关于我们
研究发现
Hacktron 为您提供进攻性安全能力,抢在攻击者之前发现并修复可利用的漏洞。
-
两个漏洞串联,不到 72 小时便进入 OpenAI 员工的 ChatGPT 和 Codex 账户,并通过一个无害的拉取请求演示。 The Washington Post
-
BeyondTrust Remote Support 和 PRA 中一个无需认证的远程代码执行漏洞(CVSS 9.9)。披露后四天内即被攻击者利用。 Google Threat Intelligence Group
-
GNU 代码托管平台中的一个 shell 注入漏洞导致获取 root 权限,攻击者本可借此向 Bash 的上游仓库推送代码。FSF 修复了 26 个漏洞。 iTnews
-
Claude Opus 以约 2,283 美元的 API 费用,针对 Discord 内置的 Chrome 138 构建了一条可用的 Chrome V8 漏洞利用链。 The Register
-
Palo Alto GlobalProtect VPN 中的一个登录绕过漏洞,只需一个用户名即可利用。Palo Alto 将其评为高危(7.2)。 Palo Alto Networks 安全公告
-
在 Vercel 的 React2Shell 挑战中发现五个 WAF 绕过,赢得 17 万美元。 Vercel
演讲
“我们的职业生涯一直在攻破《财富》500 强企业和政府机构。”
-
36:45 ElectroVolt Pwning Desktop Apps Built On Electron Nullcon Goa
-
59:25 rootxharsh Talks About Recon, Finding A $50,000 Remote Command Execution in Apple, and more! NahamSec
-
28:57 Hacking With AI and Hacking AI: Two Sides of the Same Problem HackAICon, Lisbon
-
49:32 Friday Hacks #284: Hacking AI and Hacking with AI NUS Hackers
团队
Hacktron 是一支小型黑客团队。我们打造智能体,让它们完成我们过去亲手做的工作:找出真正重要的漏洞,并证明它们可被利用。