Jang·Dec 15, 2025And then, and then, and then … give me the (react2)shellWell well well, long time no see,
Jang·Jul 25, 2025No[one|thing] will be left behind — Manual guide to patch your the exiled SharePoint/Exchange…Mấy ngày gần đây giới security khá ồn ào về sự việc một lỗ hổng của SharePoint server bị exploit in the wild, mức độ ảnh hưởng của lỗ hổng…
Jang·Mar 22, 2025Bypass Gitlab Auth bằng ma thuật hắc ámCuối tháng 2, đầu tháng 3 vừa qua có lẽ là một thời gian khá khó khăn với những anh em chuyên làm về SAML, khi mà một loạt bug mới, kỹ…A response icon1A response icon1
Jang·Feb 20, 2025A quick note of MS Sharepoint/.NET decompiling, patch diffingMS SharePoint patch diffing is a procedure of these works: - Get the patch - Decompile the patch - Diffing the patchA response icon2A response icon2
Jang·Dec 20, 2024Deep inside TypeConfuseDelegate gadgetchainTiếp tục với series analyze gadgetchain, nếu bạn đọc đã theo dõi bài trước sẽ thấy gadgetchain này quá đơn giản phải không?
Jang·Dec 19, 2024Có gì bên trong các .NET deser gadgetchain?4 năm trước mình đã có series phân tích một số gadgetchain trên Java Deserialization, ban đầu cũng vì mục đích lưu trữ và tham khảo lại…A response icon1A response icon1
Jang·Dec 3, 2024Chỉ Là MâyTự do nó chưa bao giờ là an toàn Mâu thuẫn lắm, phân tích ra, tự do là tự có trách nhiệm với việc mình làm Mình tự do, do tự mình ..
Jang·Oct 8, 2024[Quick note] How to build CodeQL DB with closed-source project(.NET Assembly)Disclaimer: Bài chia sẻ chỉ phục vụ cho mục đích học tập, … mang tính chất cá nhân. Không liên quan tới bất cứ tổ chức cơ quan nào, bla…
Jang·Mar 26, 2024SharePoint not-so 0day (How I’ve failed at p2o Vancouver 2024)Cũng đã lâu mình chưa lên bài nào về kỹ thuật, lần gần nhất cũng là về entry SharePoint tại kỳ p2o Vancouver 2023.
Jang·Sep 25, 2023[P2o Vancouver 2023] Vài dòng về SharePoint Pre-Auth RCE chain (CVE-2023–29357 & CVE-2023–24955)Mình bắt đầu làm SharePoint ngay từ những ngày đầu join StarLabs — 04/2022. Bug đầu tiên mình tìm thấy ngay sau 2 ngày đọc code của…
![No[one|thing] will be left behind — Manual guide to patch your the exiled SharePoint/Exchange…](https://miro.medium.com/v2/resize:fill:160:106/1*_dqGJN18fdIkVsLS3wCcYQ.png)
![No[one|thing] will be left behind — Manual guide to patch your the exiled SharePoint/Exchange…](https://miro.medium.com/v2/resize:fill:320:214/1*_dqGJN18fdIkVsLS3wCcYQ.png)
![[Quick note] How to build CodeQL DB with closed-source project(.NET Assembly)](https://miro.medium.com/v2/resize:fill:160:106/1*bjl3SaZ9TC4WXY91-pOPCw.png)
![[Quick note] How to build CodeQL DB with closed-source project(.NET Assembly)](https://miro.medium.com/v2/resize:fill:320:214/1*bjl3SaZ9TC4WXY91-pOPCw.png)
![[P2o Vancouver 2023] Vài dòng về SharePoint Pre-Auth RCE chain (CVE-2023–29357 & CVE-2023–24955)](https://miro.medium.com/v2/resize:fill:160:106/1*yyLGWkCJExhV07cv_YklOw.png)
![[P2o Vancouver 2023] Vài dòng về SharePoint Pre-Auth RCE chain (CVE-2023–29357 & CVE-2023–24955)](https://miro.medium.com/v2/resize:fill:320:214/1*yyLGWkCJExhV07cv_YklOw.png)