Memento mori

Hunting C2 servers and digging where I shouldn't be. Sometimes I find gold, sometimes gold finds me | OpSec is a myth

[Memento mori @envconfig]

onion home website: https://t.co/p5D2GjGJE7

onion storage website: https://t.co/6AAu9EAhvy

[Memento mori @envconfig]

ransomware group "Cmdorganization"

clearnet mirror: cmdofficial[.]com
backend real ip: 5.255.123.65

Possible hoster https://t.co/xoaO2wx2XD

[Memento mori @envconfig]

It's always like this

[Memento mori @envconfig]

@DarkWebInformer

[Memento mori @envconfig]

Hacked Frontier Airlines ($3.8B revenue, 130+ aircraft). The mobile API allows access without OTP - just a password from a leaked database is enough. Access to passports, cards, miles.
All details and exploit - on forum.duty-free
#infosec #cybersecurity #hacking #exploit

[Memento mori @envconfig]

The article shows how to read the config file, forge a JWT token, create an admin, and gain root access through the panel's terminal via the CVE-2026-53519 vulnerability in Nezha Monitoring

[Memento mori @envconfig]

There's an article on the hacker forum "duty-free" discussing the hacking of thousands of VPS servers using CVE-2026-53519, and judging by the activity, it genuinely works - absolute madness...

[Memento mori @envconfig]

lul

[Memento mori @envconfig]

Interesting team, Auditteam, of course. God forbid they get caught, because they’ll get the fuck beaten out of them both in the CIS countries and in Europe

[Memento mori @envconfig]

@durev_vpn Прикольно, а всем заблокированным платформам так же выдвинули требования "хранить персональные данные и переписки пользователей на территории России - начать взаимодействовать со спецслужбами"

А то че они

[Memento mori @envconfig]

@zachxbt @zoomerfied @kucoincom Actually, it’s surprising that they lasted so long, considering that deanonymizing Audi and finding a full dossier on him is veeery easy… Literally from just one of his nicknames

[Memento mori @envconfig]

Больше удивляет, почему за все это время (А это около 5-ти лет) никто так и не заинтересовался им, не прикрыл лавочку - хотя его деанон у некоторых лиц все же был ( Да и самому составить не трудно)

#dox #arrest

[Memento mori @envconfig]

Задержаны члены группировки «AudiA6», которая с 2022 года занималась обналичиванием криптовалюты, полученной в результате киберпреступлений. За несколько лет через их схему прошло криптоактивов на сотни миллионов долларов. Кроме того, они администрировали киберфорум «Dark2Web»

[Memento mori @envconfig]

На сайты уже дефейс поставили, форум отрубили
И самое смешное и удивительное - что составить досье на Audia6 не составляло никакого труда, если немного поискать - можно найти один никнейм на форуме, по которому буквально все бьется.. Имя, фамилия, и остальные аккаунты #security

[Memento mori @envconfig]

@Fact_Finder03 @500mk500 @ViriBack @malwrhunterteam @skocherhan @AndreGironda @BlinkzSec @JAMESWT_WT

[Memento mori @envconfig]

@suyog41 discord.. cringe locker

[Memento mori @envconfig]

Everyone went to check in other messengers like WhatsApp, Facebook, etc. after the vulnerabilities in Instagram, basically wherever Meta or any other AI is installed? :)

[Memento mori @envconfig]

@arctic_lanes новейшая мошенническая схема 2026 года
1 клик по кнопке и уводят все данные, в том числе и от госуслуг

[Memento mori @envconfig]

@vxunderground