
Удалённое выполнение кода через небезопасную десериализацию в кластере Wazuh
Эксплойт proof-of-concept для CVE-2026-25769 — удалённое выполнение кода через небезопасную десериализацию в кластере Wazuh
Использование:
$ python3 poc.py --cmd 'id'
Этот инструмент предназначен только для образовательных и исследовательских целей. Используйте его только на системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый этой программой.
QuimeraX Intelligence — это передовая платформа EASM и киберразведки, специализирующаяся на выявлении критических уязвимостей в сложных системах. Платформа проактивно отслеживает, обнаруживает и оповещает клиентов об угрозах безопасности, обеспечивая прозрачность и быстрое реагирование на потенциальные риски. Клиенты получают мгновенные уведомления и подробные отчёты, если их системы оказываются уязвимыми, что позволяет им предпринять защитные меры.
Hakai Security — это компания в сфере кибербезопасности, основанная профессионалами в области безопасности и стремящаяся к техническому совершенству. Мы предлагаем индивидуальные решения в области безопасности, включая продвинутое тестирование на проникновение, реалистичные Red Team-симуляции и практики безопасной разработки, чтобы проактивно защищать активы наших клиентов от evolving киберугроз.