Abusing Printers to Compromise Active Directory
In many organizations, sysadmins are only focused on servers and workstations. But printers sit on the same network. They are rarely monitored with the same level of attention as more "important" systems.
Many of those printers store AD user credentials which can be extracted in plaintext to attack the DC. Even if the AD is well secured, these creds can be used to poison shares with LNK files. Even print jobs themselves can become a target especially when they contain confidential information.
Unfortunaly, many of the IoT devices in the corporate environments are outdated and aren't taken seriously. We also mentioned how you can fix that.
https://t.co/eHtWmFjeXz
@three_cube@_aircorridor
#iot #pentesting
CVE-2026-0265, the PAN-OS auth bypass (when Cloud Auth Services are enabled) was fun to reproduce and load into the watchTowr Platform.
Our friends @ @HacktronAI are publishing their analysis this week, so we won’t be publishing. Looking forward to it 🚀
Bugün Linux tarihinin en tehlikeli vulnerability’lerinden biri kamuoyuyla paylaşıldı.
9 yıldır kimse fark etmemişti.
Adı Copy Fail (CVE-2026-31431). Güvenlik firması Theori’nin araştırmacısı Taeyang Lee buldu, tam exploit zincirini yapay zeka destekli Xint Code aracıyla geliştirdi. AI bunu yaklaşık bir saatte yüzeye çıkardı.
Vulnerability şunu yapıyor: Sunucuda sıradan bir kullanıcı hesabın varsa sistemi tamamen ele geçirebiliyorsun.
Race condition yok, timing penceresi yok, derleme yok. Sadece 732 byte’lık bir Python scripti, test edilen her Linux dağıtımında root erişimi sağlıyor.
En sinsi yanı şu: Exploit diskteki dosyaya hiç dokunmuyor. Sadece bellekteki kopyayı değiştiriyor. Disk görüntüsü alsan, dosya hash’i orijinalle birebir eşleşiyor. Security tool’ların hiçbir şey görmüyor.
Container kullanıyorum güvendeyim deme. Page cache tüm host’ta ortaktır, container içinden alttaki sunucuya çıkılabiliyor.
Ne yapmalısın?
Kernel’ini hemen güncelle: 6.18.22, 6.19.12 veya 7.0. Hemen yamalayamazsan şu komutla modülü kapat:
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true
Siber güvenlik her zaman önemliydi. Ama AI ile birlikte bu önemi herkes çok daha yakından hissedecek.
@catgirl_root@h4ck2s3c Bu mesela yanlış bir algı. Yıllarca bu ülkede IT’ciden Siberci evirmenin sonucu. Dayıyorlar OSCP konularını. OSWE nerede abi peki? OSI konusuna katılıyorum zira ortak bir konu. Ağ bilgisi lazım her alanda da yani AppSec tarafında kaç defa AD bilgisi kullanırsın ?
I've developed a professional and technical tool for Next.js (CVE-2025-55182) 🥳
I'm offering this tool, which allows you to perform both bulk and individual scans, as well as testing on live subdomains.
github;
https://t.co/6OXSyNHz2T
#DevTools#python#bugbountytip #bugbountytips #InfoSec #recon #nextjs #React2Shell