tech_singularity

последние полгода все свободное время занимаюсь исключительно темой эксплуатации ядра Линукс и в своем понимании дошел до разнообразных техник взлома через уязвимости в heap. через некоторое время дропну райтап, в котором покажу как на примере CTF таска я эксплуатировал use-after-free vuln, как с помощью heap spray можно обойти разные защиты ядра и заспавнить root shell.

AFK 0x2 What a time to be alive 69°40'24.5"N 18°56'21.6"E

Привожу в чувство старенький ThinkPad X61(который еще IBM, а не Lenovo) путем установки на него Void Linux. Для такого старого мамонта легкий и быстрый воид идеальный вариант. К тому же давно хотел попробовать систему инициализации runit вместо вездесущего systemd❤️

Полгода спустя юбилейное издание у меня - это настоящее хакерское искусство keep hacking!

Yes, I am a criminal. My crime is that of curiosity. My crime is that of judging people by what they say and think, not what they look like. My crime is that of outsmarting you, something that you will never forgive me for. I am a hacker, and this is my manifesto. You may stop this individual, but you can't stop us all... after all, we're all alike.

+++ hacker's manifesto by The Mentor 1986 +++

To everyone working on ads, surveillance, gambling, secret research, enshittification, cloud lock-in, what are you doing with your life?

классный новый пост у Георгия also known as geohot https://geohot.github.io/blog/jekyll/update/2026/01/18/how-do-i-stop.html

Article series about exploiting CVE-2025-38352 Faith posted three articles about exploiting a race condition in the implementation of POSIX CPU timers. Part 1️⃣ describes reproducing this race condition. Part 2️⃣ explains how to extend the race window (a period of time when the race can be triggered). Part 3️⃣ shows a complex PoC exploit for the UAF caused by this race condition.

ubuntu half-life 3 edition

алло? что gcc? я не понимаю, интересно ли мне портирование gcc? блять, нет конечно, я белый мужик, я написал свой собственный компилятор, я не нигер как линус, я блять профессионал, я поступил на магистратуру в 1990, мы писали компилятор, разница между любителем и профессионалом - создание своего компилятора, у меня JIT-компилятор на 12 тысяч строк, ты можешь скачать мой 2-мегабайтовый дистрибутив с исходным кодом и ты можешь скомпилировать мой ебучий компилятор, ты нигер, ты ебаный нигер

немецкая хакер Martha Root в костюме розового рейнджера прямо на сцене 39C3 сносит расистский сайт знакомств хактивизм в 2026?

жестко засыпало, помогите

simulation failed try again?

с новым годом wish y’all prosperity and peace 💀

baby ret2usr новый год на носу, а это значит, что это лучшее время, чтобы прочесть мой новый материал - райтап рандомного кернел CTF-таска уже много времени я провел за изучением бинарной эксплуатации и поиском уязвимостей в софтвере. В своем познании и любопытстве я дошел до темы взлома ядра линукс. Я не очень успеваю решить один сложный таск с ядром, поэтому дропаю один из райтапов, который я написал месяца два назад. Что под капотом? На самом деле ничего сложного - baby ret2usr атака + включена защита SMEP. Именно тут пригодились знания из юзерспейсовых тасков как строить ROP-цепи. https://github.com/pal04lto/baby_ret2usr

new exploit soon 💀