⭐ Hacking XSS with Browsers https://hackerone.com/reports/1209098

🔥 9.9 Critical
Post Auth RCE для Roundсube

Небезопасная десериализация. Инжектится через GET-параметр _from, — в Roundcube он указывает на раздел, куда надо вернуться, после отправки сообщения.

?_task=settings&_action=upload&_from=mail%2Finbox

Пошагово, как работает эксплоит:
1. Подменяет _from сериализованным объектом.
2. Заинжекченное значение подтягивается в сессию.
3. Дальше оно обрабатывается через rcube_pgp_engine → Crypt_GPG_Engine.
4. Во время вызова GPG-логики, Roundcube вызывает unserialize().
5. Триггерится код из первого шага

exploit // nuclei // research

Turan Security | PIZZA CTF!

📣 Do'stlar, bizda navbatdagi yangilik!
Siz uchun 🚩 CTF (Capture The Flag) musobaqasini uyushtirishni rejalashtirdik. Kiberxavfsizlik bo‘yicha aqlni charxlaydigan qiziqarli vazifalar tayyorlab qo'yganmiz. Musobaqa g'oliblariga oldin va'da qilib o'tilgan 📚 kitoblar va 💸 pul mukofoti beriladi.

🍕Ishtirokchilar hamkorimiz Bellissimo Pizzalari bilan mehmon qilinadi.

Qo'shimchasiga kompaniyamiz mutaxassislaridan sohada rivojlanishga oid tavsiyalar olish va do'stlar orttirish imkoniyatiga ega bo'ling.

🗓 Ro‘yxatdan o‘tish muddati: 12-iyun, 2025

📆 Sana: 14-iyun, 2025
📍 Manzil: Parkent ko'chasi 74
💰 Narx: Bepul. Ro‘yxatdan o‘tish shart
🎙 Format: Offlayn

bruteforce .pfx files.
Example: e-imzo )

👽 Forensics: подборка полезных ссылок

Фреймворки
1. dff (Digital Forensics Framework) — платформа с открытым исходным кодом для проведения работ по извлечению и исследованию данных.
2. PowerForensics — утилита, написанная на PowerShell, предназначенная для исследования жестких дисков.
3. The Sleuth Kit (TSK) — это библиотека на языке C и коллекция инструментов командной строки, которые позволяют исследовать образы дисков.

Реал-тайм утилиты
1. grr (GRR Rapid Response) — инструмент для расследования и анализа инцидентов.
2. mig (Mozilla InvestiGator) — распределенная реал-тайм платформа для расследования и анализа инцидентов.

#Tool #Framework #Analysis #Forensics 🧿 OSINT | Форензика