Awesome work from Rapid7 Now the PoC for CVE-2024-3400 is publicly avaiable :) Yes, it's a path traversal + file-write + command injection! This is probailly one of the most terrify firewall backend i've seen, a lot of python scripts, bunch of php scripts without a lot of

Windows Admin-To-Kernel Elevation of Privilege (CVE-2024-21338) In our latest blog post, biscoito details CVE-2024-21338 🔗 Read the full article here: hakaisecurity.io/cve-2024-21338… #WindowsVulnerability #SecurityResearch #PrivilegeEscalation #WindowsSecurity #CyberSecurity

Acabamos de compartilhar no nosso blog uma visão técnica sobre o problema na atualização do CrowdStrike, existe muita informação falsa e errada na internet sobre o que aconteceu e o que está acontecendo… Decidimos analisar tudo e compartilhar com vocês, trabalho incrível feito

If you have been using Github for some time, there is a slight chance you might be leaking more than what you would like to through your contact information attached to your public commits (full name? personal/work email address?) I've created a simple "OSINT" tool that allows

? %3F FTW 😍

O Supremo Tribunal Federal do Brasil acabou de proibir o X e anunciou uma multa de R$50.000,00/dia para aqueles que usarem uma VPN para evitá-lo. Não descarte o que está acontecendo porque é o Brasil. Não é um caso isolado. É o início do futuro totalitário que George Orwell

Let's gooooo \o

Cansado de perder horas buscando notícias e vulnerabilidades sobre hacking? No Hacking Club você encontra tudo direto ao ponto: notícias, técnicas e mais. Acesse: app.hackingclub.com

🚨 New blogpost! 🚨 Threat modeling is like brushing your teeth 🪥 - essential to prevent future issues. Learn how this cyclical process protects systems from cyber threats & saves resources. 📖 Read Now: hakaisecurity.io/save-money-bru… #CyberSecurity #ThreatModeling #DevSecOps

Hackers! Passando rapidinho para enviar uma imagem simples de lembrete para não perdermos a talk de nossos analistas na H2HC!! Vai ser muito foda, contamos com todos!

Estamos em ritmo de fim de ano, mas seguimos firmes no nosso propósito! 💪 Há 52 semanas entregando Labs gratuitos para você aprender e praticar hacking! 🌟 Amanhã, às 15h, tem mais um Lab nível INSANE. Acesse: app.hackingclub.com

Amanhã (18/01) às 15h lançamos um lab free nível hard para você se desafiar! Preparado para encarar? Não perca e acesse! app.hackingclub.com/laboratory/com…

Spent pretty much the whole day compiling information on how and from where Team Cymru captures netflow data. I've published an initial version of all the resources I could find here (Includes a WIP version of ISPs that share data with them!): github.com/beescuit/netfl…