konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.16.md

An Introduction to Chrome Exploitation - Maglev Edition - https://www.matteomalvica.com/blog/2024/06/05/intro-v8-exploitation-maglev/

Fixing a bug in donut - https://winternl.com/fixing-a-bug-in-donut/

Demystifying Physical Memory Primitive Exploitation on Windows - https://0dr3f.github.io/Demystifying_Physical_Memory_Primitive_Exploitation_on_Windows

A journey through KiUserExceptionDispatcher - https://momo5502.com/posts/2024-09-07-a-journey-through-kiuserexceptiondispatcher/

Scam Information and Event Management - https://securelist.com/miner-campaign-misuses-open-source-siem-agent/114022/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.14.md

Exploiting AMD atdcm64a.sys arbitrary pointer dereference – Part 1 - https://security.humanativaspa.it/exploiting-amd-atdcm64a.sys-arbitrary-pointer-dereference-part-1/

Replicant: Reproducing a Fault Injection Attack on the Trezor One - https://voidstarsec.com/blog/replicant-part-1

Exploiting BLE Smart Bulb Security using BtleJuice: A Step-by-Step Guide - https://blog.attify.com/btlejuice-mitm-attack-smart-bulb/

Hacking misconfigured Cloudflare R2 buckets: a complete guide - https://blog.intigriti.com/hacking-tools/hacking-misconfigured-cloudflare-r2-buckets-a-complete-guide

Windows Wi-Fi Driver RCE Vulnerability – CVE-2024-30078 - https://www.crowdfense.com/windows-wi-fi-driver-rce-vulnerability-cve-2024-30078/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.12.md

Finding TeamViewer 0days - Part I - https://pgj11.com/posts/Finding-TeamViewer-0days-Part-1/

Exploiting the NT Kernel in 24H2: New Bugs in Old Code & Side Channels Against KASLR - https://exploits.forsale/24h2-nt-exploit/

CVR: The Mines of Kakadûm - https://bughunters.google.com/blog/6220757425586176/cvr-the-mines-of-kakad-m

corMine 1 and 2 - https://nnub.es/blog/en/ctf/corctf/2024/cormine/

Aw, Sugar. Critical Vulnerabilities in SugarWOD - https://www.n00py.io/2024/10/critical-vulnerabilities-in-sugarwod/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.10.md

The PrintNightmare is not Over Yet - https://itm4n.github.io/printnightmare-not-over/

Bypassing airport security via SQL injection - https://ian.sh/tsa

Analysis of CVE-2024-43044 — From file read to RCE in Jenkins through agents - https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/

tamte - Instant Terminal Sharing (or How To Backdoor a Linux Server) - https://dfir.ch/posts/tmate_as_a_backdoor/

GNU/Linux Sandboxing - A Brief Review - https://hardenedlinux.org/blog/2024-08-20-gnu/linux-sandboxing-a-brief-review/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.08.md

Effective Fuzzing: A Dav1d Case Study - https://googleprojectzero.blogspot.com/2024/10/effective-fuzzing-dav1d-case-study.html

CVE Hunting Made Easy - https://projectblack.io/blog/cve-hunting-at-scale/

Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I - https://devco.re/blog/2024/08/23/streaming-vulnerabilities-from-windows-kernel-proxying-to-kernel-part1-en/

Jailbreak your Enemies with a Link: Remote Execution on iOS - https://blog.jacobstechtavern.com/p/jailbreak-enemies-with-a-link-remote-execution

CVE-2024-38063 - Remotely Exploiting The Kernel Via IPv6 - https://malwaretech.com/2024/08/exploiting-CVE-2024-38063.html

#informatyka

853 + 1 = 854

Tytuł: Sztuka celnego strzelania

Autor: Bolesław Wasilewski

Kategoria: poradniki

Ocena: 7/10

Niedawno była Olimpiada w Paryżu. Większość pewnie już o niej zapomniała. Gdzieniegdzie jeszcze przewijają się memy o niej. Zwłaszcza o tureckim strzelcu, który zdobył srebrny medal. Naturalnie zaczęły pojawiać się informacje, że my takowe strzelca mieliśmy i jest, co wspominać. Mowa o Bolesławie Wasilewskim, który też miał sukcesy i co najważniejsze spis, co i jak należy robić, aby zdobywać chwałę w strzelectwie cywilno-sportowym.

Prywatny licznik: 60/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

850 + 1 = 851

Tytuł: Amunicja wojsk lądowych : podręcznik

Autor: Zbigniew Biernacki

Kategoria: militaria

Ocena: 7/10

To, co tygryski lubią najbardziej. Książka techniczna, akademicka. Są wykresy, rysunki techniczne, tabele i opisy. Masa opisów rzeczonej, tematycznej amunicji. Strzeleckiej, do granatnika, rakietowej czy tam oświetlającej. Podobnie jak z jej składowymi, czyli zapalnikami, łuskami. Również jak to wszystko, gdzie i jak składować, rozbrajać, czy utylizować. Ciężko to się czyta, ale nie jest lektura dla wszystkich.

Prywatny licznik: 59/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

849 + 1 = 850

Tytuł: Wielka czystka

Autor: Leonid Mleczin

Kategoria: historia

Ocena: 5/10

Każdy wie, jaka jest Rosja. Podobnie jak z jej historią. A ta w osobie postaci ludowych komisarzy spraw bezpieczeństwa to już totalny kosmos. Jednak żeby chociaż trochę ogarnąć ten temat to czyta się książki. Logiczne jest założenie, czytanie rosyjskich autorów da trochę lepsze założenie, no bo tam "siedzą". Logiczne może i jest, ale czy prawdziwe? Raczej nie, bo polska kadra naukowa zajmująca się Rosja poleca tom II Mleczina to z marszu dodaje, że należy patrzeć przez palce na to co tam jest. Jeśli jeden z drugim interesujesz się takimi rzeczami to nie masz wyjścia. Jak trzeba czytać to trzeba.

Prywatny licznik: 58/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

848 + 1 = 849

Tytuł: Gorlice 1915

Autor: Michał Klimecki

Kategoria: historia

Ocena: 5/10

"Hbeki" mają pewną strukturę, gdzie jest zgrabne wprowadzenie, opis uzbrojenia, czy tam taktyki, następnie ogólny teatr wojenny, gdzie ma miejsce tytułowa bitwa. Tu jest to pierwsze, przy czym nie jest ono zgrabne, bo ciągnie się od początku do końca. Tak jakbyś czytał zwykły podręcznik historyczny.

Prywatny licznik: 57/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.06.md

Examining Mobile Threats from Russia - https://blog.bushidotoken.net/2024/09/examining-mobile-threats-from-russia.html

Cloud Logging Tips and Tricks - https://www.wiz.io/blog/cloud-logging-tips-and-tricks

Reversing iOS System Libraries Using Radare2: A Deep Dive into Dyld Cache (Part 1) - https://www.nowsecure.com/blog/2024/09/11/reversing-ios-system-libraries-using-radare2-a-deep-dive-into-dyld-cache-part-1/

bytecode interpreters for tiny computers - https://dercuano.github.io/notes/tiny-interpreters-for-microcontrollers.html

Reversing 'France Identité': the new French digital ID - https://www.reversemode.com/2023/10/reversing-france-identite-new-french.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.04.md

Tony Hawk’s Pro Strcpy - https://icode4.coffee/?p=954

Demystifying Physical Memory Primitive Exploitation on Windows - https://0dr3f.github.io/Demystifying_Physical_Memory_Primitive_Exploitation_on_Windows

Process Injection in BugSleep Loader - https://nikhilh-20.github.io/blog/inject_bugsleep/

Exploiting Client-Side Path Traversal to Perform Cross-Site Request Forgery - Introducing CSPT2CSRF - https://blog.doyensec.com/2024/07/02/cspt2csrf.html

How to build a data project with step-by-step instructions - https://www.startdataengineering.com/post/de-proj-step-by-step/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.10.02.md

Pwn2Own Automotive 2024: Hacking the ChargePoint Home Flex (and their cloud...) - https://sector7.computest.nl/post/2024-08-pwn2own-automotive-chargepoint-home-flex/

What are random numbers and how they are managed on Linux? - https://sergioprado.blog/what-are-random-numbers-and-how-they-are-managed-on-linux/

Privilege Escalation in Google Cloud Platform – Part 1 (IAM) - https://rhinosecuritylabs.com/gcp/privilege-escalation-google-cloud-platform-part-1/

CVE-2024-41660: A Critical Vulnerability in OpenBMC - https://tetrelsec.com/posts/cve-2024-41660-slpd-lite/

The (Anti-)EDR Compendium - shttps://blog.deeb.ch/posts/how-edr-works/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.30.md

Race conditions in Linux Kernel perf events - https://binarygecko.com/race-conditions-in-linux-kernel-perf-events/

Red Teaming in the age of EDR: Evasion of Endpoint Detection Through Malware Virtualisation - https://blog.fox-it.com/2024/09/25/red-teaming-in-the-age-of-edr-evasion-of-endpoint-detection-through-malware-virtualisation/

VMK extractor for BitLocker with TPM and PIN - https://post-cyberlabs.github.io/Offensive-security-publications/posts/2024_09_tpmandpin/

Reverse-engineering a three-axis attitude indicator from the F-4 fighter plane - https://www.righto.com/2024/09/f4-attitude-indicator.html

PC Floppy Copy Protection: Vault Prolok - https://martypc.blogspot.com/2024/09/pc-floppy-copy-protection-vault-prolok.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.28.md

Earth Baxia Uses Spear-Phishing and GeoServer Exploit to Target APAC - https://www.trendmicro.com/en_us/research/24/i/earth-baxia-spear-phishing-and-geoserver-exploit.html

Exploring Deserialization Attacks and Their Effects - https://haymiz.dev/security/2024/09/07/deserialization-attacks/

gaining access to anyones browser without them even visiting a website - https://kibty.town/blog/arc/

Reverse engineering the 59-pound printer onboard the Space Shuttle - https://www.righto.com/2024/08/space-shuttle-interim-teleprinter.html

Breaking down Windows critical vulnerability CVE‑2024‑38063 - https://bi.zone/eng/expertise/blog/analiz-kriticheskoy-uyazvimosti-windows-cve-2024-38063/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.26.md

A Journey From sudo iptables To Local Privilege Escalation - https://www.shielder.com/blog/2024/09/a-journey-from-sudo-iptables-to-local-privilege-escalation/

Extending Ghidra Part 1: Setting up a Development Environment - https://voidstarsec.com/blog/ghidra-dev-environment

CVE-2022-22265 Samsung npu driver - https://soez.github.io/posts/CVE-2022-22265-Samsung-npu-driver/

Open to Exploitation: The Security Risks of Unauthenticated Pager Networks - https://telescope.ac/petazzoni/kl9ki6zsn62bsb03l694dz

Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 1) - https://www.ambionics.io/blog/iconv-cve-2024-2961-p1

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.24.md

Grand Theft Auto – RF Locks Hacking Flipper-Zero Edition Part 1 - https://kevin2600-cmd.github.io/2024/09/07/Grand-Theft-Auto-RF-Locks-Hacking-Flipper-Zero-Edition-Part1.html

Fixing an Elgato HD60 S HDMI capture device with the help of Ghidra - https://www.downtowndougbrown.com/2024/09/fixing-an-elgato-hd60-s-hdmi-capture-device-with-the-help-of-ghidra/

How to Break Out of Hyper-V and Compromise your Admins - https://www.truesec.com/hub/blog/how-to-break-out-of-hyper-v-and-compromise-your-admins

Three-Headed Potato Dog - https://blog.compass-security.com/2024/09/three-headed-potato-dog/

Reversing VMCrack - https://blog.deobfuscate.io/reversing-vmcrack

#informatyka

821 + 1 = 822

Tytuł: Bolimów 1915

Autor: Stanisław Kaliński

Kategoria: historia

Ocena: 7/10

Na hasło Ypres każdy zna odpowiedź, czyli gaz musztardowy, czyli broń chemiczna. Takowej też użyto na froncie wschodnim i to już prawie na początku. Jednak za nim do tego doszło to autor przedstawia pokrótce na wstępie, gdzie jesteśmy. Dokładnie po bitwie o Łódź w 1914 roku. Front zamarł. Rosjanie mimo ustępowania w artylerii, wyposażeniu nie oddawali pola. Tutaj też wykazali się wyższością sztuki minerskiej nad Niemcami. To oraz inne kwestie sprawiły, że Bolimów i tereny wokół niego stał się odpowiednim miejscem na użycie bromku ksylitu (przy pomocy artylerii) a kilka miesięcy później chloru, tym razem wypuszczanego już z okopów przy pomocy butli i rur doprowadzonych pod rosyjskie okopy. Broń chemiczna nie spełniła pokładanych z niej nadziei. Powodów było kilka, jak pogoda, wiatr, zalesienie i trudność w utrzymaniu jej w odpowiednim. Stać w okopie obok rur z gazem trującym przez kilka dni, wiedząc, że pierwszy lepszy pocisk artyleryjski może spowodować śmierć w męczarniach, nie napawał optymizmem.

Prywatny licznik: 56/200

Wygenerowano za pomocą https://bookmeter.xyz

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.22.md

From Exploits to Forensics: Unraveling the Unitronics Attack - https://claroty.com/team82/research/from-exploits-to-forensics-unraveling-the-unitronics-attack

corCTF 2024: trojan-turtles writeup - https://zolutal.github.io/corctf-trojan-turtles/

Mixing watering hole attacks with history leak via CSS - https://adepts.of0x.cc/css-history-leaks/

At Home In Your Firmware: Analysis of CVE-2024-36877 - https://jjensn.com/at-home-in-your-firmware/

Extracting Credentials From Windows Logs - https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/

#informatyka

813 + 1 = 814

Tytuł: Rzeczozmęczenie

Autor: James Wallman

Kategoria: poradniki

Ocena: 6/10

Książka dotyka kwestię wyjścia z matriksa w postaci konsumpcjonizmu i posiadanie tego, co modne. Szkoda, że robi to w amerykańskim stylu. Jest dużo prywatnych wstawek i gadki z mema, przestań kupować kawę z 500 zł i zacznij oszczędzać. Czy mimo tego warto to czytać? Czytać tak, żeby sobie uświadomić, że to właściwie bieg donikąd. Zawsze ktoś będzie miał lepiej niż ty, więc obserwowanie socjali to można sobie odpuścić. Podobnie jak najnowszego Iphone. Poprawi to komfort psychiczny, a ten się przewija na stronach jako faktyczne przeżywanie doświadczeń. Autor proponuje niepopadanie w skrajność i zamknięcie się gdzieś na odludziu, tylko jak idziesz jeden z drugim na koncert to nie robisz story i multum zdjęć, tylko się bawisz. Tylko i nic poza tym.

Prywatny licznik: 55/200

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.20.md

ImageIO, the infamous iOS Zero Click Attack Vector - https://r00tkitsmm.github.io/fuzzing/2024/03/29/iOSImageIO.html

Pwn2Own Automotive: CHARX Vulnerability Discovery - https://blog.ret2.io/2024/07/17/pwn2own-auto-2024-charx-bugs/

Exploiting Microsoft Kernel Applocker Driver (CVE-2024-38041) - https://csa.limited/blog/20240916-Exploiting-Microsoft-Kernel-Applocker-Driver.html

How Container Networking Works: a Docker Bridge Network From Scratch - https://labs.iximiuz.com/tutorials/container-networking-from-scratch

Pumping Iron on the Musl Heap – Real World CVE-2022-24834 Exploitation on an Alpine mallocng Heap - https://www.nccgroup.com/us/research-blog/pumping-iron-on-the-musl-heap-real-world-cve-2022-24834-exploitation-on-an-alpine-mallocng-heap/

#informatyka