Bitrix excel RCE
Описание уязвимости
21 марта стало известно о новой RCE уязвимости в модулях Bitrix. (BDU:2025-03006) В этот раз под раздачу попали плагины “Экспорт/Импорт товаров в Excel”. Уязвимость оценили на 8.8/10 баллов по CVSS 3.0.
Причем RCE подвержены сразу 6 модулей, а именно:
1. Импорт из Excel – версии от 2.4.7 до 2.8.9…
https://cybersec.org/blog/hack/bitrix-excel-rce.html
Описание уязвимости
21 марта стало известно о новой RCE уязвимости в модулях Bitrix. (BDU:2025-03006) В этот раз под раздачу попали плагины “Экспорт/Импорт товаров в Excel”. Уязвимость оценили на 8.8/10 баллов по CVSS 3.0.
Причем RCE подвержены сразу 6 модулей, а именно:
1. Импорт из Excel – версии от 2.4.7 до 2.8.9…
https://cybersec.org/blog/hack/bitrix-excel-rce.html
Forwarded from Kiberxavfsizlik markazi
#css2025 #cknews #redteam
🟦 🟦
🦁 Cyberkent 3.0: “Red team” saralash bosqichi yakunlandi!
79 ta jamoa o’rtasida bo‘lib o‘tgan bellashuvda final yo'llanmasini qo'lga kiritganlar quyidagicha:
1️⃣ ChiLL Chain
2️⃣ Team1337
3️⃣ AgroSec
4️⃣ Cybernetic
5️⃣ ShadowRise
6️⃣ Old Land Team
7️⃣ NovaPulse
8️⃣ sudo CRY
9️⃣ dreamteam
1️⃣ 0️⃣ LynuxSec
Mazkur jamoalarni tabriklaymiz!
📈 Saralashdan o’tgan jamoalar joriy yilning 7-8 oktabr kunlari bo’lib o’tadigan "CYBERKENT 3.0" Red team finalida o'zaro kuch sinashadi.
🌐 Website📝 Telegram🌐 Facebook 📹 Youtube
79 ta jamoa o’rtasida bo‘lib o‘tgan bellashuvda final yo'llanmasini qo'lga kiritganlar quyidagicha:
Mazkur jamoalarni tabriklaymiz!
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥1
Hayabusa (隼) is a sigma-based threat hunting and fast forensics timeline generator for Windows event logs.
https://github.com/Yamato-Security/hayabusa
#BlueTeam #DFIR
https://github.com/Yamato-Security/hayabusa
#BlueTeam #DFIR
Forwarded from Brut Security
⚡S3Scan - A powerful S3 bucket security scanner designed for penetration testing and bug bounty hunting. This tool automatically detects misconfigurations and security vulnerabilities in AWS S3 buckets.
✅https://github.com/KingOfBugbounty/s3tk
✅https://github.com/KingOfBugbounty/s3tk
Forwarded from KazHackStan
🔴 Red Team – team1337
team1337 — команда, представляющая киберсообщество, объединённое общим интересом к информационной безопасности и наступательным практикам.
Для участников команды важны не только соревнования, но и вклад в развитие комьюнити: обмен знаниями, совместные проекты и повышение уровня экспертизы в сфере кибербезопасности.
📅 17–19 сентября
📍 Алматы | Sadu Arena
#KazHackStan #CyberKumbez #RedTeam
team1337 — команда, представляющая киберсообщество, объединённое общим интересом к информационной безопасности и наступательным практикам.
Для участников команды важны не только соревнования, но и вклад в развитие комьюнити: обмен знаниями, совместные проекты и повышение уровня экспертизы в сфере кибербезопасности.
📅 17–19 сентября
📍 Алматы | Sadu Arena
#KazHackStan #CyberKumbez #RedTeam
🔥5
Forwarded from Kiberxavfsizlik markazi
#css2025 #cknews #blueteam
🟦 🟦
🦁 Cyberkent 3.0: “Blue team” saralash bosqichi yakunlandi!
81 ta jamoa o’rtasida bo‘lib o‘tgan bellashuvda final yo'llanmasini qo'lga kiritganlar quyidagicha:
1️⃣ ShadowGuard
2️⃣ shaptoli
3️⃣ CyberShadow
4️⃣ Depth Divers
5️⃣ CyberFort Alliiance
6️⃣ AntiAttack
7️⃣ LegionSec
8️⃣ T3amC0m
9️⃣ IYB
1️⃣ 0️⃣ BeSecure
Mazkur jamoalarni tabriklaymiz!
📈 Saralashdan o’tgan jamoalar joriy yilning 7-8 oktabr kunlari bo’lib o’tadigan "CYBERKENT 3.0" Blue team finalida o'zaro kuch sinashadi.
🌐 Website📝 Telegram🌐 Facebook 📹 Youtube
81 ta jamoa o’rtasida bo‘lib o‘tgan bellashuvda final yo'llanmasini qo'lga kiritganlar quyidagicha:
Mazkur jamoalarni tabriklaymiz!
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
Kiberxavfsizlik markazi
#css2025 #cknews #blueteam 🟦 🟦 🦁 Cyberkent 3.0: “Blue team” saralash bosqichi yakunlandi! 81 ta jamoa o’rtasida bo‘lib o‘tgan bellashuvda final yo'llanmasini qo'lga kiritganlar quyidagicha: 1️⃣ ShadowGuard 2️⃣ shaptoli 3️⃣ CyberShadow 4️⃣ Depth Divers…
Team shaptoli🔥 We did it thanks for team members. Inshaallah, we will take first place in the final.
👏4🔥2