RoC retweeted
A PoC/exploit has been discovered for vulnerability CVE-2025-27740
PT ID: PT-2025-15563
Read on dbugs: dbu.gs/vulnerability/PT-2025…
Vendor: Microsoft
Products:
• Windows Server 2008 R2 Service Pack 1
• Windows Server 2008 R2 Service Pack 1 (Server Core installation)
• Windows Server 2008 Service Pack 2
• Windows Server 2008 Service Pack 2 (Server Core installation)
• Windows Server 2012
• Windows Server 2012 (Server Core installation)
• Windows Server 2012 R2
• Windows Server 2012 R2 (Server Core installation)
• Windows Server 2016
• Windows Server 2016 (Server Core installation)
and 6 more products
Description: Weak authentication in Windows Active Directory Certificate Services allows an authorized attacker to elevate privileges over a network.
Link: github.com/dannners/cve-2025…
RoC retweeted
ESTA IA VA A HACKEAR TU WEB
Y es mejor que lo haga ella antes que otro.
Se llama Shannon, es open source y ya tiene más de 49K estrellas en GitHub.
Le pasas la URL de tu app y se pone en modo atacante:
→ busca por dónde entrar
→ lanza exploits reales para confirmar que el fallo existe
→ si no consigue explotarlo, no te lo reporta
→ y al terminar te da un informe PDF profesional + SARIF
Nada de listas infinitas de "posibles riesgos". Solo lo que de verdad se puede romper.
¿Y lo que cuesta?
Un pentest tradicional cuesta miles.
En el benchmark público, la ejecución más barata (con DeepSeek) costó 6,10 $ y aun así encontró la SQL injection crítica.
Además, puedes usar el modelo que quieras: Grok, Claude, GPT, DeepSeek o uno local.
Y como corre en GitHub Actions y GitLab CI, puedes testear la seguridad cada vez que publicas.
Enlace en el primer comentario👇
🤝 Paid partnership
RoC retweeted
Web-Check : DNS, certificats TLS, en-têtes de sécurité, ports ouverts, stack technique... Un outil OSINT open source qui passe un site web au rayon X en quelques secondes. Instance publique ou auto-hébergé avec Docker :
it-connect.fr/web-check-outi…
RoC retweeted
Php2shell-scanner Tool for scanning php2shell using 3 methods: via URL, localhost, SSH
github.com/aancw/php2shel
RoC retweeted
👋🏼ADIÓS A TEAMVIEWER!
YA PUEDEN IR APAGANDO EL SOFTWARE.
Esto hace exactamente lo mismo.
GRATIS.
Se llama RustDesk y controlas cualquier ordenador del mundo como si estuvieras delante.
→ Windows, macOS, Linux, Android e iOS
→ No instalas nada: un ejecutable y listo
→ Cifrado de extremo a extremo
→ Puedes montar TU PROPIO servidor
Esa última es la clave.
Tu conexión no pasa por los servidores de nadie.
Pasa por el tuyo.
Sin cuentas.
Sin cuotas.
Sin que una empresa vea qué ordenadores controlas.
Es TeamViewer... pero el dueño eres tú.
guarda esto para después.
126.000 ⭐. 19.900 forks. AGPL-3.0.
El repo te lo dejo abajo 👇🏻
RoC retweeted
Mastering PowerShell is required for both red and blue teams.
Part 1 of PowerShell for Hackers covers everything from credential harvesting via the registry to fileless execution and covering your tracks.
hackers-arise.com/powershell…
RoC retweeted
🚀 OSINTH — Gran actualización: resultados más claros y más precisos
Revisamos la plataforma módulo por módulo, probando con datos reales, para que cada resultado sea más fácil de leer, más preciso y más útil para investigar.
✅ YA DISPONIBLE
📞 Phone OSINT
• Análisis por lote (hasta 200 números) con relaciones entre ellos
• Informe de una página por número, con fuente y confianza de cada dato
• Reputación comunitaria real: reportes, veredicto y categoría
• Centro de fuentes: qué claves tienes y qué desbloquea cada una
📧 Email · 🧭 IP Verdict · 🕵️ Fraud · 🎣 Phishing
• Nuevo veredicto: puntaje, frase clara y "qué hacer ahora"
• Estado de cada fuente a la vista (respondió / sin clave / no disponible)
🖼️ Image Intelligence — GPS visible y resumen de qué aporta la imagen
🔍 OSINT Scanner — veredicto completo con fuentes consultadas
🌑 Dark Web — detección de infostealers y resultados más relevantes
🌍 Geo Map — guía para interpretar el mapa
📝 Text Forensics — rasgos de fraude y datos extraídos con botones para investigarlos
📡 PCAP Analysis — IPv6, DNS preciso, beaconing, credenciales enmascaradas
🕐 Timeline · 📊 Analytics · 📡 Live Monitor — más eventos visibles y fecha de actualización
⚔️ Attack Chain · 🕸️ Threat Graph · 🧭 Pivot Graph — MITRE basado en evidencia
🤖 AI Investigator — tabla de evidencia verificada
🔗 IOC Correlation · 📁 Cases — tipos y recurrencia más precisos
🔜 PRÓXIMAMENTE (en pruebas)
🏢 Assets · 📡 Feeds · 🎯 Campaigns
🔔 Detection Rules y ▶️ Playbooks — se aplican automáticamente a tus escaneos
🔌 SIEM · 📚 Intel Datasets
🧪 Todo verificado con pruebas automáticas y datos reales. github.com/kdea1/Aldakaer--o…
RoC retweeted
Script de recon para identificar en un listado de webs, las afectadas por los CVEs CVE-2026-109618 y CVE-2026-109619, las que usan #PHP; y establecer órdenes de prioridad en sus mitigaciones.
github.com/mikiminoru/NoisyE…
#PHP2Shell
RoC retweeted
Top 5 free checkers for PHP2Shell (CVE-2026-109618 / CVE-2026-109619), the critical PHP RCE pair:
1. SOCRadar php2shell Checker (online)
2. Assetnote php2shell-scanner (CLI)
3. ProjectDiscovery Nuclei template (CLI)
4. php2shell[.]site (online, open source)
5. Syhunt php2shell-protection (mitigation test kit)
Patch to PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12. Scan only hosts you're authorized to test.
socradar.io/free-tools/php2s…
#PHP #PHP2Shell #CyberSecurity #InfoSec
RoC retweeted
Php2shell-scanner
Herramienta para escanear php2shell con 3 métodos: vía URL, localhost, SSH
github.com/aancw/php2shell-s…
RoC retweeted
🚨🚨🚨Lo pedís, lo tenés...
#PHP2Shell: guía completa de verificación, mitigación y respuesta (CVE-2026-109618 y CVE-2026-109619)
blog.segu-info.com.ar/2026/1…
RoC retweeted
Bagi sysadmin atau blue team, gue baru rilis tool buat scan php2shell ini dengan 3 metode: via url, local host, ssh.
Ini scanner tanpa exploit, jadi memang dibuat untuk blue team.
Silakan download dan pakai
github.com/aancw/php2shell-s…
Kalau ini lu rasa bermanfaat, jangan lupa share.
#Siberman, terdapat dua kerentanan krisis PHP CVE-2026-109618 dan CVE-2026-109619, pemilik dan pengelola website perlu bertindak. Selengkapnya terkait dampak serta langkah mitigasi dapat dibaca melalui idsirtii.bssn.go.id/publicat…
#BSSN
#BSSNPERISAI
#JagaRuangSiber
#NyamanKarenaAman
RoC retweeted
dejo esto por aquí:
👇
php2shellbt is a standalone Python scanner that detects the php2shell vulnerability chain in PHP web applications — with zero external dependencies (pure stdlib).
github.com/pentestershell/ph…
De nada XD
RoC retweeted
Ayer fue el apocalipsis zombiePHP. Todos tenemos claro que usar versiones antiguas de PHP es un error, pero a veces toca administrar un entorno con un PHP viejo, que con toda diligencia parcheaste ayer (gracias a sury/ondrej).
El tema es que hoy están llegando avisos automáticos (NCSC, Netcraft y otros escáneres) que marcan como vulnerables a PHP2Shell (CVE-2026-109618 y CVE-2026-109619) webs cuyos servidores ya están parcheados.
Y unas veces te llegan a tí y otras a los clientes, que empiezan a preguntarte "¿pero esto no estaba ya parcheado?".
🔎 Qué está pasando
Los escáneres solo leen el número de versión que anuncia el servidor. Cualquier versión anterior a 8.2.35, 8.3.36, 8.4.27 o 8.5.12 la marcan como vulnerable.
Las ramas sin soporte (7.4, 8.0 y 8.1) no tienen versión nueva. PHP publicó los parches de código, y quien los aplica (Plesk, distribuciones, proveedores cloud) mantiene el mismo número de versión.
Caso real: un servidor nuestro con PHP 8.1.34 compilado por Plesk el 21 de octubre. Parcheado, pero anuncia “8.1.34”, así que el escáner lo marca. Mismo número, distinto binario.
✅ Cómo comprobar el tuyo
No mires la versión, mira la fecha de compilación:
php -i | grep “Build Date”
Y contrástala con el aviso de tu proveedor. En Plesk, las versiones 7.4.33, 8.0.30 y 8.1.34 compiladas el 21 de octubre de 2026 o después ya incluyen la corrección.
Bonus
Con expose_php = Off PHP deja de anunciar su versión en las cabeceras. No arregla nada, pero te ahorra sustos con los escaneos masivos.
⚠️ Y no te relajes
Si te llega un aviso, verifícalo siempre. Un falso positivo no es lo mismo que estar a salvo sin comprobarlo.
Que hayas sobrevivido a este apocalipsis no significa que sobrevivas al siguiente. Esa migración a PHP 8.2 o superior sigue pendiente. 🧟♂️
RoC retweeted
How do I harden Active Directory? Look no further...
github.com/LoicVeirman/Harde…
Version 2.9.9 was released last year. There's no excuse 💪
