Hacking ético e in-seguridad informática: it's time to play!
Spain
Joined July 2010
- Tweets50.5K
- Following1.3K
- Followers55K
- Likes2.5K
hackplayers retweeted
🚨Si amigos, tenemos nuevo 0day: curl2shell
🧐Puede comprometer casi cualquier Linux y yo diría muchos Windows también.
Casi el 70% de Internet afectada.
PoC: 𝚌𝚞𝚛𝚕 -𝚜 𝚑𝚝𝚝𝚙://𝚌𝟸 | 𝚜𝚑
🔥 No puede ser parcheada!
🚨Si amigos, tenemos nuevo 0day: curl2shell
🧐Puede comprometer casi cualquier Linux y yo diría muchos Windows también.
Casi el 70% de Internet afectada.
PoC: 𝚌𝚞𝚛𝚕 -𝚜 𝚑𝚝𝚝𝚙://𝚌𝟸 | 𝚜𝚑
🔥 No puede ser parcheada!
hackplayers retweeted
PHP2shell al descubierto: análisis técnico de la explotación y ejecución de comandos hackplayers.com/2026/10/php2… Nuestros compañeros de @hackplayers nos comparten este análisis. #CiberSeguridad #Noticia #Internet #PHP
hackplayers retweeted
💥 #PHP2shell: encadenando peticiones HTTP hasta el RCE.
Analizamos la vulnerabilidad, diseccionamos la explotación y exploramos cómo reproducirla en un laboratorio controlado gracias a Enes Sönmez.
🔬 Análisis técnico, PoC y laboratorio en Hackplayers: hackplayers.com/2026/10/php2…
💥 #PHP2shell: encadenando peticiones HTTP hasta el RCE.
Analizamos la vulnerabilidad, diseccionamos la explotación y exploramos cómo reproducirla en un laboratorio controlado gracias a Enes Sönmez.
🔬 Análisis técnico, PoC y laboratorio en Hackplayers: hackplayers.com/2026/10/php2…
hackplayers retweeted
🚨 ¿Tienes algo que contarle a la comunidad hacker?
El CFP de #hc0n2027 YA ESTÁ ABIERTO. 🟢
Comparte tu investigación, técnica, herramienta, experiencia o investigación con la comunidad.
📅 5 y 6 de febrero de 2027
📍 Madrid
👉 Envía tu propuesta: forms.gle/D1kKESiBND3Xtiu6A
🪟 Windows 0-day: ALPC → SYSTEM
CVE-2026-85880 es un heap overflow en Windows ALPC que permite elevar privilegios localmente.
Microsoft la corrigió en septiembre y CISA la marca como explotada.
🔗 github.com/advisories/GHSA-9…
🚨 Next.js: SVG → RCE
CVE-2026-94545 afecta a next/og ImageResponse.
Si valores controlados por el atacante llegan al SVG generado, puede terminar en ejecución de código en el servidor.
Afecta a Next.js 16.2.x → 16.3.5.
🔗 github.com/vercel/next.js/se…
GitSpawn: RCE en agentes de coding con IA.
Un .git/config malicioso puede convertirse en ejecución de comandos en agentes como Claude Code, Codex, Cursor o Qwen Code.
Supply chain + AI agents. Mala combinación.
🔗 shattered.io/gitspawn-ai-cod…
hackplayers retweeted
🤖#hc0n2027 @h_c0n CTF badge: a fighting Tamagotchi
📷Kill other players' pets over the air. Steal their flags. Dig through 10k lines of firmware for the secrets @therealdreg buried... and A DEADBUG PART!
🎬youtu.be/aNJi0mxBR7Q
hackplayers retweeted
🎉 airgeddon 12.0 released!
The 10th Anniversary Edition is here 👽
✅ Partial 6GHz support
✅ Evil Twin improvements
✅ Multiple fixes & hardening & more
Thanks to everyone supporting the project over the last 10 years ❤️
Sponsor: github.com/sponsors/v1s1t0r1…
#wifi #linux #hacking
Microsoft fixes Entra ID flaw enabling privilege escalation securityaffairs.com/191414/s…
New Android spyware Morpheus linked to Italian surveillance firm securityaffairs.com/191398/m…
NCSC launches SilentGlass, a plug-in device to secure HDMI and DisplayPort links securityaffairs.com/191408/s…
Lo que se vende de IA en la Dark Web (III) — el mercado negro de datasets hackplayers.com/2026/04/lo-q…
Medtronic discloses security incident after ShinyHunters claimed theft of 9M+ records securityaffairs.com/191391/c…
Chinese spy posed as researcher in spear-phishing campaign targeting NASA to steal defense software securityaffairs.com/191347/i…
Firefox bug CVE-2026-6770 enabled cross-site tracking and Tor fingerprinting securityaffairs.com/191374/s…
