Reverse Dungeon

Building an Autonomous N-day Exploit Generation Pipeline https://www.youtube.com/watch?v=03Xh_6_6U4M

Опубликовал презентации по курсу "Операционные системы": https://github.com/artyom-poptsov/hse-operating-systems #linux #talks #hse

До какого-то момента мне не особо было интересно вскрывать внутрянку AGESA, но парочку находок меня озадачили тем, чтоб залезть в неё. Вообще, приколисты на AMD иногда прям хорошо доставляют. Мне нравится, дайте ИЩО. Давайте чутка терминологии: 1. AGESA - набор бинарей, что конфигурируют платформу перед полноценной загрузкой. Конфигурируют разное, память например. Нам это не особо важно; 2. ABL - AGESA Bootloader. Это то, что работает в контексте ASP/PSP и заканчивает свою работу перед тем, как Stage 2 загрузчик отдаст управление x86 ядрам; Ранее, когда я ещё не родился, AMD хранила в своих директориях чётко обозначенные ABL - у них как минимум был свой ID присвоенный. Теперь же, всё немного иначе. Следим за руками! На текущий момент AMD в ASP/PSP директории пихает только ABL0. Почему? Потому что AMD теперь считает, что AGESA это единый блоб данных. В ABL0, после стандартного заголовка (256 байт, 0x100), содержатся небольшие структурки, я их назвал дескрипторами:

struct ABL_DESCRIPTOR {
   UINT32 EntryID;
   UINT32 Offset;
};

Эти структурки, в совокупности, занимают ~0x90 байт в ABL0 и содержат смещения до других ABL (ID записей нам не важны). То есть, ABL0 просто описывает куда ссылаться, если нужен конкретный загрузчик. Как считаются эти оффсеты? Ну, они считаются от начала ABL0, точнее, от стандартного заголовка ABL0. Например: оффсет до ABL1 составляет 0x300 байт, ABL0 в образе прошивки лежит по адресу 0x25000. Следовательно, ABL1 будет по адресу 0x25300. И так с каждыми ABL. Вот эта совокупность образует весь AGESA блоб. На моей тестовой материнке он примерно ~500КБ суммарно. Только вот каждый из загрузчиков AGESA сжат и пошифрован (AMD используют zlib, если что). Думайте-подписаться. В самой AGESA много чего, начиная от каких-то базовых конфигураций, аля TOM настроить, заканчивая резервацией защищённых регионов памяти (ну например C6, про который вы возможно узнали от некоторых наработок xoreaxeaxeax). На своём докладе я говорил, что загрузчиков всего 9. Напиздюнькал, не считая ABL0 - 19.

https://arxiv.org/abs/2508.06643 Очень большая обзорная статья про символическое выполние (может помочь деобфусцировать при ревёрсе или найти уязвимость в коде или бинарнике)

EDR Evasion: Process Injection Without WriteProcessMemory #EDR #maldev

Вспомнилось ! Был такой хороший гайд Introduction to Exploit Development Сегодня он интересен тем, что состарился быстрее чем его авторы. Авторы оказались не менее крутыми чем гайд. Все четверо воркшопили Introduction to Malware Analysis на DEF CON 34 (2026) * sambowne ведет курсы по инфоСеку в ПТУ Святого Франциска (City College of San Francisco) и рулит конторой Infosec Decoded . * djhardb Так же преподша (Computer Service Technology Instructor) в Calbright College + DEF CON Training. И на пару с sambowne мутят воду в CNIT 123. * infosecirvin в 2022 самоНазвался Director of Education & Training for Latin America at By Light. В Calbright он также числится adjunct instructor. * KaitlynGuru тут интересно ! В попытках догнать зонд ПИОНЕР-10 который пол века валит в сторону АЛЬДЕБАРАНА , пошла в Offensive Security Engineer at Amazon (специализирующаяся в том числе на cybersecurity in space). Возможно из за нее ПИОНЕР-10 не разговаривает с землей с 2003 года ! Обязательно почитайте выкладки этих ребят.

Golang loader that uses vulnerable drivers to terminate EDR and antivirus processes before dropping Formbook https://youtu.be/Wz6ROkJ3AZg?si=cO8uan3vRo7NTZZs

https://hunt.io/blog/redis-cryptomining-botnet-3562-servers TL;DR: Челы из Hunt.io вскрыли майнинг-ботнет на 3500+ серверов Redis просто потому, что мамкин оператор забыл закрыть open directory на 80 порту своего C2. Внутри лежал полный фарш: логи атак, исходники тулчейна и реестр винды самого атакующего. Эксплойт красивый (Rogue Redis Replication с генерацией RDB на лету и дропом cron-тасок), маскировка майнера отличная (трафик XMRig по TLS на 443 порт), но OPSEC оператора - абсолютное дно. Взломать 3.5к тачек, чтобы потом спалить свою домашнюю пекарню через дамп реестра и общий Monero-кошелек - это премия Дарвина в инфобезе.

A full reverse-engineering teardown of the CrowdStrike Falcon sensor https://0xdbgman.github.io/posts/inside-the-falcon-how-crowdstrike-catches-you/

How I found an integer overflow in tcpip.sys https://aprl.pet/writing/cve-2026-58532 #CVE -2026-58532

ITScape: Guest-to-Host Escape in KVM/arm64 Article by Hyunwoo Kim about exploiting a race condition bug in the KVM driver on the arm64 architecture to escape the guest VM.

The Go Compiler: A Deep Dive Into How Your Code Becomes a Binary https://blog.gaborkoos.com/posts/2026-05-08-The-Go-Compiler-a-Deep-Dive-Into-How-Your-Code-Becomes-a-Binary

История про расследование масштабной кибершпионской кампании чисто под вечернюю рюмочку чая, так что советую не забыть. Суть такая: ребятки из Китайской APT нашли уязвимость в широко используемой в Европе Ivanti Endpoint Manager Mobile и, совершенно не стесняясь, залезли через неё куда только не лень было. От госки и медицины до телекома и финансистов. А слово Mobile намекает нам, что через это они и в телефоны сотрудников перепрыгнули, закинув туда свои сертификаты и слушая весь пролетающий трафик. Так что системы управления мобилками гребцов – это весело и удобно, но есть нюанс. https://www.youtube.com/watch?v=2GzydBBGdbg