pinned «🚨 CVE-2026-33725 — Metabase Enterprise: RCE + Arbitrary File Read. A Hakai Security publicou uma análise técnica muito interessante sobre a CVE-2026-33725, uma falha no Metabase Enterprise que pode permitir execução remota de comandos e leitura arbitrária…»
https://www.instagram.com/p/DXPe6VTFbjy/?igsh=MWdhN25ncnRidmF5Mw==
o desafio foi inspirado em uma vulnerabilidade recente, para te manter por dentro do que vem sendo explorado nos ataques atuais.
Um e-commerce. Uma infraestrutura inteira montada na nuvem. Várias camadas para você ir destrinchando até chegar mais fundo.
O tipo de ambiente que você encontra no mundo real — só que, dessa vez, com permissão para testar, explorar e aprender na prática.
Mais do que um simples laboratório, essa é uma oportunidade de treinar em um cenário alinhado às técnicas que estão em evidência no mundo da segurança ofensiva e entender como falhas modernas podem gerar impactos reais.
Para praticar gratuitamente acesse a plataforma do Hacking Club: https://app.hackingclub.com/
🚨 CVE-2026-33725 — Metabase Enterprise: RCE + Arbitrary File Read.
A Hakai Security publicou uma análise técnica muito interessante sobre a CVE-2026-33725, uma falha no Metabase Enterprise que pode permitir execução remota de comandos e leitura arbitrária de arquivos por meio do fluxo de importação de serialização.
Reproduzimos a vulnerabilidade em ambiente controlado e validamos o impacto descrito no artigo.
E para quem quiser entender melhor o comportamento da falha na prática, já temos um desafio disponível no HC. 🔥
https://app.hackingclub.com/training/challenges/124
O objetivo é explorar o cenário de forma segura, entender o vetor envolvendo H2 JDBC INIT injection e praticar a análise do impacto em uma aplicação realista.
📌 Leitura recomendada:
https://hakaisecurity.io/cve-2026-33725-technical-analysis-and-proof-of-concept/research-blog/
🔥 Fala galera!
Aula 1 começa daqui a pouco (20h) e vai abrir o jogo sobre o que já está acontecendo com IA no mercado.
Se você trabalha na área , isso já está te impactando — só que a maioria ainda não percebeu.
👉 cola ao vivo: vai ser importante pra entender o cenário de agora
Bora 👇
https://youtube.com/live/GJL49ZsZEio
1,300
0
0
Hacking Club
22 de mai. de 2026, 08:54
pinned «🔥 Fala galera! Aula 1 começa daqui a pouco (20h) e vai abrir o jogo sobre o que já está acontecendo com IA no mercado. Se você trabalha na área , isso já está te impactando — só que a maioria ainda não percebeu. 👉 cola ao vivo: vai ser importante pra entender…»
