Martíniux 𓆰𓆪

[Camilo Andrés García @hyperconectado]

Pregunta técnica urgente: Qué tan complejo es descifrar una contraseña Hashes MD5 ?

[Es Geeks @EsGeeks]

🛡️🤖🔍 MEDUSA

Escáner de seguridad AI-first con +9,600 patrones para IA, LLM y RAG. Detecta repo poisoning, ataques a la cadena de suministro y +200 CVEs críticos. Escanea cualquier repo de GitHub al instante. Imprescindible para DevSecOps moderno.

#aisecurity #llmsecurity #devsecops #ciberseguridad

[Anonymous Hispano @anonopshispano]

🚨 ALERTA: HACKEAN EL CORAZÓN DE INTERNET; FALLO EN CPANEL AFECTA A MILLONES 🛡️💻🔓

Se ha detectado una vulnerabilidad zero-day crítica (CVE-2026-41940) en cPanel y WHM, las herramientas que administran más de 70 millones de sitios web. Este fallo es una "llave maestra" que permite a cualquier atacante convertirse en administrador total (root) sin conocer la contraseña.

🖋️ ¿CÓMO FUNCIONA EL ATAQUE? (EN TÉRMINOS SENCILLOS)

En términos sencillos, el hacker engaña al sistema mediante "recados falsos":

📋 El Engaño: Envía un inicio de sesión falso y manipula una "cookie" para que el servidor deje de cifrar datos.

📋 Inyección: Introduce líneas de texto ocultas que dicen "este usuario ya puso su clave y es el jefe".

📋 El Salto: El sistema lee estas líneas, confía en ellas y le da acceso total al atacante, saltándose toda seguridad.

🧐 ¿QUÉ DEBES HACER? ✨🧤🕊️

Si administras un servidor, la situación es crítica realidad en la que el ataque ya se está usando "en la calle".

Actualiza de inmediato: Debes instalar las versiones parchadas (ej. 11.136.0.5 o superiores según tu rama).

Limpia la casa: Si tenías una versión vulnerable, asume que ya entraron. Cambia contraseñas de root, bases de datos, correos y regenera llaves SSH y certificados SSL.

¿Está tu sitio web a salvo o le has dejado la puerta abierta al mundo? 🕒 En este entorno digital en el que un par de clics bastan para perderlo todo, la velocidad de tu reacción es tu única defensa, realidad en la que el parcheo no es opcional, es vital. 💸🚫💻

LA INFORMACIÓN TÉCNICA 👇

https://t.co/x1MBrnnBF8

#cPanel #CyberSecurity #Hackers #ZeroDay #Hosting #SeguridadDigital 📋 📢🚨🛡️

[Maniesh.Neupane @pwn4arn]

Bug Bounty Recon Methodology
Link: https://t.co/7PvtRJXj9U

[Het Mehta @hetmehtaa]

r/cybersecurity

r/netsec

r/hacking

r/AskNetsec

r/Infosec

r/ethicalhacking

r/Malware

r/Pentesting

Don't thank me later.

[Exploit Database @ExploitDB]

[remote] windows 10/11 - NTLM Hash Disclosure Spoofing https://t.co/0se4s9WMGe

[Wilson @mtoolstec]

Bruce running on M5StickS3. Still well performance with PN532 BLE.

[IT Guy @T3chFalcon]

SOC Capabilities Matrix

- Monitoring and Detection

- Incident Response and Threat Hunting

- Detection and Automatic Engineering

- Threat Intelligence

[IT Guy @T3chFalcon]

Reverse Shell vs Bind Shell

🟥Reverse Shell
1️⃣Listener
2️⃣Send reverse shell payload
3️⃣Shell access

🟦Bind Shell
1️⃣Listener
2️⃣Connect on bind shell port
3️⃣Shell access

[Het Mehta @hetmehtaa]

Hacking & Fuzzing APIs https://t.co/S5oaA7AUBp

[Hunter @HunterMapping]

🚨Alert🚨 CVE-2026-24061 (CVSS 9.8): Critical GNU InetUtils telnetd Flaw Lets Attackers Bypass Login and Gain Root Access.
🧐Deep Dive
:https://t.co/HZZTr0KPF4
🔥PoC :
https://t.co/NMdo35SK4a
https://t.co/s8c9pWPRHA
📊 30M+ Services are found on the https://t.co/g3tSyh13yE yearly.
🔗Hunter Link:https://t.co/jBfnZq8Il3
👇Query
HUNTER : protocol=="telnet"
📰Refer:https://t.co/MRJXrVZr5h
https://t.co/nuF42YxqqZ'
#hunterhow #infosec #infosecurity #OSINT #Vulnerability

[THUGIN✝️🍃 @stillthuginn]

Site to receive free SMS

[X @TheMsterDoctor1]

Default Credentials (Extended)
12.Apache

User: admin
Password: admin

13.Apache Tomcat (Manager)

User: admin
Password: admin

https://t.co/lstTwcQKb4 EC2 AMI (Linux)

User: ec2-user
Password: (SSH key only / none)

15.Fortinet FortiGate

User: admin
Password: (blank)

16.F5 BIG-IP

User: admin
Password: admin

17.GitLab (fresh install)

User: root
Password: 5iveL!fe

18.Grafana

User: admin
Password: admin

19.HP iLO

User: Administrator
Password: admin

20.Jenkins

User: admin
Password: admin

21.Kubernetes Dashboard (older setups)

User: admin
Password: admin

22.Magento

User: admin
Password: admin123

23.Mikrotik RouterOS

User: admin
Password: (blank)

24.MongoDB (legacy / misconfigured)

User: admin
Password: admin

25.MySQL

User: root
Password: (blank)

https://t.co/kHXxkVPR9E WebLogic (alt)

User: system
Password: manager

27.PostgreSQL

User: postgres
Password: postgres

28.QNAP NAS

User: admin
Password: admin

29.Redis

User: (none)
Password: (none)

30.Synology DSM

User: admin
Password: admin

31.VMware ESXi

User: root
Password: vmware

32.WordPress

User: admin
Password: admin

33.XenServer

User: root
Password: xenroot

34.Zyxel Router

User: admin
Password: 1234

[X @TheMsterDoctor1]

# Default Credentials

1. Cisco
```
User: cisco
Password: cisco
```
2. Citrix
```
User: nsroot
Password: nsroot
```
3. Dell iDRAC
```
User: root
Password: calvin
```
4. Juniper
```
User: super
Password: juniper123
```
5. pfSense
```
User: admin
Password: pfsense
```
6. SAP
```
User: SAP*
Password: 06071992
```
7. Tomcat
```
User: tomcat
Password: tomcat
```
8. UniFi
```
User: ubnt
Password: ubnt
```
9. Weblogic
```
User: weblogic
Password: weblogic1
```
10. Zabbix
```
User: Admin
Password: zabbix
```
11. Windows
```
User: Administrator
Password: P@ssw0rd
```

[Tom Dörr @tom_doerr]

Cybersecurity tools for space systems

https://t.co/MAIQ3aDqRj

[Het Mehta @hetmehtaa]

Android Reverse Engineering Notes

https://t.co/PISBfNlzPa

[Hackviser @hackviserr]

One script tag can steal the session.

Browsers are designed to execute code, but Cross-Site Scripting (XSS) exploits that trust. Sometimes, you don't need to breach the database—you just need to trick the client into doing the work for you.

Here are the top XSS vectors to pop that alert box. From the classic <script> tags to sneaky SVG payloads and filter bypass techniques.

⭐️ Save this post! Keep it handy for your next CTF or Bug Bounty hunt.