gugx75 | Pentest & OffSec

Pentester. Análise de CVEs sem hype, recon, web e infra.

[gugx75 | Pentest & OffSec @gugx75]

PHP2Shell (CVE-2026-109618 / 109619): crítico sim, mas cuidado com a leitura.
Duas RCEs no core do PHP, ambas 9.2, disparáveis por uma única requisição não autenticada que roda antes do código da aplicação. Patch (8.5.12/8.4.27/8.3.36/8.2.35) é a única correção completa.

[gugx75 | Pentest & OffSec @gugx75]

sou bacharel em direito e hj trabalho com pentest. parece q n tem nada a ver, mas tem mais do q parece.

escopo e regras de engajamento sao basicamente contrato: o q ta autorizado, onde e ate quando. sair disso n é "pesquisa", é invasao.

e relatorio bom é argumentacao: n basta achar a falha, vc tem q provar o impacto com evidencia e convencer o cliente a corrigir.

alguem mais aqui veio de uma area nada a ver?

[gugx75 | Pentest & OffSec @gugx75]

@sans_isc 100%, and a file integrity diff against a known-good baseline makes that hunt way faster

[gugx75 | Pentest & OffSec @gugx75]

@theXSSrat haha true, cheap test with a surprisingly good payout ratio. going straight into the checklist

[gugx75 | Pentest & OffSec @gugx75]

@octane0x kkkk q timing mano. pelo menos a CVE ja ta no seu nome, isso ninguem tira. parabens

[gugx75 | Pentest & OffSec @gugx75]

git clone --recursive em repo de terceiro sempre foi confianca cega, agora vira RCE via hook de submodulo. pensa no runner de CI q clona fork de PR assim. e IDE costuma trazer git embutido, entao atualizar so o do sistema n basta. fix na 2.56.1 #AppSec

[The Hacker News @TheHackersNews]

‼️ A new Git flaw lets malicious repositories execute code on your machine during recursive clones.

Tracked as CVE-2026-111760, the flaw abuses submodule hooks to run attacker-controlled code.

Git has released fixes for this and five other vulnerabilities.

Details - https://t.co/fVe1y84sC3

[gugx75 | Pentest & OffSec @gugx75]

@BleepinComputer trusted third-party roles are the blind spot in most AWS reviews. worth auditing every cross-account role trust policy, checking for a missing sts:ExternalId and pulling CloudTrail for AssumeRole from accounts you don't recognize

[gugx75 | Pentest & OffSec @gugx75]

@rafabd1_ q massa a jornada mano. cyber tem isso msm, vc testa outras coisas e uma hora clica. tryhackme abriu porta pra mt gente boa

[gugx75 | Pentest & OffSec @gugx75]

@hackerfantastic at least it held an election. most IoT firmware just appoints a busybox from 2014 and calls it a day

[gugx75 | Pentest & OffSec @gugx75]

@serros404 aqui uso mais pra triagem e recon: resumir JS gigante, achar endpoint escondido, montar wordlist do alvo. mas validacao e sempre manual pq IA inventa vuln demais. skill boa pra mim e a q te faz perder menos tempo com falso positivo

[gugx75 | Pentest & OffSec @gugx75]

Outlook zero-day vazando hash NTLMv2 e velho conhecido de pentest com cara nova. se a rede deixa SMB/WebDAV de saida aberto, o atacante captura o hash e crackeia ou faz relay. bloqueia 445 de saida, liga SMB signing e corre pro patch #PatchTuesday

[BleepingComputer @BleepinComputer]

‼️‼️ Microsoft’s November 2026 Patch Tuesday fixes a massive 1,235 vulnerabilities, including 66 rated Critical and an actively exploited Microsoft Outlook zero-day.

The Outlook flaw (CVE-2026-124194) can be exploited using malicious message files that trick Windows into connecting to attacker-controlled network locations, leaking NTLMv2 authentication hashes that could be used to impersonate victims.

Of the 66 Critical flaws, 48 are remote code execution vulnerabilities, 15 are privilege escalation flaws, and three are use-after-free bugs in Microsoft Edge.

The massive update follows October's record-breaking 1,411 vulnerabilities.

➡️Full details: https://t.co/c2NE6TQtwN

[gugx75 | Pentest & OffSec @gugx75]

@BleepinComputer 37.6M records from a furniture retailer is wild. the scary part is usually what's in there: names, addresses, phone, purchase history. perfect fuel for very convincing delivery and refund phishing, so expect that wave next

[gugx75 | Pentest & OffSec @gugx75]

se vc roda SGLang: enquanto n sai advisory, tira da internet, poe atras de auth/proxy, restringe quem fala com a porta e roda com usuario sem privilegio. e monitora processo filho estranho saindo do worker #AI

[gugx75 | Pentest & OffSec @gugx75]

NEAR AI tomou invasao por um RCE no SGLang (engine open source de inferencia de LLM). de 1 servidor de inferencia o atacante chegou em sistema interno, dados de ~100 users e 18 agents legados.

e ainda n tem CVE nem versao corrigida publica #AppSec

[gugx75 | Pentest & OffSec @gugx75]

o q eu olho em pentest de infra de IA: servidor de inferencia (SGLang, vLLM etc) alcançavel de onde n devia, segmentacao fraca entre ele e o resto, API key vazando em log e deploy legado esquecido. foi exatamente essa cadeia aqui

[gugx75 | Pentest & OffSec @gugx75]

@MatheuusIA isso, e traduzir o impacto pro cliente de um jeito q ele entenda tb continua bem humano

[gugx75 | Pentest & OffSec @gugx75]

@theXSSrat same with refresh tokens that never rotate or survive logout. boring and still everywhere

[gugx75 | Pentest & OffSec @gugx75]

@elgerx exato. e o vendor nem sabe q ta sendo "testado", entao pra ele é incidente msm

[gugx75 | Pentest & OffSec @gugx75]

uma empresa de seguranca, a Cathedral, entrou em sistemas de vendor da Anthropic dizendo q era bug bounty. a Anthropic confirmou o acesso, cortou no msm dia e recusou pagar o bounty, dizendo q eles n seguiram as regras do programa.

lembrete de pq escopo n é burocracia

[gugx75 | Pentest & OffSec @gugx75]

@dk4trin brabo demais mano, parabens

[gugx75 | Pentest & OffSec @gugx75]

provedor de cloud reconstruindo tudo do zero depois de wiper. backup q da pra apagar com a msm credencial de admin q foi comprometida n é backup, é so mais um alvo. vale testar se o seu sobrevive a um admin malicioso

[BleepingComputer @BleepinComputer]

Russian cloud firm Beget rebuilds from scratch after data wiper attack
https://t.co/tq5vavReYA

https://t.co/tq5vavReYA