киберпукан

2021-03-19 20:56:35 Открыть/Комментировать

2021-03-18 11:06:12 Красивая цепочка из нескольких уязвимостей в тиктоке под Андройд, которая в итоге позволяет выполнить код на вашем устройстве. Причём, благодаря диплинкам, от вас не требуется ничего кроме открытия ссылки в любом браузере на устройстве.

https://medium.com/@dPhoeniixx/tiktok-for-android-1-click-rce-240266e78105 Открыть/Комментировать

2021-03-14 21:10:15 Открыть/Комментировать

2021-03-11 18:35:16 VPN в два клика

У меня много всяких железок разбросанных в странных местах за NAT-ом, на работе в офисе, дома, на даче: сервера, raspberry pi, роутеры, компуктеры. Весь этот зоопарк на разных операционках: Windows, Linux, Mac, OpenWRT.

Чтобы на них быстро ходить нужен VPN. Мне лень накручивать OpenVPN потому что его долго разворачивать на клиенте.

Я использую ZeroTier, это модный хипстерский клауд-шмауд сервис.

Сейчас добавление новой машины в VPN сеть выглядит так:

brew install --cask zerotier-one

zerotier-cli join ID-моей-сети


Дальше в веб-морде я апрувлю новый узел, назначаю ему имя, комментарий. Также легко могу его забанить, удалить.

В веб-морде видно статус, внешний IP ноды. Каждой машине автоматически выдается постоянный внутренинй ipv4 и ipv6. Кайф. И главное никаких настроек, все что нужно это помнить ID своей сети, остальное настраивается мышкой веб-интерфейсе.

Единственное что я пока не осилил, это локальный DNS, чтобы обращаться к хостам типа govno.local Открыть/Комментировать

2021-03-05 19:46:29 Mujuice «Melancholium»
Тринадцатый лонгплей «Melancholium» состоит из 13 песен, которые образуют лабиринт из метафор и образов.
Это готический роман, действие которого разворачивается на оси Останкинской башни в Москве наших дней. Вампиры, оборотни, текстинг, свидания, соцсети, дела на ходу, почта, выходные, бессонница.
От заката до рассвета, пронзительный диско-хоррор о напрасных поисках покоя.

Слушать на всех площадках - https://mujuice.lnk.to/MelancholiumSO Открыть/Комментировать

2021-03-05 18:11:53 Какая красота

https://proxylogon.com/ Открыть/Комментировать

2021-03-03 21:18:42 https://www.seebug.org/vuldb/ssvid-99139

Классный POC к CVE-2021-27249 RCE...
Особо внимательные увидят на скрине дорк ;)
180k still affected omg

Это вам открытые данные (не персональные) вместо Ниссана. Открыть/Комментировать

2021-03-03 09:17:12 Открыть/Комментировать

2021-02-28 04:30:43 Годная подборка неочевидных функций для выполнения шеллкода.

https://adepts.of0x.cc/alternatives-copy-shellcode/ Открыть/Комментировать

2021-02-27 02:24:42 Очень крутой ресерч на тему того, как хекать JSON.

https://labs.bishopfox.com/tech-blog/an-exploration-of-json-interoperability-vulnerabilities

Кстати, именно кривой парсер BSON в монге подарил мне парочку CVE в 2012 году. Интересно, как там сейчас дела... Открыть/Комментировать