Pokachuuuuuu ☠️

⚠️ Space-x LEak !!

⚠️ Uber eats Leak !

Vamos por tacos 🌮 y hacking 🥷

🚨El CVE-2024-45519 es una vulnerabilidad crítica de ejecución remota de comandos (RCE) en la plataforma de colaboración Zimbra. Esta vulnerabilidad afecta el servicio postjournal de Zimbra, permitiendo que un atacante no autenticado envíe comandos maliciosos a través del protocolo SMTP sin las debidas medidas de sanitización de las entradas. El problema se origina en cómo Zimbra maneja las direcciones de los destinatarios de los correos, lo que permite la inyección de comandos arbitrarios.

El exploit funciona mediante la manipulación del campo “RCPT TO” en las solicitudes SMTP, lo que permite ejecutar comandos bajo el contexto del usuario de Zimbra. Esto puede comprometer la integridad y la confidencialidad del sistema afectado. Aunque el servicio postjournal no está habilitado por defecto, si se activa, un atacante puede aprovechar esta falla para ejecutar comandos no autorizados en servidores Zimbra.

📣Regálanos unos impulsos !!

https://www.tg-me.com/boost/tpxSecurity

👍Comenzamos el sorteo de Telegram Premium.


Para ser uno de los ganadores del sorteo de Telegram Premium, necesitas ser seguidor 👾 de por lo menos 2 de nuestras redes sociales y tener participación en nuestro chat 💬 en Telegram.

Si cumples esto, responde con tu usuario y deja que el bot haga lo suyo ! 🤖

(El sorteo acabará el día 04 de octubre )