Решение задания рутми на переполнение, by @novitoll
https://github.com/Novitoll/writeups/blob/master/root-me/app-system/elf-x86-bss-stack-overflow/README.md
https://github.com/Novitoll/writeups/blob/master/root-me/app-system/elf-x86-bss-stack-overflow/README.md
GitHub
writeups/README.md at master · Novitoll/writeups
https://root-me.org/novitoll, https://www.hackthebox.eu/profile/60120 - writeups/README.md at master · Novitoll/writeups
Статья "How a double-free bug in WhatsApp turns to RCE"
https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/
Simple exploit
https://github.com/awakened1712/CVE-2019-11932
https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/
Simple exploit
https://github.com/awakened1712/CVE-2019-11932
Home
How a double-free bug in WhatsApp turns to RCE
In this blog post, I’m going to share about a double-free vulnerability that I discovered in WhatsApp for Android, and how I turned it into an RCE. I informed this to Facebook. Facebook acknowledged and patched it officially in WhatsApp version 2.19.244.…
Order of Six Angles
Photo
Решаем "OWASP UnCrackable App for Android Level 2", с помощью FRIDA и Binary Ninja!
https://git.io/Je70T
https://git.io/Je70T
GitHub
Решаем "OWASP UnCrackable App for Android Level 2", с помощью FRIDA и Binary Ninja!
@OrderOfSixAngles Telegram channel repo. Contribute to thatskriptkid/OrderOfSixAngles development by creating an account on GitHub.
В предновогодние дни можно позволить немного фана, поэтому держите мой Реверс инжиниринг шоколада!
https://git.io/Je76I
https://git.io/Je76I
GitHub
Реверс инжиниринг шоколада!
@OrderOfSixAngles Telegram channel repo. Contribute to thatskriptkid/OrderOfSixAngles development by creating an account on GitHub.
Order of Six Angles
В предновогодние дни можно позволить немного фана, поэтому держите мой Реверс инжиниринг шоколада! https://git.io/Je76I
Люди начали сами реверсить шоколад и присылать пул реквесты!
Вот первый: https://git.io/Je5tE
Читайте об этом бонусном ресерче в конце статьи (ссылка та же https://git.io/Je76I)
Давайте вместе сделаем реверс вкусным!
Вот первый: https://git.io/Je5tE
Читайте об этом бонусном ресерче в конце статьи (ссылка та же https://git.io/Je76I)
Давайте вместе сделаем реверс вкусным!
GitHub
add bonus photos by jsn0w · Pull Request #1 · thatskriptkid/OrderOfSixAngles
Вышла новая версия Frida, с новыми фичами - трейсинг Objective-C и Java
https://frida.re/news/2019/12/18/frida-12-8-released/
https://frida.re/news/2019/12/18/frida-12-8-released/
Frida • A world-class dynamic instrumentation toolkit
Frida 12.8 Released
Observe and reprogram running programs on Windows, macOS, GNU/Linux, iOS, watchOS, tvOS, Android, FreeBSD, and QNX
Order of Six Angles
‼️‼️ 21-го декабря (суббота), в Астане, в 18:00, будет очередная встреча r0crewKZ! Проходить всё будет в том же месте, в Burger Shop! + бесплатное пиво от организаторов (в ограниченном количестве) Темы докладов: 1) CVE-2019-2215: Android Binder UAF exploitation…
Не забываем про движ в Астане! По всем вопросам писать @Thatskriptkid
Order of Six Angles pinned «‼️‼️ 21-го декабря (суббота), в Астане, в 18:00, будет очередная встреча r0crewKZ! Проходить всё будет в том же месте, в Burger Shop! + бесплатное пиво от организаторов (в ограниченном количестве) Темы докладов: 1) CVE-2019-2215: Android Binder UAF exploitation…»
Order of Six Angles
В предновогодние дни можно позволить немного фана, поэтому держите мой Реверс инжиниринг шоколада! https://git.io/Je76I
UPDATE
Были предоставлены новые сэмплы шоколада на реверс от пентестера @Franky_T! За что ей огромное спасибо! Исследование новых сэмплов можете прочитать в конце статьи.
Были предоставлены новые сэмплы шоколада на реверс от пентестера @Franky_T! За что ей огромное спасибо! Исследование новых сэмплов можете прочитать в конце статьи.
Order of Six Angles pinned «https://www.instagram.com/p/B6a-YWTpggt/?igshid=1uqj741n80mmx Подписываемся, ставим лайки!)»
Forwarded from Thatskriptkid
Почти все презентации :) Конечно, по слайдам тяжело многое понять, но все же)
Forwarded from Thatskriptkid
r0crewKZ_CVE_2019_2215_Android_Binder.pdf
3.1 MB
Forwarded from Thatskriptkid
r0crewKZ_RouterOS Chain to root.pdf
2 MB
Все еще врайтап пишется, скоро будет, там IDA, smali все что вам нравится) + уже готов новогодний подарок на 31-ое
Недавно появилась статья о сборе данных водителей Ситимобайл
https://vc.ru/transport/97990-ya-nashel-sposob-otsledit-vseh-voditeley-sitimobila
Я тоже рассказывал о подобном, но в InDriver на KHS Community и 2600-KZ, старье, закрыто, но вдруг кому интересно
https://git.io/JeF2p
https://vc.ru/transport/97990-ya-nashel-sposob-otsledit-vseh-voditeley-sitimobila
Я тоже рассказывал о подобном, но в InDriver на KHS Community и 2600-KZ, старье, закрыто, но вдруг кому интересно
https://git.io/JeF2p
vc.ru
Я нашел способ отследить всех водителей «Ситимобила» — Транспорт на vc.ru
В субботу вечером я, как всегда, сидел и снифил трафик со своего телефона. Внезапно, открыв приложение «Ситимобила», я увидел, что запрос на получение информации о ближайших машинах выполняется без какой-либо аутентификации.