konik_polanowy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.18.md

From Windows drivers to a almost fully working EDR - https://blog.whiteflag.io/blog/from-windows-drivers-to-a-almost-fully-working-edr/

Remote Session Enumeration via Undocumented Windows APIs - https://0xv1n.github.io/posts/sessionenumeration/

We Spent $20 To Achieve RCE And Accidentally Became The Admins Of .MOBI - https://labs.watchtowr.com/we-spent-20-to-achieve-rce-and-accidentally-became-the-admins-of-mobi/

Using Symbolic Execution to Devirtualise a Virtualised Binary - https://blog.deobfuscate.io/using-symbolic-execution-for-devirtualisation

Entra ID monitoring and alerting - are you doing the basics? - https://securediam.com/f/entra-id-monitoring-and-alerting---are-you-doing-the-basics

#informatyka

800 + 1 = 801

Tytuł: Złowić frajera. Ekonomia manipulacji i oszustwa

Autor: George A. Akerlof, Robert J. Shiller

Kategoria: ekonomia

Ocena: 7/10

Książka zaczyna się nietypowo. Od tłumacza. I to nie, że angielski jedno a polski to drugie. Nie. Tym razem autorzy zespół manipulacji, sztuczek, marketingu i innych cwaniactw określili jako phishing. Książka była wydana tak w 2017 roku, więc jest całkiem świeża. Niestety głównie skupia się na kraju zza wielkiej kałuży. Chwała autorom, że nie ma prywatnych wstawek, jak to życie w USA jest piękne i miodem płynące. Jedynie, co płynie to ilość "phishingu". Testowanie leków, w kraju gdzie prawo jest dość liberalne i takowy koncern "nie oberwie", gdyby testy się nie wypalą. Z żywnością też jest dość zabawne. Jest historia i powody powstania listy składników na etykietach. Mało brakowało, aby to zaprzestano robić, bo "wprowadza klienta w zamieszanie". Film "Big short" to must have, jeśli chce się zrozumieć kryzys z 2008 roku i całą zawiłość z agencjami ratingowymi. W sumie Cialdini i jego "Wywieranie.." też.

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.16.md

Exploring GNU extensions in the Linux kernel - https://maskray.me/blog/2024-05-12-exploring-gnu-extensions-in-linux-kernel

Jump Over Firewall Finding Origin IP - https://ott3rly.com/jump-over-firewall-finding-origin-ip/

Using Symbolic Execution to Devirtualise a Virtualised Binary - https://blog.deobfuscate.io/using-symbolic-execution-for-devirtualisation

Flipping Pages: An analysis of a new Linux vulnerability in nf_tables and hardened exploitation techniques - https://pwning.tech/nftables/

Confusion Attacks: Exploiting Hidden Semantic Ambiguity in Apache HTTP Server! - https://blog.orange.tw/posts/2024-08-confusion-attacks-en/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.14.md

C++ Unwind Exception Metadata: A Hidden Reverse Engineering Bonanza - https://www.msreverseengineering.com/blog/2024/8/20/c-unwind-metadata-1

Hacking a 2014 tablet... in 2024! - https://blog.r0rt1z2.com/hacking-a-2014-tablet-in-2024.html

Rundll32.exe bomb - https://www.hexacorn.com/blog/2024/09/11/rundll32-exe-bomb/

Bucket Monopoly: Breaching AWS Accounts Through Shadow Resources - https://www.aquasec.com/blog/bucket-monopoly-breaching-aws-accounts-through-shadow-resources/

Unauthenticated remote code execution on BYOB via arbitrary file write+command injection - https://blog.chebuya.com/posts/unauthenticated-remote-command-execution-on-byob/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.12.md

SSH Keystroke Obfuscation Bypass - https://crzphil.github.io/posts/ssh-obfuscation-bypass/

Introduction to Android Bytecode Exploitation (Part 1) - https://lolcads.github.io/posts/2024/09/bytecode_exploitation_0/

ROPing Routers from scratch: Step-by-step Tenda Ac8v4 Mips 0day Flow-control ROP -> RCE - https://0reg.dev/blog/tenda-ac8-rop

Linux Kernel Exploitation - Environment - https://scoding.de/linux-kernel-exploitation-environment

Getting code execution on Veeam through CVE-2023-27532 - https://blog.scrt.ch/2024/09/10/getting-code-execution-on-veeam-through-cve-2023-27532/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.10.md

Bypass CSP Using WordPress By Abusing Same Origin Method Execution - https://octagon.net/blog/2022/05/29/bypass-csp-using-wordpress-by-abusing-same-origin-method-execution/

Designing Data Intensive Applications (DDIA) Book - https://muratbuffalo.blogspot.com/2024/08/designing-data-intensive-applications.html

A Practical Approach To Attacking IoT Embedded Designs (I) - https://labs.ioactive.com/2021/02/a-practical-approach-to-attacking-iot.html

PhysMem(e): When Kernel Drivers Peek into Memory CVE-2024-41498 - https://blog.reveng.ai/physmem-e-when-kernel-drivers-peek-into-memory/

Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I - https://devco.re/blog/2024/08/23/streaming-vulnerabilities-from-windows-kernel-proxying-to-kernel-part1-en/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.08.md

Cobalt Strike - CDN / Reverse Proxy Setup - https://redops.at/en/blog/cobalt-strike-cdn-reverse-proxy-setup

Writing a system call tracer using eBPF - https://sh4dy.com/2024/08/03/beetracer/

LoadLibrary Reloaded: Modification for loading executable files from memory - https://injectexp.dev/b/LoadLibraryReloaded

CVE-2020-27786 ( Race Condition + Use-After-Free ) - https://ii4gsp.github.io/cve-2020-27786/

Upgrading a Toshiba NAS HDD firmware on Linux - https://syscall.eu/blog/2024/08/28/toshiba_hdd_firmware/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.06.md

Vtiger CRM (<= 8.1.0) SQL Injection in MailManager module - https://www.shielder.com/advisories/vtiger-mailmanager-sqli/

Overview of GLIBC heap exploitation techniques - https://0x434b.dev/overview-of-glibc-heap-exploitation-techniques/

Peeling Back the Layers of an Onion - Syscalls & ASM - https://n0psn0ps.github.io/2024/08/31/Peeling-Back-the-Layers/

Breaking Down Barriers: Exploiting Pre-Auth SQL Injection in WhatsUp Gold CVE-2024-6670 - https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/

WiFi auth with OsmoHLR/SIM cards - https://kittenlabs.de/blog/2024/08/31/wifi-auth-with-osmohlr/sim-cards/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.04.md

An Introduction to Chrome Exploitation - Maglev Edition - https://www.matteomalvica.com/blog/2024/06/05/intro-v8-exploitation-maglev/

Process injection: breaking all macOS security layers with a single vulnerability - https://sector7.computest.nl/post/2022-08-process-injection-breaking-all-macos-security-layers-with-a-single-vulnerability/

The Wild West of Proof of Concept Exploit Code (PoC) - https://santandersecurityresearch.github.io/blog/sshing_the_masses.html

4 exploits, 1 bug: exploiting cve-2024-20017 4 different ways - https://blog.coffinsec.com/0day/2024/08/30/exploiting-CVE-2024-20017-four-different-ways.html

Exploiting Enterprise Backup Software For Privilege Escalation: Part One - https://northwave-cybersecurity.com/exploiting-enterprise-backup-software-for-privilege-escalation-part-one

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.09.02.md

Bytecode Breakdown: Unraveling Factorio's Lua Security Flaws - https://memorycorruption.net/posts/rce-lua-factorio/

Pwning a Brother labelmaker, for fun and interop! - https://sdomi.pl/weblog/20-pwning-a-labelmaker/

SAME70 Emulator - https://www.0x01team.com/sw_security/same70-emulator/

CVE-2021-4440: A Linux CNA Case Study - https://www.hudsonrivertrading.com/hrtbeat/optimising-compiler-performance-a-case-for-devirtualisation/

ipcz TOCTOU Vulnerability - https://binarygecko.com/skys-the-limit-quick-analysis-and-exploitation-of-a-chrome-ipcz-toctou-vulnerability/

#informatyka

752 + 1 = 753

Tytuł: Elementy techniki światłowodowej

Autor: Roman Tuziak

Kategoria: techinka

Ocena: 7/10

Wszystko, co chciałbyś wiedzieć o budowie światłowodu, jego spawaniu, zaginaniu i wielu innych to masz tutaj opisane. Są tabele, wzory, rysunki. Książka czysto akademicka.

Prywatny licznik: 52/200

#bookmeter

751 + 1 = 752

Tytuł: Logika dla początkujących

Autor: Roman Tuziak

Kategoria: matematyka

Ocena: 7/10

Krótka, ale treściwa książka, co do logiki. Są przykłady i zadania. Jak wstępniak do innych rzeczy.

Prywatny licznik: 51/200

#bookmeter

750 + 1 = 751

Tytuł: Stalin. Nowa biografia

Autor: Oleg Khlevniuk

Kategoria: historia

Ocena: 7/10

Książka jest całkiem nowa, bo z 2015 roku. Pisana przez rosyjskiego historyka, który opierał się na ujawnionych dokumentach. Czy to "nowa biografia"? Niezbyt, bo książka jest zdecydowanie za krótka. I to nie z powodu braku tłumaczenia czytelnikowi kim był, np. Malenkow. Inaczej mówiąc, coś tam wtedy otworzono, ale niezbyt szeroko. I patrząc, co się dzisiaj dzieje to prędko tak się nie stanie. Tak więc, jako kolejna książka o Stalinie to jak znalazł.

Prywatny licznik: 50/200

#bookmeter

749 + 1 = 750

Tytuł: Trzysta procent socjalizmu. Przodownicy pracy w PRL

Autor: Andrzej Janikowski

Kategoria: historia

Ocena: 7/10

Do przeczytania tej książki przydadzą się wspomnienia z pracy na akord (np. wakacyjna) i polski serial "Dom". Autor tak głównie opisuje do 1956 roku, czasami do lat 60 i w porywach do Gierka. Głównie jeśli chodzi o górnictwo. W przypadku murarstwa to głównie Warszawa, co do tkactwa -Łódź. Wojsko, milicja/zomo, czy marynarze też brali w celowym zawyżaniu norm, gdzie leciwe nagrody przysługiwały nielicznym, a reszta musiała wypruwać sobie żyły, aby "excel się zgadzał". Oczywiście były oszustwa, czy bumelanci. Jak również i rolnictwo. To zniszczenie muru w serialu miało miejsce. A ta pani z plakatu "Kobiety na traktory" to Magdalena Figur. Inne plakaty, które teraz "robią" za memy również i tu maja swoje miejsce.

Prywatny licznik: 49/200

#bookmeter

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.31.md

GNU/Linux Sandboxing - A Brief Review - https://hardenedlinux.org/blog/2024-08-20-gnu/linux-sandboxing-a-brief-review/

WordPress GiveWP POP to RCE (CVE-2024-5932) - https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/

Abusing RCU callbacks with a Use-After-Free read to defeat KASLR - https://anatomic.rip/abusing_rcu_callbacks_to_defeat_kaslr/

Creating Kernel Object Type (Part 1) - https://scorpiosoftware.net/2024/08/25/creating-kernel-object-type-part-1/

NO_WILDCARD: How I discovered the Organization ID of any AWS Account - https://tracebit.com/blog/no-wildcard-how-i-discovered-the-organization-id-of-any-aws-account

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.29.md

Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I - https://devco.re/blog/2024/08/23/streaming-vulnerabilities-from-windows-kernel-proxying-to-kernel-part1-en/

Threat Hunting Case Study: Tracking Down GootLoader - https://intel471.com/blog/threat-hunting-case-study-tracking-down-gootloader

Canary in the Kernel Mine: Exploiting and Defending Against Same-Type Object Reuse - https://grsecurity.net/exploiting_and_defending_against_same_type_object_reuse

Unveiling Mac Security: A Comprehensive Exploration of Sandboxing and AppData TCC - https://imlzq.com/apple/macos/2024/08/24/Unveiling-Mac-Security-A-Comprehensive-Exploration-of-TCC-Sandboxing-and-App-Data-TCC.html

How to Build a Switch Mode Power Supply - https://www.circuitbasics.com/what-is-a-switch-mode-power-supply/#google_vignette

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.27.md

Exploiting Steam: Usual and Unusual Ways in the CEF Framework - https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/

Bucket Monopoly: Breaching AWS Accounts Through Shadow Resources - https://www.aquasec.com/blog/bucket-monopoly-breaching-aws-accounts-through-shadow-resources/

CVE-2024-41660: A Critical Vulnerability in OpenBMC - https://tetrelsec.com/posts/cve-2024-41660-slpd-lite/

OpenSSH Backdoors - https://blog.isosceles.com/openssh-backdoors/

Code injection on Android without ptrace - https://erfur.dev/blog/dev/code-injection-without-ptrace

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.25.md

Commonly Abused Linux Initial Access Techniques and Detection Strategies - https://www.magonia.io/blog/commonly-abused-linux-access-detection-strategies

Pwntools 101 - Pwndbg & Buffer Overflows - https://www.archcloudlabs.com/projects/pwntools-bof/

Develop your own C# Obfuscator - https://www.ribbiting-sec.info/posts/2024-06-05_csharp_obfuscator/

Advanced SQL Injection Techniques by nav1n0x - https://nav1n0x.gitbook.io/advanced-sql-injection-techniques

Game Reverse Engineering - One Hit Kills Hack - https://www.youtube.com/watch?v=5eZ8NmFqdiI

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.23.md

WhatsUp Gold SetAdminPassword Privilege Escalation CVE-2024-5009 - https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/

Setting up an x86 CPU in 64-bit mode - https://thasso.xyz/2024/07/13/setting-up-an-x86-cpu.html

Inside the guidance system and computer of the Minuteman III nuclear missile - https://www.righto.com/2024/08/minuteman-guidance-computer.html

Attack of the clones: Getting RCE in Chrome’s renderer with duplicate object properties - https://github.blog/security/vulnerability-research/attack-of-the-clones-getting-rce-in-chromes-renderer-with-duplicate-object-properties/

Web Browser Stored Credentials - https://pentestlab.blog/2024/08/20/web-browser-stored-credentials/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.08.21.md

BBOT 2.0 - Release Announcement - https://blog.blacklanternsecurity.com/p/bbot-20-release-announcement

Permalink to angr for real-world use cases - https://plowsec.github.io/angr-introspection-2024.html

Bypassing Wi-Fi Authentication in Modern WPA2/3 Networks - https://www.top10vpn.com/assets/2024/01/Top10VPN-Vanhoef-WiFi-Vulnerabilities.pdf

Decompilation Debugging - https://clearbluejar.github.io/posts/decompilation-debugging-pretending-all-binaries-come-with-source-code/

The Current State of Browser Cookies - https://www.cyberark.com/resources/threat-research-blog/the-current-state-of-browser-cookies

#informatyka