Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.08.md

Patch Tuesday Diffing: CVE-2024-20696 - Windows Libarchive RCE - https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/

DLL Side Loading through IObit against Colombia - https://lab52.io/blog/dll-side-loading-through-iobit-against-colombia/

CVE-2023-48788: Revisiting Fortinet FortiClient EMS to Exploit 7.2.X - https://www.horizon3.ai/attack-research/cve-2023-48788-revisiting-fortinet-forticlient-ems-to-exploit-7-2-x/

SMB Enumeration Cheatsheet - https://0xdf.gitlab.io/2024/03/21/smb-cheat-sheet.html

Resolving Stack Strings with Capstone Disassembler & Unicorn in Python - https://www.0ffset.net/reverse-engineering/capstone-resolving-stack-strings/

#informatyka

#siecikomputerowe #informatyka #router

Cześć, czy byłby ktoś w stanie pomóc mi z moim problemem?

Otóż, potrzebuję skonfigurować vpn na routerze Asusa, ale nie mogę się na niego zalogować.

Sprawa wygląda tak - mam router od dostawcy, nazwijmy go Router A. Do niego mam podpięty po kablu router Asusa, za pomocą portu LAN1. Router ma wyłączone DHCP. Normalnie mogę się z nim połączyć po wifi czy kablu i internet śmiga, ale nijak nie mogę się na niego zalogować.

Otóż, jak router Asusa nie jest podłączony z Routerem A, czyli nie ma dostępu do internetu, normalnie mogę się na niego zalogować zarówno z telefonu jak i z komputera. Ale - jak tylko router Asusa podłączę z tym routerem dostawcy, szlag wszystko trafia. 192.168.1.1 nie działa. asusrouter.com też nie działa.

Router dostawcy ma adres 192.168.178.1 - i wpisując ten adres w przeglądarkę normalnie mogę się na ten router zalogować. Router Asusa ma adres 192.168.178.34 - i wpisując ten adres też nic, nie łączy.

Jaki ja adres mam wpisać by móc się na niego zalogować podczas gdy ma połączenie z internetem? Bez tego nie dokończę konfiguracji VPN na nim. Próbowałem w trybie offline no ale nie idzie. Jakieś pomysły, rady?

Pytanie #informatyka i #motoryzacja

Odpowiednikiem laptopów IBM/Lenovo (Seria Thinkpad np: T60/61, wiecie o co kaman :D) w świecie motoryzacji jest..?

Chodzi o taki nie do zajebania, solidny wół do pracy, ale fajny w jeździe

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.06.md

Pwn2Own Toronto 2023: Part 1 – How it all started - https://blog.compass-security.com/2024/03/pwn2own-toronto-2023-part-1-how-it-all-started/

Bypassing Windows Defender and PPL Protection with PPLBlade to dump LSASS without Detection - https://tacticaladversary.io/adversary-tactics/bypass-defender-and-ppl-protection-to-dump-lsass/

How I hacked smart lights: the story behind CVE-2022-47758 - https://pwning.tech/cve-2022-47758/

Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1) - https://www.ambionics.io/blog/iconv-cve-2024-2961-p1

HEXACON2023 - Unveiling Hidden Paths by Junoh Lee and JeongOh Kyea - https://www.youtube.com/watch?v=YTyrBnXKrcg

#informatyka

Mordeczki, macie moze jakis namiar na legitne klucze licencyjne do nod32 antivir? Cos tam znalazlem za 30zl/rok, ale moze sa jakies promki czy klucze na dluzszy czas?

Dzieki.

#it #programowanie #informatyka #cyberbezpieczenstwo

Telefon - motorola - ma kartę micro SD ze zdjęciami. Zmieniam telefon na samsung. Chciałbym aby i samsung też zapisywał zdjęcia tam gdzie moto - na tej samej karcie SD (w domyślnym katalogu aparatu). I mam takie pytanie - czy powinno się:

• skopiować dane z SD na PC,
  

• zrobić format karty przed jej instalacją w nowym telefonie,
  

• włożyć SD do telefonu samsung aby powstały katalogi,
  

• wyjąć kartę SD z telefonu,
  

• zgrać na PC zdjęcia i
  

• włożyć zapełnioną kartę z powrotem w samsunga?
  

Czy też może jako że i tu i tu jest android wystarczy po prostu przełożyć kartę pomiędzy telefonami?

#informatyka #android #telefony #smartfony #pytanie

#informatyka

Czy język VHDL to jakiś warty uwagi język niskopoziomowy? Bo mam to gówno na studiach i się zastanawiam czy ludzie tego serio używają czy tylko tak nam kazali się tego uczyć dla beki

Widzę że nie jestem sam z tym problemem ( ͡° ͜ʖ ͡°) A miałem taką ochotę dać drugą szansę Windows 11 LTSC... ( ͡° ͜ʖ ͡°) Tak, z tego samego powodu zrezygnowałem i wróciłem do Windows 10 IoT LTSC który będzie wspierany do 2031r. ( ͡° ͜ʖ ͡°)

Wpis z MDL'a, z wczoraj:

Spędziłem cały dzień korzystając z Windows 11 IoT Enterprise LTSC 24H2 i jestem bardzo zawiedziony. Jest nadal mnóstwo błędów. Głównym problemem jest Eksplorator plików który został "przepisany" przez Microsoft na nowy język. Jeśli jesteś w trybie ciemnym i otworzysz nową kartę, będzie ona migać na biało przez ułamek sekundy za każdym razem, gdy otworzysz kartę. To jak jeleń patrzący na reflektory. Istny koszmar.

Po drugie, za każdym razem, gdy otwieram Eksplorator plików, niezależnie od tego, czy mam włączone animacje, czy nie, górny pasek / wstążka ładuje się powoli. Wystarczająco wolno, żeby to zauważyć względem pozostałej części okna eksploratora plików. Przełączanie między folderami i wyszukiwanie rzeczy przebiega powoli. Jest to problem zgłaszany przez ludzi na całym świecie już od ponad roku. „Poprawką”, aby przyspieszyć działanie, jest dwukrotne naciśnięcie klawisza F11 (wejdź w tryb pełnoekranowy, wyjdź z trybu pełnoekranowego). Ale wtedy cała wstążka/górny pasek zawiesza się. Eksplorator plików jest szybszy, ale pasek nie będzie działał poprawnie.

Nie wspominam że nadal nie można ukryć ikony głośności na pasku zadań...

Nie mogę w to uwierzyć, że Microsoft dostarczył Windows 11 IoT LTSC w tak kiepskim stanie. Rozważam powrót do systemu Windows 10 IoT LTSC...

#windows #informatyka #komputery #pcmasterrace

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.04.md

SSL Pinning Bypass Using Frida and Objection - https://pentestguy.com/ssl-pinning-bypass-using-frida-and-objection/

Exploiting n-day in Home Security Camera - https://0xbigshaq.github.io/2024/01/05/tp-link-tapo-c100/

CVE-2022-27666: Exploit esp6 modules in Linux kernel - https://etenal.me/archives/1825

Abusing the SeRelabelPrivilege - https://decoder.cloud/2024/05/30/abusing-the-serelabelprivilege/

Hacks and Propaganda: Meet the Two Brothers Bringing Russia’s Cyber War to Europe - https://correctiv.org/en/fact-checking-en/2024/05/31/hacks-and-propaganda-meet-the-two-brothers-bringing-russias-cyber-war-to-europe/

#informatyka

Jak myślicie? Ogłoszenie jest legitne? Niby 10 lat na Allegro a tak mało ocen kupujących (pierwsze oceny są dopiero od 2023r.) a szkoda byłoby stracić 350 PLN ( ͡° ͜ʖ ͡°)

https://allegro.pl/oferta/kalibrator-x-rite-i1display-pro-voucher-na-3-dni-11247116540#

#informatyka #komputery #fotografia #grafika #grafika3d

#promocje #informatyka

https://helion.pl/promocja/2za1/31

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.06.02.md

A Practical Tutorial on PCIe for Total Beginners on Windows (Part 1) - https://ctf.re/windows/kernel/pcie/tutorial/2023/02/14/pcie-part-1/

Diving deep into Jetbrains TeamCity Part 1 - Analysing CVE-2024-23917 leading to Authentication Bypass - https://blog.0daylabs.com/2024/05/27/jetbrains-teamcity-auth-bypass/

Obfuscating native code for fun: Part 1 - Introduction - https://blog.es3n1n.eu/posts/obfuscator-pt-1/

Keylogging in the Windows Kernel with undocumented data structures - https://eversinc33.com/posts/kernel-mode-keylogging.html

The Role of the Control Flow Graph in Static Analysis - https://nicolo.dev/en/blog/role-control-flow-graph-static-analysis/

#informatyka

Czytam sobie o Microsoft Fabric, bo mamy w planach korzystanie z tego w firmie do przetwarzania masy różnych danych i... nic z tego nie rozumiem. Jeden wielki technologiczny bełkot. Jakieś lakehouse'y, fabryki danych, notebooki, sparki, dataflowy, ch*je muje dzikie węże...

W ogóle nie wiem, co czytam i nic mi te pojęcia nie mówią, nawet jak je sobie wyszukam w internecie.

Chyba się zestarzałem i już się więcej w życiu nie nauczę...

#technologia #zalesie #bazydanych #informatyka #programowanie

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.31.md

Malware Transmutation! - Unveiling the Hidden Traces of BloodAlchemy - https://blog-en.itochuci.co.jp/entry/2024/05/23/090000

ManageEngine ADAudit - Reverse engineering Windows RPC to find CVEs - part 1 / RPC - https://www.shelltrail.com/research/manageengine-adaudit-reverse-engineering-windows-rpc-to-find-cve-2024-36036-and-cve-2024-36037-part1/

Inside a vintage aerospace navigation computer of uncertain purpose - https://www.righto.com/2024/05/blog-post.html

Unleashing ksmbd: crafting remote exploits of the Linux kernel - https://pwning.tech/ksmbd/

Satellite Hacking Demystified - https://redteamrecipe.com/satellite-hacking-demystified

#informatyka

To jest masakra... monitor 4K, RTX 4080 Super a internet mi co najwyżej pozwala oglądać YT w 1080p... jak żyć?! ( ͠° ͟ʖ ͡°)

#gownowpis #siecikomputerowe #informatyka #komputery

Niestety ale nawet Windows 11 LTSC nie spełnił moich oczekiwań. Podczas uruchamiania Eksploratora Windows za każdym razem czuć „laga” przez ok. 1s zanim się on załaduje w pełni mimo 7800X3D, RTX 4080, 32 GB RAM, SSD i monitora 144Hz. ( ͡° ͜ʖ ͡°) Nawet wiem jaka jest przyczyna - MS „przepisywał” eksploratora na nowy język i obecny ma problemy nawet z monitorami 144Hz więc loguje i nie jest tak respansywny. Nie wspominam nawet o braku możliwości ukrycia ikony dźwięku na pasku zadań… wracam na Windows 10 IoT LTSC 2021 wspieranego aktualizacjami zabezpieczeń do 2031 roku

#informatyka #komputery #cybersecurity #programowanie

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.29.md

Leveraging DNS Tunneling for Tracking and Scanning - https://unit42.paloaltonetworks.com/three-dns-tunneling-campaigns/

The Definitive Guide To Process Cloning on Windows - https://github.com/huntandhackett/process-cloning

Hunting bugs in Nginx JavaScript engine (njs) - https://0xbigshaq.github.io/2024/05/24/njs-vr-bugs/

Case Study: NAT64 - https://ipng.ch/s/articles/2024/05/25/nat64-1.html

op-co.de blog/ posts/ Samsung WB850F Firmware Reverse-Engineering - https://op-co.de/blog/posts/samsung_wb850f_firmware/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.05.27.md

Memory Pollution in LLMs: Understanding New AI Security Concerns - https://evren.ninja/llm-memory-pollution-attacks.html

LDAPSearch Reference - https://malicious.link/posts/2022/ldapsearch-reference/

Tracking APT SideWinder Domains By Combining Regex Patterns, Whois Records and Domain Registrars - https://www.embeeresearch.io/advanced-guide-to-infrastructure-analysis-tracking-apt-sidewinder-domains/

Pwn2Own Toronto 2022 : A 9-year-old bug in MikroTik RouterOS - https://devco.re/blog/2024/05/24/pwn2own-toronto-2022-a-9-year-old-bug-in-mikrotik-routeros-en/

Reversing Windows Container, episode I: Silo - https://blog.quarkslab.com/reversing-windows-container-episode-i-silo.html

#informatyka