16 matches found
I-know-where-your-page-lives
I-know-where-your-page-lives I Know Where Your Page Lives：对最新 Windows 10 内核去随机化 - ZeroNights 2016 环境要求 Intel 处理器（Haswell 或更新） Windows 10 x64 使用方法 运行 ASLRSideChannelAttack.exe 以获取 PML4-Self-Ref 条目 C:\Users\qa\DesktopASLRSideChannelAttack.exe + Setting thread affinity to CPU 0 + Getting all the...
fuzzing
libfuzzer-workshop "现代 C/C++ 项目模糊测试"工作坊的材料。 该工作坊的第一个版本已在 ZeroNights'16 安全会议上展示。 免责声明 本工作坊最初于 2016 年开发。截至今天（2021 年及以后），工作坊的实践部分可能无法立即运行，因为 libFuzzer 多年来已发生巨大变化。工作坊的理论部分仍然是非常好的学习材料，但对于实践课程，建议遵循最新版本的 libFuzzer 教程。 要求 2-3 小时的时间 基于 Linux 的操作系统 C/C++ 经验（不需要特别高深，但需要能够阅读、编写和编译 C/C++ 代码） 最新版本的 clang...
Exploit for Out-of-bounds Write in Php
PHuiP-FPizdaM What's this This is an exploit for a bug in...
Redis Unauthenticated Code Execution Exploit
This Metasploit module can be used to leverage the extension functionality added by Redis 4.x and 5.x to execute arbitrary code. To transmit the given extension it makes use of the feature of Redis which called replication between master and slave. This module requires Metasploit:...
Impact of 62 million devices: the interpretation I is how to find the Marvell Avastar Wi-Fi remote code execution vulnerability-vulnerability warning-the black bar safety net
One, overview In the present study, I will mainly analyze the Marvell WiFi-FullMAC SoC security. Since we have not yet completed the product with a chip of a wireless device of research, and therefore which may contain large amounts of unaudited code, which might appear serious security problems...
Redis Replication Code Execution
This module can be used to leverage the extension functionality added since Redis 4.0.0 to execute arbitrary code. To transmit the given extension it makes use of the feature of Redis which called replication between master and slave. Module Options msf use...
U.S. sanctions against Russian cybersecurity companies
I never thought that I will write here about state sanctions. Usually I try to ignore political topics. But now it's necessary. Yesterday OFAC introduced sanctions against 5 Russian companies. I would like to mention 3 of them: Digital Security - one of the leading Russian Information Security...
ZeroNights 2017: back to the cyber 80s
Last Friday, 17th of November, I attended the ZeroNights 2017 conference in Moscow. And it was pretty awesome. Thanks to the organizers! Here I would like to share some of my impressions. First of all, I want to say that two main Moscow events for information security practitioners, PHDays and...
Microsoft Windows Kernel - win32k.sys NtSetWindowLongPtr Local Privilege Escalation (MS16-135) (1)
Microsoft Windows Kernel - win32k.sys NtSetWindowLongPtr Local Privilege Escalation MS16-135 1 Complete Proof of Concept: https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/40823.zip Presentation:...
Microsoft Windows Kernel - 'win32k.sys NtSetWindowLongPtr' Local Privilege Escalation (MS16-135) (1)
Complete Proof of Concept: https://gitlab.com/exploit-database/exploitdb-bin-sploits/-/raw/main/bin-sploits/40823.zip Presentation: https://www.exploit-db.com/docs/english/40822-i-know-where-your-page-lives---de-randomizing-the-latest-windows-10-kernel.pdf I Know Where Your Page Lives:...
ZeroNights 2014: запретных тем нет
ZeroNights 2014: запретных тем нет До старта конференции ZeroNights 2014 остается совсем немного времени. Скоро площадка для встречи специалистов-практиков по ИБ, исследователей, программистов, звезд хакерского мира, да и просто хороших друзей и знакомых откроет свои двери навстречу новому. В это...
[ppt] "Удар по MongoDB" ZeroNights'12
Моя презентация с ZN. Описание: Цитата: Сейчас все чаще и чаще программисты используют NoSQL базы данных, для различных приложений. Методы атак на NoSQL еще мало изучены и не так распространены как обычные SQL injections. В докладе рассмотрены ранее не публиковавшиеся методы атак на базу данных...
ZeroNights 2012: финишная прямая
ZeroNights 2012: финишная прямая Осталось всего 3 недели до мегасобытия – конференции ZeroNights 2012. Программа мероприятия сформирована на 90%, за что хочется сказать отдельное спасибо DCG7812 и программному комитету. Организаторы конференции в лице Digital Security и Software People готовы...
ZeroNights 2012, Москва 19-20 ноября
Привет всем, Попросили запостить от defcon-group. Цитата: Заявка на участие в конференции в качестве докладчика ZeroNights — международная конференция, посвященная техническим аспектам информационной безопасности. Главная цель конференции — распространение информации о новых методах атак, угрозах...
[ppt] Zeronights. Пачка презентаций с конференции.
Целая пачка презентаций: http://www.slideshare.net/DefconRuss...eronights-2011 Особо советую: Don’t touch it, unless it falls in pieces business applications hack in extreme conditions Root via XSS How to hack a telecom and stay alive Splitting, smuggling and cache poisoning come back Ну и видео ...