Cybred
This channel is part of the discussion
Cybred appears in 27 event pages on TGListХакеры из группы DataSuckers взломали российскую пиццерию Dodo Pizza и слилили более 2.5ТБ данных. Около 68 млн клиентов в базе данных со всех стран. Уникальных телефонов - 65 млн. ⚡️ По каждому клиенту Додо доступно: — полное имя — емейл — телефон — дата рождения — адреса…
ShieldBreak NightmareEclipse нашел новый 0day и сразу же релизнул эксплоит — он обходит исправление Microsoft для RoguePlanet и позволяет повысить привилегии за счет уязвимости в Windows Defender. Из интересного — PoC был протестирован на последней версии Windows (включая…
Ранее они же взломали Tez Tour, публикую полный киллчейн их прошлого взлома. В формате райтапа о том, как был скомпрометирован крупнейший туристический оператор, работающий на рынке с 1994 года.
wp2shell-poc Критическую SQLi нашли в WordPress. Она не требуют авторизации и работает даже без установленных плагинов Уязвимы версии: — 6.9.0 - 6.9.4 — 7.0.0 - 7.0.1 Более того, можно докрутить до RCE: a) если есть file_priv и secure_file_priv на директорию с wp, можно…
wp2shell-poc Критическую SQLi нашли в WordPress. Она не требуют авторизации и работает даже без установленных плагинов Уязвимы версии: — 6.9.0 - 6.9.4 — 7.0.0 - 7.0.1 Более того, можно докрутить до RCE: a) если есть file_priv и secure_file_priv на директорию с wp, можно…
ShieldBreak NightmareEclipse нашел новый 0day и сразу же релизнул эксплоит — он обходит исправление Microsoft для RoguePlanet и позволяет повысить привилегии за счет уязвимости в Windows Defender. Из интересного — PoC был протестирован на последней версии Windows (включая…