Researches

Tagged

Chia sẻ thông tin nghiên cứu chuyên sâu về An toàn thông tin như Reverse Engineering, Exploit, Malware,...

Lỗ hổng trên dòng ONT IGate GW040

Mở đầu — Challenge accepted. Bài này mình đã thực hiện nhanh từ hồi cuối tháng 10/2017 từ một lời thách thức của ông anh trong team, tuy nhiên do có một vài vấn đề về policy mà đến giờ mới public được. Về cơ bản đây là một sản

Malware Analytics

Đừng để Hacker biến máy tính của bạn thành “cái xẻng” đào tiền ảo

Những ngày gần đây, rất nhiều người dùng Facebook nhận được 1 video gửi từ bạn bè thông qua Facebook Messenger. Nếu tò mò mở file này lên, vô tình bạn đã biến máy tính của mình thành một cỗ máy đào tiền ảo cho Hacker. Hậu quả là CPU

Researches

Lỗi nghiêm trọng trên trình duyệt nguồn mở Chromium

Gần đây, trình duyệt nguồn mở Chromium (phiên bản 62 trở xuống) có một lỗi cực kì nghiêm trọng UXSS with MHTML, được gắn mã CVE-2017–5124. Mã khai thác của lỗi này cũng đã được công bố: https://github.com/Bo0oM/CVE-2017-5124. Vậy lỗi này nghiêm trọng thế nào?

Researches

Làm thế nào để tìm các URL trong các biến thể của Win32-Sality

Tôi là một lập trình viên. Trong thời gian rảnh, tôi có nghiên cứu một vài vấn đề liên quan tới dịch ngược và virus máy tính. Tôi phân tích biến thể đầu tiên của Win32-Sality vào năm 2011. Từ đó đến nay, dù Win32-Sality vẫn tiếp tục tồn tại

Researches

The journey of exploiting a Sharepoint vulnerability.

Today I will writeup two vulnerabilities: Microsoft Sharepoint: MS13–067Microsoft Exchange: MS13–105Before reading, I think you need to know some concepts: Microsoft Exchange, Microsoft Sharepoint, ASP.NET Web Forms, VIEWSTATE. Microsoft Exchange is the webmail server of MicrosoftMicrosoft Sharepoint is a web-based, collaborative platform for creating portal, managing document,