://github.com/Sib-Coder/semgrep-mobile-rules

В нём постарались собрать максимально полный набор проверок для мобильных приложений и при этом избавиться от дубликатов.

Будем очень рады вашей поддержке, новым правилам и идеям для развития репозитория.

Давайте делать мобилки безопаснее вместе 😎

GitHub - Sib-Coder/semgrep-mobile-rules: Правила семгреп для проверки безопасности мобильных приложений

Правила семгреп для проверки безопасности мобильных приложений - Sib-Coder/semgrep-mobile-rules

1.1k 0 21 5

Whitehat Lab

16 Jul, 12:23

🔄💻 Keycred v1.2.2

CLI tool and library that implements the KeyCredentialLink structures according to section 2.2.20 of the Active Directory Technical Specification (MS-ADTS)

UPD:

Added SOCKS5 support for auth/burn
Added badge for KCLs that are not validated write compatible to indicate that computer accounts cannot restore these after clearing them

🐱 Repo

#windows #ad #redteam #soft

✈️ Telegram 💬 MAX

2.3k 1 35 1 4

Whitehat Lab

14 Jul, 09:32

🔄💻 File Tunnel v3.2.0

TCP туннель через файл

Новые FS в v3:

S3 Buckets
Dropbox
FTP
Citrix

Поддерживаемые FS:

Bypassing a firewall:

# Host A
ft.exe -L 5000:127.0.0.1:3389 --write "\\server\share\1.dat" --read "\\server\share\2.dat"

# Host B
ft.exe --read "\\server\share\1.dat" --write "\\server\share\2.dat"

Tunnel TCP through RDP:

# Host A
ft.exe -L 5000:192.168.1.50:8888 --write "C:\Temp\1.dat" --read "C:\Temp\2.dat"

# Host B
ft.exe --read "\\tsclient\c\Temp\1.dat" --write "\\tsclient\c\Temp\2.dat"

💻 Repo

#windows #filetunnel #soft

✈️ Telegram 💬 MAX

1.7k 1 49 1 6

Whitehat Lab

13 Jul, 12:03

🔄🖼️ go-secdump v0.7.2

Инструмент для удалённого извлечения хешей и копирования чувствительных 🏠 Windows файлов (SAM, LSA) без сохранения на диск

Remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk
The tool is built on top of the library go-smb and use it to communicate with the Windows Remote Registry to retrieve registry keys directly from memory

Пример:

./go-secdump.exe --host HOST --user Admin --pass Pass123 --local --sam
./go-secdump.exe --host HOST --user Admin --pass Pass123 --local --lsa
./go-secdump.exe --host HOST --user Admin --pass Pass123 --local --dcc2

Relay:

./go-secdump.exe --host 192.168.0.100 -n --relay

🐱 Repo

#soft #golang #redteam #sam #lsa

✈️ Telegram 💬 MAX

1.6k 1 58 3

Whitehat Lab

12 Jul, 16:30

Репост из: 1N73LL1G3NC3

Klist2ccache

Dump TGTs remotely and convert Windows' klist binary output to ccache format for use with impacket and other Linux Kerberos tooling. klistremote — via Task Scheduler + SMB. klistwinrm — via WinRM.

Blog: https://jakeotte.com/posts/klist-revisited.html

1.1k 0 31 11

Whitehat Lab

10 Jul, 13:26

Репост из: s0ld13r ch.

И таааааак сойдет😅

Давно ничего не постил. За это время успел увидеть как все резко стали экспертами по мультиагентным системам, MCP, A2A и еще двадцати новым аббревиатурам которые появляются быстрее чем новые модели у OpenAI ⭕️

Но как бы то ни было, жизнь ироничная штука. В какой-то момент я тоже решил посмотреть, что вообще происходит в мире AI для Offensive Security. Перетестил разные инструменты, поковырял open-source проекты и понял, что почти везде мне чего-то не хватает: где-то архитектуры, где-то удобного workflow, где-то агент просто забывает, что было пять сообщений назад 🥱

Так появился PentestCode - форк OpenCode, заточенный под пентест. Вместо того чтобы тратить недели на TUI, авторизацию и поддержку десятков LLM-провайдеров, я решил сосредоточиться на архитектуре и воркфлоу агента 😎

Пока успел реализовать engagements со своим состоянием, общий контекст для всех субагентов, Task Graph для планирования, автоматический импорт результатов популярных инструментов, построение Attack Path и память между агентами. Сейчас проекту очень нужно много тестов, предложений и замечаний поэтому я буду очень признателен за обратную связь в лс или в issues на github 👋

👩‍💻 Установка:

curl -fsSL https://raw.githubusercontent.com/s0ld13rr/pentestcode/main/install.sh | bash

👀Использование:

pentestcode auth login
pentestcode # launch TUI
pentestcode -s

💻 PentestCode: https://github.com/s0ld13rr/pentestcode

Буду рад если поставите звезду на гитхабе и поделитесь с друзьями/коллегами 😉

P.S Проект еще очень молодой поэтому могут быть недочеты за фиксом можно в лс

🧢 s0ld13r

1.1k 0 59 6 13

Whitehat Lab

9 Jul, 10:05

👩‍💻 ldapx v1.2.1

Прокси для анализа и изменения LDAP пакетов, которые генерируют другие инструменты. С возможностью использовать как библиотеку

ldapx -t 192.168.117.2:389 -f OGDR -a Owp -b OX

Flexible LDAP proxy that can be used to inspect & transform all LDAP packets generated by other tools on the fly

🐱 Repo

#ldapx #soft #golang #ldap #windows

✈️ Telegram 💬 MAX

1.2k 1 28 3

Whitehat Lab

8 Jul, 16:51

Репост из: haxx

🛠 Всем привет.
Выкатил небольшой “living off the land” для кред с не самым креативным названием LOLCreds - Living Off the Land Credentials.

Это каталог публичных кред по умолчанию и мест где они обитают.
Что-то для ответа на вопросы какие пароли идут статичными из коробки, генерятся на этапе установки, а какие задает сам пользователь, где в каких конфигах и переменных окружения они обычно хранятся и тому подобное.

Пока ранняя версия, но пользоваться можно.

Живет эта штука тут:
https://lolcreds.haxx.it

🔗 Где исходники, Билли?
https://github.com/haxxm0nkey/lolcreds-data

923 0 46 10

Whitehat Lab

8 Jul, 09:36

🌟 CVE-2026-44963 - Veeam Backup & Replication RCE

🔗 Research

Возможные проблемы:

Any domain account
No elevated privilege needed
Network access to VBR server
RCE as SYSTEM/service account
Full backup infrastructure compromise

Пропатчить до Veeam Backup & Replication 12.3.2.4854

🔗 IoC's
🔗 hardening.ps1 скрипт
🐱 Repo

#veeam #cve #rce #pentest

✈️ Telegram 💬 MAX

CVE-2026-44963: Veeam Backup Authenticated RCE Explained

CVE-2026-44963 in Veeam Backup & Replication lets authenticated domain users achieve RCE via BinaryFormatter blacklist bypass flaw

1.8k 2 65 4

Whitehat Lab

7 Jul, 19:24

🟥 Standoff 17

Ачивмент анлокед

#event #standoff

✈️ Telegram 💬 MAX

1.1k 1 1 1 27

Показано 20 последних публикаций.

3 099

подписчиков

Статистика канала

Популярное в канале

💻 AD CS Template Hardening: ESC1–ESC16 Defense Playbook Большой гайд по защите AD CS 🔗 Defense ...

🖥 Zapscape - CVE-2026-64561 Позволяет атакующему с правами root в гостевой виртуальной машине (K...

⚙️ CVE-2026-59774 - Unauthenticated Arbitrary File Read can lead to RCE in Gitea Для успешной ат...

⚙️ XSS2Shell - WordPress Pre-Auth XSS - RCE Chain XSS в самой популярной cms в мире с оценкой по...

CVE-2026-63077 - критическая уязвимость в TeamCity 🔗 Research 🔗 Additional Guidance Following Re...