Fsecurity | HH

Типы данных: Everyday Ghidra: Ghidra Data Types — When to Create Custom GDTs — Part 1 ---> https://medium.com/@clearbluejar/everyday-ghidra-ghidra-data-types-when-to-create-custom-gdts-part-1-143fe45777eb Everyday Ghidra: Ghidra Data Types — Creating Custom GDTs From Windows Headers — Part 2 ---> https://medium.com/@clearbluejar/everyday-ghidra-ghidra-data-types-creating-custom-gdts-from-windows-headers-part-2-39b8121e1d82 Платформа: Everyday Ghidra: How Platform Choice Influences Ghidra’s Binary Analysis ---> https://medium.com/@clearbluejar/everyday-ghidra-how-platform-choice-influences-ghidras-binary-analysis-76c40db0e407 Отладка декомпилированного кода: Decompilation Debugging ---> https://clearbluejar.github.io/posts/decompilation-debugging-pretending-all-binaries-come-with-source-code/ Patch Diffing: Ghidra Patch Diffing (via Version Tracking) ---> https://cve-north-stars.github.io/docs/Ghidra-Patch-Diffing Ghidriff: Ghidra Binary Diffing Engine ---> https://clearbluejar.github.io/posts/ghidriff-ghidra-binary-diffing-engine/ ---> https://blackhat.com/archive/sector/2023/briefings/schedule/#ghidriff-ghidra-binary-diffing-engine-34595 Ghidriff in a Box ---> https://clearbluejar.github.io/ghidriff/docs/README/Ghidriff%20in%20a%20Box Методология анализа CVE: Introducing CVE North Stars ---> https://clearbluejar.github.io/posts/cve-north-stars/ Patch Tuesday Diffing: CVE-2024-20696 - Windows Libarchive RCE ---> https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ У автора есть и другие статьи, с которыми можно ознакомиться в его блоге: ---> https://clearbluejar.github.io P.s. Кому не сложно, напишите комментарии под роликом, который вышел на YouTube, это очень важно для продвижения ролика и поддержки меня 📝 ⬆️ [Прошлый пост] 🍩 [Поддержать]

🐉 Ghidra — Подборка материалов clearbluejar Как вы помните, я начал изучать реверс-инжиниринг. Я нашел одного интересного автора и собрал его статьи в этот пост, который поможет лучше узнать Ghidra 🔍 Если это полезно для вас, поставьте реакцию и покажите свой интерес 👇 Символы: Everyday Ghidra: Symbols — Prescription Lenses for Reverse Engineers — Part 1 ---> https://clearbluejar.github.io/posts/everyday-ghidra-symbols-prescription-lenses-for-reverse-engineers-part-1/ Everyday Ghidra: Symbols — Automatic Symbol Acquisition with Ghidra — Part 2 ---> https://clearbluejar.github.io/posts/everyday-ghidra-symbols-automatic-symbol-acquisition-with-ghidra-part-2/

🔗 Ссылка: https://codeby.net/threads/parol-naya-politika-nist-i-fst-ek-sravneniye-2026.95699/

Мой бесплатный сервис чуть не стал сканером портов для всего интернета Я сделал бесплатную проверку сайтов на нарушения 152-ФЗ: вводишь адрес, получаешь список проблем. Первая версия умела ещё кое-что, чего я в неё не закладывал. Подставляешь чужой хост и порт, и по тексту ошибки видно, открыт порт или закрыт. Бесплатный сканер портов для всего интернета, причём запросы идут с адресов Cloudflare. Это одна из трёх дыр, которые автоматическое ревью нашло в первой версии до выкладки. Ниже про все три, про то, почему такой сервис вообще нельзя ставить рядом со своими серверами, и про слабые места. Одно из них я нашёл и закрыл, пока писал эту статью. 🔗 Ссылка: https://habr.com/ru/articles/1086870/

Сентябрьский «В тренде VM»: уязвимости TeamCity, TrueConf, SharePoint, Windows и Zimbra Collaboration 🔗 Ссылка: https://habr.com/ru/companies/pt/articles/1086646/

Разбор CVE-2026-83557 в jackson-databind: почему не всех CVE надо бояться Утро четверга. Вы открываете таск-трекер, а там тикет от сканера зависимостей: «jackson-databind, CVE-2026-83557, критично, патчить». Ссылка на GitHub-бюллетень, CVSS, слово «полиморфная десериализация», и через двадцать минут у вас уже согласован hotfix на прод в пятницу в 18:00. Стоп. Я проделал обратное: взял описание, собрал работающий эксплойт и выполнил его на уязвимой и пропатченной версиях. Рассказываю, почему для большинства проектов тут хватает тикета «в ближайший релиз», без всякого горения. И заодно о том, почему не каждой CVE из сканера стоит верить на слово. 🔗 Ссылка: https://habr.com/ru/articles/1087034/

Наконец-то я нашёл время сделать ролик 🎬, а то простои печально бьют по алгоритмам YouTube 📉 Также пришлось попрощаться с роликом про Adaptix C2, над которым я старался 😐 Поэтому думаю, вам не будет сложно накидать разные комментарии для продвижения 💬 Это сейчас очень важно для канала 👾 🔗 Ссылка: https://youtube.com/watch?v=nQOoVMhoUB8 ⬆️ [Прошлый пост] 🍩 [Поддержать]

🔗 Ссылка: https://xssnow.in/

Появилось 2 новых RCE в GitLab через regex в CI/CD 🥤 23 сентября GitLab выпустил экстренный патч-релиз (19.2.7 / 19.3.3 / 19.4.1), в котором исправил 2 RCE уязвимости: ➡️ CVE-2026-89078 (CVSS 9.9) - Double-free in regex parser Авторизованный пользователь может выполнить произвольный код на сервере из-за проблемы двойного освобождения памяти - ошибки, при которой система пытается дважды освободить одну и ту же область памяти. Это происходит при разборе специально созданного регулярного выражения в конфигурации CI/CD. ➡️ CVE-2026-93577 (CVSS 9.9) - Integer overflow in regex compiler При определенных условиях авторизованный пользователь может выполнить произвольный код на сервере из-за переполнения целого числа при компиляции специально созданного регулярного выражения в конфигурации CI/CD. Официальный релиз: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-1-released/ Публичного PoC пока нет, но уверен, скоро появится) 💫 @pentestnotes

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈 P.s. у нас там CTF ивент 👾

Screamer - Fast Network Discovery Частенько во время пентестов внутрянки приходится сталкиваться с ситуациями когда надо сделать пробу "живых" подсетей при этом не нагружая канал тяжелыми сканами 😎 Мой хороший друг Ifrit сделал классную утилиту чтобы решить эту бытовую проблему 😺 Установка

sudo pipx install --global git+https://github.com/ifritnoises/screamer

AUR (Arch) yay -S screamer BlackArch sudo pacman -S screamer 💻 github: https://github.com/ifritnoises/screamer 🔗 https://ifritnoises.org/articles/pattern-screamer/ 🧢 s0ld13r

🔗Ссылка: https://github.com/Rhacknarok/hacksguard

🔗 Ссылка: https://github.com/Rhacknarok/hacksguard

Bank — сложная машина со взломом пин-кода, пивотингом и побегом из контейнера Сложный таск с 6 флагами и 2 машинами. В первой зоне видимости у нас Windows машина с вебом, через который получаем доступ по winrm с первым флагом. Затем на этой машине повышаем привилегии через acl. Далее находим второй сетевой интерфейс, где обнаруживаем другой хост уже с linux на борту. Встречаем еще один веб, в котором нужно подобрать пин-код (третий флаг). 🔗 Ссылка: https://habr.com/ru/articles/1085490/

Красная угроза: Android-троян RedWing атакует клиентов российских банков через фейковые приложения и видео В 2026 году среди вредоносных Android-приложений появился новый претендент на лидерство – RedWing. Это вредоносное ПО начали распространять через Telegram по модели MaaS (Malware-as-a-service, вредоносная программа как услуга) как минимум с начала 2026-го. 🔗 Ссылка: https://habr.com/ru/companies/F6/articles/1086012/

Telegram Desktop под атакой прокси: деанонимизация, утечка секретов и RCE с правами SYSTEM Кратко. Контролируемый прокси мог одним ответом 407 Proxy Authentication Required заставить Telegram Desktop и QtNetwork без предупреждения вовлечь системную NTLM-аутентификацию Windows. В лаборатории мы подтвердили relay до RCE с правами SYSTEM, отдельное раскрытие до 65 КБ heap-памяти за обмен и соответствие последующих патчей техническим деталям нашего конфиденциального отчёта. 🔗 Ссылка: https://habr.com/ru/articles/1086056/

Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс Комплаенс (compliance) - соблюдение внутренних и внешних требований и норм. Это часть системы управления организацией, которая закрывает комплаенс-риски: риски не соответствовать законодательству, нормативным документам, стандартам надзорных органов и отраслевых регуляторов. 🔗 Ссылка: https://habr.com/ru/articles/1086114/

Изменения на HackTheBox 🤔 🔗Ссылка: https://www.hackthebox.com/blog/htb-pro-plan-announcement