konik_polanowy

Kosmonauta

884wpisy
103komentarzy

https://lubimyczytac.pl/profil/127443/joker

konik_polanowy

Kosmonauta

w Hydepark 2024-09-12T10:48:05+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.12.md

SSH Keystroke Obfuscation Bypass - https://crzphil.github.io/posts/ssh-obfuscation-bypass/
Introduction to Android Bytecode Exploitation (Part 1) - https://lolcads.github.io/posts/2024/09/bytecode_exploitation_0/
ROPing Routers from scratch: Step-by-step Tenda Ac8v4 Mips 0day Flow-control ROP -> RCE - https://0reg.dev/blog/tenda-ac8-rop
Linux Kernel Exploitation - Environment - https://scoding.de/linux-kernel-exploitation-environment
Getting code execution on Veeam through CVE-2023-27532 - https://blog.scrt.ch/2024/09/10/getting-code-execution-on-veeam-through-cve-2023-27532/

#informatyka

news-and-links/docs/2024.09.12.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-09-10T00:12:59+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.10.md

Bypass CSP Using WordPress By Abusing Same Origin Method Execution - https://octagon.net/blog/2022/05/29/bypass-csp-using-wordpress-by-abusing-same-origin-method-execution/
Designing Data Intensive Applications (DDIA) Book - https://muratbuffalo.blogspot.com/2024/08/designing-data-intensive-applications.html
A Practical Approach To Attacking IoT Embedded Designs (I) - https://labs.ioactive.com/2021/02/a-practical-approach-to-attacking-iot.html
PhysMem(e): When Kernel Drivers Peek into Memory CVE-2024-41498 - https://blog.reveng.ai/physmem-e-when-kernel-drivers-peek-into-memory/
Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I - https://devco.re/blog/2024/08/23/streaming-vulnerabilities-from-windows-kernel-proxying-to-kernel-part1-en/

#informatyka

news-and-links/docs/2024.09.10.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-09-08T00:42:18+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.08.md

Cobalt Strike - CDN / Reverse Proxy Setup - https://redops.at/en/blog/cobalt-strike-cdn-reverse-proxy-setup
Writing a system call tracer using eBPF - https://sh4dy.com/2024/08/03/beetracer/
LoadLibrary Reloaded: Modification for loading executable files from memory - https://injectexp.dev/b/LoadLibraryReloaded
CVE-2020-27786 ( Race Condition + Use-After-Free ) - https://ii4gsp.github.io/cve-2020-27786/
Upgrading a Toshiba NAS HDD firmware on Linux - https://syscall.eu/blog/2024/08/28/toshiba_hdd_firmware/

#informatyka

news-and-links/docs/2024.09.08.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

Zostań Patronem Hejto i odblokuj dodatkowe korzyści tylko dla Patronów

Włączona możliwość zarabiania na swoich treściach
Całkowity brak reklam na każdym urządzeniu
Oznaczenie w postaci rogala , który świadczy o Twoim wsparciu
Wcześniejszy dostęp, do wybranych funkcji na Hejto

konik_polanowy

Kosmonauta

w Hydepark 2024-09-05T22:45:19+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.06.md

Vtiger CRM (<= 8.1.0) SQL Injection in MailManager module - https://www.shielder.com/advisories/vtiger-mailmanager-sqli/
Overview of GLIBC heap exploitation techniques - https://0x434b.dev/overview-of-glibc-heap-exploitation-techniques/
Peeling Back the Layers of an Onion - Syscalls & ASM - https://n0psn0ps.github.io/2024/08/31/Peeling-Back-the-Layers/
Breaking Down Barriers: Exploiting Pre-Auth SQL Injection in WhatsUp Gold CVE-2024-6670 - https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/
WiFi auth with OsmoHLR/SIM cards - https://kittenlabs.de/blog/2024/08/31/wifi-auth-with-osmohlr/sim-cards/

#informatyka

news-and-links/docs/2024.09.06.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-09-03T23:17:42+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.04.md

An Introduction to Chrome Exploitation - Maglev Edition - https://www.matteomalvica.com/blog/2024/06/05/intro-v8-exploitation-maglev/
Process injection: breaking all macOS security layers with a single vulnerability - https://sector7.computest.nl/post/2022-08-process-injection-breaking-all-macos-security-layers-with-a-single-vulnerability/
The Wild West of Proof of Concept Exploit Code (PoC) - https://santandersecurityresearch.github.io/blog/sshing_the_masses.html
4 exploits, 1 bug: exploiting cve-2024-20017 4 different ways - https://blog.coffinsec.com/0day/2024/08/30/exploiting-CVE-2024-20017-four-different-ways.html
Exploiting Enterprise Backup Software For Privilege Escalation: Part One - https://northwave-cybersecurity.com/exploiting-enterprise-backup-software-for-privilege-escalation-part-one

#informatyka

news-and-links/docs/2024.09.04.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-09-01T23:12:16+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.02.md

Bytecode Breakdown: Unraveling Factorio's Lua Security Flaws - https://memorycorruption.net/posts/rce-lua-factorio/
Pwning a Brother labelmaker, for fun and interop! - https://sdomi.pl/weblog/20-pwning-a-labelmaker/
SAME70 Emulator - https://www.0x01team.com/sw_security/same70-emulator/
CVE-2021-4440: A Linux CNA Case Study - https://www.hudsonrivertrading.com/hrtbeat/optimising-compiler-performance-a-case-for-devirtualisation/
ipcz TOCTOU Vulnerability - https://binarygecko.com/skys-the-limit-quick-analysis-and-exploitation-of-a-chrome-ipcz-toctou-vulnerability/

#informatyka

news-and-links/docs/2024.09.02.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w hejtoczyta 2024-09-01T12:31:15+02:00

752 + 1 = 753

Tytuł: Elementy techniki światłowodowej
Autor: Roman Tuziak
Kategoria: techinka
Ocena: 7/10

Wszystko, co chciałbyś wiedzieć o budowie światłowodu, jego spawaniu, zaginaniu i wielu innych to masz tutaj opisane. Są tabele, wzory, rysunki. Książka czysto akademicka.

Prywatny licznik: 52/200

#bookmeter

Pstronk 2024-09-01T17:31:26+02:00

Ponad 30 letnia książka. Ciekawe czy dzisiaj jest aktualna poza podstawami teoretycznymi.

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w hejtoczyta 2024-09-01T12:29:52+02:00

751 + 1 = 752

Tytuł: Logika dla początkujących
Autor: Roman Tuziak
Kategoria: matematyka
Ocena: 7/10

Krótka, ale treściwa książka, co do logiki. Są przykłady i zadania. Jak wstępniak do innych rzeczy.

Prywatny licznik: 51/200

#bookmeter

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w hejtoczyta 2024-09-01T12:27:37+02:00

750 + 1 = 751

Tytuł: Stalin. Nowa biografia
Autor: Oleg Khlevniuk
Kategoria: historia
Ocena: 7/10

Książka jest całkiem nowa, bo z 2015 roku. Pisana przez rosyjskiego historyka, który opierał się na ujawnionych dokumentach. Czy to "nowa biografia"? Niezbyt, bo książka jest zdecydowanie za krótka. I to nie z powodu braku tłumaczenia czytelnikowi kim był, np. Malenkow. Inaczej mówiąc, coś tam wtedy otworzono, ale niezbyt szeroko. I patrząc, co się dzisiaj dzieje to prędko tak się nie stanie. Tak więc, jako kolejna książka o Stalinie to jak znalazł.

Prywatny licznik: 50/200

#bookmeter

Helio09.2024-09-01T21:54:40+02:00

Gdyby ten obraz się urwał i go zabił -byłoby ciekawie

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w hejtoczyta 2024-09-01T12:25:35+02:00

749 + 1 = 750

Tytuł: Trzysta procent socjalizmu. Przodownicy pracy w PRL
Autor: Andrzej Janikowski
Kategoria: historia
Ocena: 7/10

Do przeczytania tej książki przydadzą się wspomnienia z pracy na akord (np. wakacyjna) i polski serial "Dom". Autor tak głównie opisuje do 1956 roku, czasami do lat 60 i w porywach do Gierka. Głównie jeśli chodzi o górnictwo. W przypadku murarstwa to głównie Warszawa, co do tkactwa -Łódź. Wojsko, milicja/zomo, czy marynarze też brali w celowym zawyżaniu norm, gdzie leciwe nagrody przysługiwały nielicznym, a reszta musiała wypruwać sobie żyły, aby "excel się zgadzał". Oczywiście były oszustwa, czy bumelanci. Jak również i rolnictwo. To zniszczenie muru w serialu miało miejsce. A ta pani z plakatu "Kobiety na traktory" to Magdalena Figur. Inne plakaty, które teraz "robią" za memy również i tu maja swoje miejsce.

Prywatny licznik: 49/200

#bookmeter

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-08-31T00:33:12+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.31.md

GNU/Linux Sandboxing - A Brief Review - https://hardenedlinux.org/blog/2024-08-20-gnu/linux-sandboxing-a-brief-review/
WordPress GiveWP POP to RCE (CVE-2024-5932) - https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/
Abusing RCU callbacks with a Use-After-Free read to defeat KASLR - https://anatomic.rip/abusing_rcu_callbacks_to_defeat_kaslr/
Creating Kernel Object Type (Part 1) - https://scorpiosoftware.net/2024/08/25/creating-kernel-object-type-part-1/
NO_WILDCARD: How I discovered the Organization ID of any AWS Account - https://tracebit.com/blog/no-wildcard-how-i-discovered-the-organization-id-of-any-aws-account

#informatyka

news-and-links/docs/2024.08.31.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-08-29T00:36:22+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.29.md

Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I - https://devco.re/blog/2024/08/23/streaming-vulnerabilities-from-windows-kernel-proxying-to-kernel-part1-en/
Threat Hunting Case Study: Tracking Down GootLoader - https://intel471.com/blog/threat-hunting-case-study-tracking-down-gootloader
Canary in the Kernel Mine: Exploiting and Defending Against Same-Type Object Reuse - https://grsecurity.net/exploiting_and_defending_against_same_type_object_reuse
Unveiling Mac Security: A Comprehensive Exploration of Sandboxing and AppData TCC - https://imlzq.com/apple/macos/2024/08/24/Unveiling-Mac-Security-A-Comprehensive-Exploration-of-TCC-Sandboxing-and-App-Data-TCC.html
How to Build a Switch Mode Power Supply - https://www.circuitbasics.com/what-is-a-switch-mode-power-supply/#google_vignette

#informatyka

news-and-links/docs/2024.08.29.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-08-27T00:13:57+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.27.md

Exploiting Steam: Usual and Unusual Ways in the CEF Framework - https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/
Bucket Monopoly: Breaching AWS Accounts Through Shadow Resources - https://www.aquasec.com/blog/bucket-monopoly-breaching-aws-accounts-through-shadow-resources/
CVE-2024-41660: A Critical Vulnerability in OpenBMC - https://tetrelsec.com/posts/cve-2024-41660-slpd-lite/
OpenSSH Backdoors - https://blog.isosceles.com/openssh-backdoors/
Code injection on Android without ptrace - https://erfur.dev/blog/dev/code-injection-without-ptrace

#informatyka

news-and-links/docs/2024.08.27.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-08-25T00:27:33+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.25.md

Commonly Abused Linux Initial Access Techniques and Detection Strategies - https://www.magonia.io/blog/commonly-abused-linux-access-detection-strategies
Pwntools 101 - Pwndbg & Buffer Overflows - https://www.archcloudlabs.com/projects/pwntools-bof/
Develop your own C# Obfuscator - https://www.ribbiting-sec.info/posts/2024-06-05_csharp_obfuscator/
Advanced SQL Injection Techniques by nav1n0x - https://nav1n0x.gitbook.io/advanced-sql-injection-techniques
Game Reverse Engineering - One Hit Kills Hack - https://www.youtube.com/watch?v=5eZ8NmFqdiI

#informatyka

news-and-links/docs/2024.08.25.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-08-22T21:53:26+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.23.md

WhatsUp Gold SetAdminPassword Privilege Escalation CVE-2024-5009 - https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/
Setting up an x86 CPU in 64-bit mode - https://thasso.xyz/2024/07/13/setting-up-an-x86-cpu.html
Inside the guidance system and computer of the Minuteman III nuclear missile - https://www.righto.com/2024/08/minuteman-guidance-computer.html
Attack of the clones: Getting RCE in Chrome’s renderer with duplicate object properties - https://github.blog/security/vulnerability-research/attack-of-the-clones-getting-rce-in-chromes-renderer-with-duplicate-object-properties/
Web Browser Stored Credentials - https://pentestlab.blog/2024/08/20/web-browser-stored-credentials/

#informatyka

news-and-links/docs/2024.08.23.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w Hydepark 2024-08-20T22:53:03+02:00

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.21.md

BBOT 2.0 - Release Announcement - https://blog.blacklanternsecurity.com/p/bbot-20-release-announcement
Permalink to angr for real-world use cases - https://plowsec.github.io/angr-introspection-2024.html
Bypassing Wi-Fi Authentication in Modern WPA2/3 Networks - https://www.top10vpn.com/assets/2024/01/Top10VPN-Vanhoef-WiFi-Vulnerabilities.pdf
Decompilation Debugging - https://clearbluejar.github.io/posts/decompilation-debugging-pretending-all-binaries-come-with-source-code/
The Current State of Browser Cookies - https://www.cyberark.com/resources/threat-research-blog/the-current-state-of-browser-cookies

#informatyka

news-and-links/docs/2024.08.21.md at gh-pages · Nieuport/news-and-links

Contribute to Nieuport/news-and-links development by creating an account on GitHub.

GitHub

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w hejtoczyta 2024-08-19T00:34:36+02:00

710 + 1 = 711

Tytuł: Propaganda. Od dezinformacji i wpływu do operacji i wojny informacyjnej
Autor: Łukasz Olejnik
Kategoria: informatyka, matematyka
Ocena: 7/10

Z tematem propagandy miałem już do czynienia odnośnie twórczości Vladimira Volkoffa. Z tym że to dobra książka, co wprowadzenia i tego, co było w pierwszej połowie XX wieku. Czy jest coś nowego? Zwłaszcza zahaczającego o aktualną wojnę na wschodzie? Jest. Tytułowe składowe są ukazywane z czy to prawnego, czy ekonomicznego punktu widzenia i innych, a następnie przekładane na to co się dzieje dziś. Jak sam autor wspomina, nie jest podręcznik do tropienia dezinformacji, czy innych. Książka ma zadanie uświadomić, co gdzie jak i kiedy.

Prywatny licznik: 48/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Bookmeter

Aplikacja stworzona przez społeczność portalu hejto.pl na potrzeby tagu #bookmeter. Umożliwia sprawdzenie podsumowań poprzednich edycji, łatwe filtrowanie treści oraz dodawanie nowych wpisów.

Bookmeter

Zaloguj się aby komentować

konik_polanowy

Kosmonauta

w hejtoczyta 2024-08-19T00:19:39+02:00

709 + 1 = 710

Tytuł: Zawichost 1205
Autor: Artur Foryt
Kategoria: historia
Ocena: 7/10

Polska, kiedy to była rozbita na dzielnice to temat skomplikowany. Czy może być coś bardziej zagmatwanego? Zbiór polsko-węgiersko-ruskich sporów o Ruś Halicko-Włodzimierską. Faktem jest, że autor zaczął od początku, czyli od Bolesława Chrobrego a skończył na starciu pod Jarosławiem w 1245 roku. Ot, co. Trzeba czytać od deski do deski z uwagą.

Prywatny licznik: 47/200

#bookmeter