Just Security

Public

Просмотреть канал

Не можете присоединиться? @justsecurity

3.6k Участники

Обновлено: May 5, 2026 at 3:10 PM

Just Security

Про практическую кибербезопасность без воды и рекламы. Авторы — awillix.ru 😼 одна из лучших offensive-компаний в России. Pentest award — award.awillix.ru Подкаст — https://www.youtube.com/@awillix_security Контакт: @popsa_lizaa

@justsecurity offers specialized information about httpswwwyoutubecomawillix_security and offensive for subscribers interested in Кибербезопасность

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 3.6K

Рост за 24ч: +0 0%

Последние посты

Just Security

23 апр. 2026 г., 16:03

За 5 минут о том, как прошла премия Pentest award!

Спасибо всем, кто поучаствовал в празднике этичного хакинга. Будем развивать и улучшать проект и дальше.

https://youtu.be/YLknhl3Wfbg?si=cc4m5zm9MiqqMUjS | https://rutube.ru/video/2764f7fae592c94115e6957b428fdea2/ | https://vkvideo.ru/video-224604883_456239022
https://award.awillix.ru/

2,050

Just Security

23 апр. 2026 г., 16:03

https://habr.com/ru/news/934070/

🔥Опубликовали рейтинги шорт-листа с баллами.

Гордимся каждым кто, явил миру свои наработки, это очень важно и полезно для всего сообщества этичных хакеров. Особенно крутые те, кто попал в финал — это уже очень почетно!

Спасибо всем за участие в Pentest award! Вместе мы делаем профессию пентестера еще более почетной и популярной.

Благодарим наших партнеров https://t.me/sovcom_tech и https://t.me/standoff_365, благодаря которым мы смогли расширить количество номинаций и наградить больше людей.

Отдельная благодарность https://t.me/bizone_bb за то что поверили в проект на этапе идеи и поддерживают его с 2023 года!

#pentestaward

2,760

Just Security

23 апр. 2026 г., 16:03

📺 https://www.youtube.com/watch?v=Bcq2QNucvR8 вчерашней церемонии награждения!
https://rutube.ru/video/412c7b5d2660e3bf0d10b0441fe52095/
™️ https://vkvideo.ru/video-224604883_456239021

2,410

Just Security

23 апр. 2026 г., 16:03

https://vb.gallery.photo/gallery/pentest-awards-2025/

🫶 Будем рады видеть ваши довольные лица и отзывы с упоминанием #pentestaward

Спасибо всем, кто смог прийти, было весело!

2,520

Just Security

23 апр. 2026 г., 16:03

Призы заготовлены, статуэтки подписаны именами победителей, шампанское рвется из бутылки в нетерпении отпраздновать победу пентестеров. До вручения Pentest award осталось меньше 48 часов.

Уже завтра встречаемся на церемонии награждения, отмечаем, обсуждаем лучших хакеров и их кейсы, презентуем рейтинги 😏

Подглядеть можно в трансляции → https://www.youtube.com/watch?v=k1u8mE3dQIY

2,260

Just Security

23 апр. 2026 г., 16:03

Друзья, мы знаем, что вы ждали обещанную трансляцию. К сожалению проверенный подрядчик нас подвел. 🥲

Но запись есть! Мы выложим ее в полном объеме на всех площадках, как только закончим здесь)))

2,110

Just Security

23 апр. 2026 г., 16:03

Шорт-лист📋

На третий год проведения первой и единственной в России премии для этичных хакеров мы получили 140 заявок. Перед вами шорт-лист финалистов 2025. Списки не ранжированы, победителей объявим на церемонии награждения.

➡️Пробив WEB

baksist
Nmikryukov
Oki4_Doki & VlaDriev
alexxandr7
rayhec
dan_bogom
zerodivisi0n
oleg_ulanoff
A32s51
kiriknik


➡️Пробив инфраструктуры

AY_Serkov
Alevuc
Im10n
Im10n (разные кейсы)
dontunique
d00movenok
irabva
VeeZy_VeeZy
Cyber_Ghst

➡️ Мобильный разлом

Nmikryukov
mad3e7cat
Byte_Wizard
z3eVeHbIu
mr4nd3r5on
Russian_OSlNT

➡️Девайс

bearsec
N3tn1la
N0um3n0n
n0um3n0n (разные кейсы)
DrMefistO
k3vg3n

➡️«**ck the logic»

w8boom
shdwpwn
iSavAnna
k3vg3n
matr0sk
grishxnder
Oki4_Doki
dan_bogom
crusher
AndrewYalta

➡️«Раз bypass, два bypass»

Sol1v
tatutovich
VeeZy_VeeZy
zavgorof
nindZZa
artemy_ccrsky
SmartGlue
Human1231
Alevuc
vanja_b

➡️«Ловись рыбка»
huyaker1337
Oki4_Doki
p4n4m44v4k4d4
Russian_OSlNT
Alevuc & maledictos

➡️ «Out of Scope»

mr4nd3r5on
wearetyomsmnv
Russian_OSlNT
zavgorof
r0binak
dmarushkin & grishxnder & kandrewps
s0i37
VlaDriev & Levatein & N4m3U53r
andreukuznetsov
ValMor1251

Ждем всех финалистов на церемонии награждения 1 августа в 18:30.

👉 Трансляция мероприятия будет доступна https://www.youtube.com/watch?v=k1u8mE3dQIY
#pentestaward

9,500

Just Security

23 апр. 2026 г., 16:03

Последний шанс отправить заявку🔥 Мы получили уже много заявок, (больше чем в прошлые годА) и благодарны каждому за участие. Благодаря участникам проект живет и развивается вместе со всеми нами! ➡️Отправить работу👈 До окончания приема остались считанные…

3,590

Just Security

23 апр. 2026 г., 16:03

Zero-day в SharePoint (CVE‑2025‑53770)

18 июля эксперты Eye Security зафиксировали масштабную атаку на on‑prem SharePoint, включающей цепочку из https://nvd.nist.gov/vuln/detail/CVE-2025-49706 и https://nvd.nist.gov/vuln/detail/CVE-2025-49704 теперь уже получившей идентификатор https://nvd.nist.gov/vuln/detail/CVE-2025-53770 Эксплойт позволяет внедрить web‑shell без авторизации.

• Эксплуатация происходит через POST запрос к /_layouts/15/ToolPane.aspx с Referer=/_layouts/SignOut.aspx.
• Сохраняется файл spinstall0.aspx - дампер, извлекающий ValidationKey, позволяя создавать псевдо‑валидные ViewState‑токены с помощью ysoserial и получать RCE.
• Массовое сканирование показало десятки заражённых серверов в первой волне (~18 июля) и второй (~19 июля) .


По данным Eye Security:
• Первая волна: IP 107.191.58.76 (~18 июля, 18:06 UTC)
• Вторая волна: IP 104.238.159.149 (~19 июля, 07:28 UTC)


Комментарий Microsoft:
Обнаружено активное использование уязвимости. Патч пока отсутствует. SharePoint Online не затронут. Рекомендации: подключить Defender + AMSI‑интеграцию, отключить сервер от Интернета до выхода обновления.

Наш комментарий:

Наши аналитики SOC уже столкнулись с попытками эксплуатации данной уязвимости, необходимо принять следующие меры:

1. Изолируйте все on‑prem SharePoint-серверы.
2. Испольлуйзете Defender + AMSI в SharePoint‑окружение и проведите сканирование.
3. Проверьте IIS‑логи на запросы со следующими метриками:
• POST /layouts/15/ToolPane.aspx? DisplayMode
• Referer /layouts/SignOut.aspx
• GET /layouts/15/spinstall0.aspx
4. Сделайте поиск по файлу spinstall0.aspx
5. При обнаружении следов копрометации запустите процесс расследования инцидента.

Источники:

• https://research.eye.security/sharepoint-under-siege
• https://isc.sans.edu/diary/Critical+Sharepoint+0Day+Vulnerablity+Exploited+CVE202553770+ToolShell/32122/
• https://www.securityweek.com/sharepoint-under-attack-microsoft-warns-of-zero-day-exploited-in-the-wild-no-patch-available

Just Security

23 апр. 2026 г., 16:03

📷 Photo

Последний шанс отправить заявку🔥

Мы получили уже много заявок, (больше чем в прошлые годА) и благодарны каждому за участие. Благодаря участникам проект живет и развивается вместе со всеми нами!

https://award.awillix.ru/👈

До окончания приема остались считанные дни и мы уже активно готовимся к торжественному награждению самых топовых и проактивных ребят с рынка. Будет крутая тусовка, следите за новостями, уже скоро будем публиковать подробности!

#pentestaward

2,440

Showing 10 of 10 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Just Security

Just Security

Рейтинг

Рост участников (Последние 3 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты