Tản mạn về lỗ hổng trong ATM Diebold

Một bài viết về khai thác lỗ hổng trong máy ATM Diebold

Tôi đã chiếm quyền điều khiển của rất nhiều trang web như thế nào? (WebLogic 12.2.1.3.0 Shelldrop Gadgets)

Thằng em xã hội mới bị hack acc …

Chuyện là hồi chiều nay, trong group discord của 1 số người ae xã hội có 1 thanh niên kêu khóc là…

[XiaoMi Phone] Unlock Bootloader without any permission

Hi all,

Long time no see!

Tự dưng nay có máu viết lách + muốn chấm dứt cái project sâu ko thấy đáy ở đây, đành lôi cái blog mốc meo này ra vậy!

Writeup web03 whitehat grand prix 2018: Java SSRF + Java Deserialization to SQL injection

Hành trình khai thác lỗ hổng phần mềm CVE-2020–5902

Chắc hẳn nhiều người có thể đã biết đến lỗ hổng mới được công bố tồn tại trên hệ thống BigIP của F5, rất được cồng đồng quan tâm gần đây do lượt tweet mã khai thác quá nhiều. Sau khi đọc thì tôi cũng tò mò về root cause của lỗ hổng và càng…

[Hack the hacker] How I p*n a XX Adu* Video system — a Reality CTF Challenges

“Chiều chủ nhật buồn

Nằm trong căn gác đìu hiu

Ôi tiếng hát xanh xao của một buổi chiều

Tản mạn linh tinh về một số sản phẩm ATTT

Tóm tắt:

Một video mô tả việc sử dụng lỗ hổng thực thi mã từ xa (RCE)ở Kernel mode (eternalblue-MS17–010) để vô hiệu hóa từ xa các công cụ giám sát (cụ thể là sysmon với cấu hình chức năng thu thập hành vi cho…

Write-ups vòng loại SVATTT 2017 [jharmony, hidden, SerialMe]

jharmony — 100 pts

Về cơ bản, thử thách này không khó mà chỉ hơi dài dòng, mình sử dụng z3 để giải