PeerBlight Linux Backdoor Exploits React2Shell CVE-2025-55182

A critical vulnerability in React Server Components (CVE-2025-55182) is being exploited across various organizations. Attackers are deploying cryptominer malware, a Linux backdoor called PeerBlight, a reverse proxy tunnel named CowTunnel, and a Go-based post-exploitation implant dubbed ZinFoq. PeerBlight uses the BitTorrent DHT network as a fallback C2 mechanism. CowTunnel initiates outbound connections to attacker-controlled FRP servers. ZinFoq implements interactive shells, SOCKS5 proxying, and timestomping capabilities. A Kaiji botnet variant is also being distributed. The exploitation attempts target multiple industries and use automated tools. Immediate patching is recommended due to the ease of exploitation.

Pulse ID: 69398505e9eef97b07197db2
Pulse Link: https://otx.alienvault.com/pulse/69398505e9eef97b07197db2
Pulse Author: AlienVault
Created: 2025-12-10 14:34:45

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#BackDoor #CryptoMiner #CyberSecurity #InfoSec #Linux #Malware #OTX #OpenThreatExchange #Proxy #ReverseProxy #Troll #Vulnerability #bot #botnet #socks5 #AlienVault

Как думаете, реально ли сделать #Socks5 ну или хотя бы #MTProto для телеграм, которые будут работать в белых списках?
(допустим, не самый жёсткий вариант по CIDR, а от как на Мегафоне-Билайне описано выше).
#чебурнет #ru_vpn

Ich habe mir vorhin so gedacht: kann man eine Wireguard Verbindung auch als Proxy nutzen? So das nicht der ganze Traffic der Maschine darüber geht sondern nur zu, Beispiel der Traffic eines Browsers der dafür konfiguriert ist?
Scheint das es dafür ein Programm gibt: https://github.com/whyvl/wireproxy

Hatte das schonmal jemand von euch im Einsatz?

#wireguard #vpn #proxy #socks5

Что такое V2Ray

В статье расскажем, что такое V2Ray , как он появился, зачем он нужен и как он технически устроен. Статья предназначена для технического ознакомления с технологией и носит исключительно информационный образовательный характер.

https://habr.com/ru/articles/958078/

#v2ray #прокси #vpn #socks5 #Project_V #vmess #vless #shadowsocks

**ProxyBridge: Thay thế Proxyfier miễn phí cho Windows!**
App mớiPlayer redirect ANY Windows app qua proxy SOCKS5/HTTP ở mức kernel. Giải quyết:
- Windows không hỗ trợ SOCKS5
- Các app tự m_MASK hisp proxy
- Tiquement miễn phí, open source

**Tính năng:**
- Mặc định process
- Hỗ trợ nhiều filter
- C statistiquesinterception (WinDivert)

Công việc tiếp theo: Thêm UDP, quy định IP/PORT.
Tag: #ProxyBridge #WindowsProxy #OpenSource #Proxyfier #Windivert #SOCKS5 #HTTPProxy
Vui l

Rejected announces from libtorrent clients proxying through SOCKS

https://catgirl.online/2025/10/01/libtorrent-socks-woes

#HackerNews #Rejected #libtorrent #SOCKS #proxy #SOCKS5 #networking #news

Adding #wireproxy to #Guix - #wireguard client that exposes itself as a #socks5 proxy

https://codeberg.org/guix/guix/pulls/2245

🌘 讓 libcurl 在 WebAssembly 中運作
➤ 繞過 WebAssembly 網路限制，讓 libcurl 暢行無阻
✤ https://jeroen.github.io/notes/webassembly-curl/
本文詳細說明如何透過 WebSocket 代理伺服器，讓依賴 libcurl 的應用程式在 WebAssembly 環境中無需修改即可運作。由於 WebAssembly 本身缺乏直接的 TCP 連線能力，作者提出一種巧妙的解決方案：利用 Emscripten 的 WebSocket 封裝機制，將 TCP 流量導向至一個 WebSocket 代理，該代理再將流量轉發給 SOCKS5 代理，進而允許 libcurl 連線到外部網路服務。文章也探討了 WSS 的使用、生產環境的設定，並提供實際的 R 語言範例來展示此技術的應用。
+ 這方法聽起來很有趣，解決了 WebAssembly 網頁應用程式在網路存取上的主要瓶頸！
+ 感謝作者分享這麼詳盡的技術細節，特別是
#WebAssembly #libcurl #網路代理 #WebSocket #SOCKS5

Когда VPN душат, в бой идёт SOCKS5: что нового в ProxiFyre 2.0

В последние месяцы я всё чаще сталкиваюсь с ситуациями, когда привычные VPN-соединения становятся всё менее надёжными или вовсе блокируются. Для тех, кто, как и я, продолжает получать доступ к домашней инфраструктуре из-за границы, особенно из стран с усиливающимся контролем за трафиком, это уже не просто неудобство, а реальный риск потери стабильной связи. Моя собственная схема — домашний сервер за WireGuard-эндпоинтом — уже не раз демонстрировала странности: внезапные падения скорости, потеря UDP-пакетов (особенно в мобильных сетях). Всё вроде работает, но как-то не так: туннель подключается, но затем «виснет» или показывает подозрительно низкую пропускную способность. В таких случаях надёжным обходным путём становится туннелирование TCP-трафика через SOCKS5-прокси, например, поверх SSH. Но и у SOCKS5 есть ограничение — сам по себе он ничего не даст, если не существует механизма для перенаправления трафика от нужных приложений. Многие программы не поддерживают прокси напрямую, а системный прокси на Windows — история сложная и не всегда результативная.

https://habr.com/ru/articles/929318/

#socksпрокси #socks5 #vpn #ssh

#curl 8.15.0 has been released (#libcurl / #Haxx / #DICT / #FILE / #FTP / #FTPS / #Gopher / #HTTP / #HTTPS / #IMAP / #IMAPS / #LDAP / #LDAPS / #MQTT / #POP3 / #POP3S / #RTMP / #RTMPS / #RTSP / #SCP / #SFTP / #SMB / #SMBS / #SMTP / #SMTPS / #Telnet / #TFTP / #WebSocket / #SOCKS4 / #SOCKS5 / #SCRAM / #TLS / #HTTP2 / #HTTP3) https://curl.se/

Как я подружил Yandex Cloud и Gemini API без миграции на зарубежные сервера

Когда я начинал писать Node.js-сервис, который должен был интегрироваться с LLM-моделью, я уже понимал , что доступ к некоторым зарубежным API из России может быть проблемой. Именно поэтому моим первоначальным выбором была модель от Yandex Cloud — Yandex GPT . Но после того как я и мои товарищи немного пообщались с ней, стало ясно, что Yandex GPT нам не подходит. Её ответы были слишком неестественными, «нечеловеческими» — особенно это было заметно в нашем конкретном кейсе. Поэтому пришлось искать альтернативу среди зарубежных моделей. Вариант обучать собственную модель отпал сразу — опыта у меня в этом не было, а искать кого-то, кто сможет это сделать, не было времени, так как хотелось быстро запустить. Так выбор пал на Gemini API от Google, о котором было много позитивных отзывов. Однако это означало, что нужно было как-то решить проблему доступа из России, ведь мой сервис размещён именно в Yandex Cloud.

https://habr.com/ru/articles/926944/

#nodejs #gemini_api #vpn #socks5 #yandex_cloud #fetch #обход_блокировок #proxy #amnezia_vpn #javascript

#curl 8.14.1 has been released (#libcurl / #Haxx / #DICT / #FILE / #FTP / #FTPS / #Gopher / #HTTP / #HTTPS / #IMAP / #IMAPS / #LDAP / #LDAPS / #MQTT / #POP3 / #POP3S / #RTMP / #RTMPS / #RTSP / #SCP / #SFTP / #SMB / #SMBS / #SMTP / #SMTPS / #Telnet / #TFTP / #WebSocket / #SOCKS4 / #SOCKS5 / #SCRAM / #TLS / #HTTP2 / #HTTP3) https://curl.se/

#curl 8.14.0 has been released (#libcurl / #Haxx / #DICT / #FILE / #FTP / #FTPS / #Gopher / #HTTP / #HTTPS / #IMAP / #IMAPS / #LDAP / #LDAPS / #MQTT / #POP3 / #POP3S / #RTMP / #RTMPS / #RTSP / #SCP / #SFTP / #SMB / #SMBS / #SMTP / #SMTPS / #Telnet / #TFTP / #WebSocket / #SOCKS4 / #SOCKS5 / #SCRAM / #TLS / #HTTP2 / #HTTP3) https://curl.se/

#curl 8.13.0 has been released (#libcurl / #Haxx / #DICT / #FILE / #FTP / #FTPS / #Gopher / #HTTP / #HTTPS / #IMAP / #IMAPS / #LDAP / #LDAPS / #MQTT / #POP3 / #POP3S / #RTMP / #RTMPS / #RTSP / #SCP / #SFTP / #SMB / #SMBS / #SMTP / #SMTPS / #Telnet / #TFTP / #WebSocket / #SOCKS4 / #SOCKS5 / #SCRAM / #TLS / #HTTP2 / #HTTP3) https://curl.se/

Does anyone know a way to use a SOCKS5 tunnel with openldap client commands? (ldapsearch, ldapadd, etc. 2.5.something)

#openldap #socks5

HTTP или SOCKS прокси, что выбрать? Чем отличаются HTTP(S) и SOCKS прокси — разбор дилетанта

Прокси-серверы давно стали неотъемлемой частью современной сети. Они используются для повышения анонимности, обхода блокировок, балансировки нагрузки и контроля трафика. Однако далеко не все понимают, что существует принципиальное различие между HTTP(S)-прокси и SOCKS-прокси. В этой статье я попробую подробно разобрать технические аспекты работы обоих типов, рассмотрю их преимущества и ограничения, а также приведу примеры настройки и использования, но это уже скорее в виде факультатива (можно и без этого, просто хочется).

https://habr.com/ru/articles/887602/

#httpзапрос #socks5 #socksпрокси #socks_proxy #socks_прокси #https_proxy

it proxies from a #TCP listener to a #SOCKS5 proxy because apparently socat doesn't ↩
https://github.com/iliana/striped?tab=readme-ov-file#user-content-fn-1-afe3031270ab3c027158c7f9aaab218a

TIL Network protocols Sans I/O ⚡

“… network protocol implementations written in Python that perform no I/O (this means libraries that operate directly on text or bytes; this excludes libraries that just abstract out I/O).” 🤯

Read the reference page 👇
https://sans-io.readthedocs.io/

#Reusability #Python #FastCGI #HTTP2 #H11 #IRC #OAuth2 #OAuthLib #WebSocket #SOCKS5 #RFC2217 #SerialOverIP #EPICS #FIX #QUIC #LanguageServerProtocol #SMTP #DBus #ThorlabsAPT #Matrix #SSL #TLS #CPython #multipart #formdata

@bagder Problem with that is (besides occasional bugfixes), most people including myself would see #curl to be functionally complete and anything "nice to have" would be considered not worth the balooning in #complexity and #size.

• I mean, does curl need to be able to do #BitTorrent (magnet:), #IPFS (ipfs://) or god forbid #blockchain (i.e. #EVM) support?

• Do you really want to integrate @torproject / #Tor support natively into curl when using #HTTP (localhost:8118) and #SOCKS5 (localhost:9050) #proxy allows for the same and doesn't necessitate having to handle and ingest Tor arguments as well??

In fact if #toybox didn't have a #wget implementation that I could use for OS/1337 I would've merely chosen tiny-curl -o as a global alias or if #tinycurl wasn't an option, curl -o instead.

• Maybe someone who wants to have said functionality like tor support built-in will go and IDK make i.e. #neocurl or sth. along those lines or build something like #ethcurl or #torcurlor #ipfscurl or whatever...

That being said I am glad curl isn't solely maintained by you but has other contributors (give them a shoutout!) but I also am glad you maintain that vital software that most "#TechIlliterate #Normies" most likely never heard of but propably use on a daily basis as part of all the #tech they use to #consume media with...

• I consider curl to be "the #vim of downloaders" (tho that's kinda insulting and limiting since curl is more than just a downloader and more intuitive than vim) with wget being "the #vi of downloaders" (tho wget is even simpler to use than vi)...

Either way, curl is awesome...

#OS1337 #Enshittification #Bloat #Bloatware