Enabling debug-uarts on DFU-like iBoot https://nyansatan.github.io/dfu-uart/ #uart #debugger #iboot #dukeBarman

Videos from ZN 2017: https://www.youtube.com/channel/UCtQ0fPmP4fCGBkYWMxnjh6A #darw1n

Shellcon 2017 videos https://www.youtube.com/playlist?list=PL7D3STHEa66R0nWbixrTo3O7haiMmA71T #re #conference #video #dukeBarman

https://github.com/artkond/ios_mips_gdb #cisco #debugger #re #python #dukeBarman

Posts series about using Radare2 - Radare2’s Visual Mode : https://moveax.me/radare2-visual-mode/ , Crackme0x03 Dissected with Radare2 : https://moveax.me/crackme0x03/ , Crackme0x02 Dissected with Radare2 : https://moveax.me/crackme0x02/ , Crackme0x01 Dissected with Radare2 : https://moveax.me/crackme0x01/ #radare2 #re #dukeBarman

https://www.reddit.com/r/SwitchHacks/comments/7rq0cu/jamais_vu_a_100_trustzone_code_execution_exploit/ #re #exploit #dukeBarman

http://www.abatchy.com/2018/01/kernel-exploitation-2 #exploit #dukeBarman

https://blankhat.blogspot.ru/2018/01/debugging-forking-server-with-r2_1.html #radare2 #debugger #ctf #dukeBarman

Exploit Development class https://samsclass.info/127/127_S18.shtml #exploit #re #dukeBarman

http://www.msreverseengineering.com/blog/2018/1/23/a-walk-through-tutorial-with-code-on-statically-unpacking-the-finspy-vm-part-one-x86-deobfuscation #malware #re #ida #dukeBarman

https://landave.io/2018/01/7-zip-multiple-memory-corruptions-via-rar-and-zip/ #darw1n

https://twitter.com/alsweigart/status/955936520669577216 #books #python #dukeBarman

REVERSE ENGINEERING WITH RADARE - FUNDAMENTALS AND BASICS https://pixl.dy.fi/posts/2018-01-22-reverse-engineering-basics-with-radare-fundamentals-and-basics/ #radare2 #re #dukeBarman

https://packmad.github.io/debug-smali/ #android #debugger #dukeBarman

Anti-debug with VirtualAlloc’s write watch
https://codeinsecurity.wordpress.com/2018/01/24/anti-debug-with-virtualallocs-write-watch/

https://www.youtube.com/watch?v=uqhBsWXUw7Q #re #malware #frida #dukeBarman

SMB exploit (fixed in MS17-010+) now ported to Windows 2000 up to Windows Server 2016, and all versions in between. Reliable, doesn't cause BSOD like EternalBlue either. I've tried on Win2000 and XP. https://github.com/rapid7/metasploit-framework/pull/9473 #expdev #darw1n

Google Chrome V8 Use-After-Free Vulnerability + Exploit by Zhao Qixun (CVE-2017-15399) https://bugs.chromium.org/p/chromium/issues/detail?id=776677 #expdev #uaf #darw1n

Но PoC для use after free баги в Jit V8 (CVE-2017-15399) можно было найти и раньше.
Вспоминаем недавнюю утилиту https://github.com/andreyka/chromium_bug_search и повторяем сценарий, но уже для этой CVE.

ID тикета мы бы получили из новости об этом релизе https://chromereleases.googleblog.com/2017/11/stable-channel-update-for-desktop.html, которая была опубликована 6 Ноября.

[776677] High CVE-2017-15399: Use after free in V8

Указываем ID тикета и что мы ищем ошибку в v8:

python console.py -b 776677 -p v8 -r master
[+] Commit found:
https://chromium.googlesource.com/v8/v8/+/5f960dfc06a7c95af69e2b09f772b2280168469b

В итоге попадаем в коммит https://chromium.googlesource.com/v8/v8/+/5f960dfc06a7c95af69e2b09f772b2280168469b, где видим готовый JS PoC - https://chromium.googlesource.com/v8/v8/+/5f960dfc06a7c95af69e2b09f772b2280168469b/test/mjsunit/regress/wasm/regress-776677.js, который был опубликован 23 Октября

ARM Exploitation for IoT (Introduction) https://www.exploit-db.com/docs/english/43906-arm-exploitation-for-iot.pdf #OKOB2016

В феврале в московском офисе Яндекса состоится первая в этом году встреча it sec pro course. На встрече выступят эксперты из Digital Security, Qrator Labs и Positive Technologies. Они расскажут о разработке смарт-контрактов, уязвимостях Meltdown и Spectre, атаках по протоколу DHCP, а также о построении формальных моделей уязвимостей.

Участие бесплатное, но нужно заранее зарегистрироваться. Количество мест ограничено.

https://events.yandex.ru/events/yagosti/09-feb-2018/