ĐLĐức Linh Trầninblogs.night-wolf.io·Mar 25 · 6 min readSecurity Risks of "OpenClaw things"OpenClaw (also known as ClawdBot or MoltBot) is one of the fastest growing Open Source AI agent tools out there. It's more than a chatbot, it's a full agentic system that can read messages, browse the00
ĐLĐức Linh Trầninblogs.night-wolf.io·Jan 31, 2025 · 10 min readHopSkipJumpAttack: Tấn công decision-based mô hình học máyMột số khái niệm cơ bản Tấn công đối kháng (Adversarial attacks) Khái niệm Adversarial attack hay tấn công đối kháng nhắm vào các mô hình học máy đã xuất hiện từ khá lâu về trước. Tuy nhiên với sự “trỗi dậy” của AI hiện nay, topic này lại được quan t...00
ĐLĐức Linh Trầninblogs.night-wolf.io·Feb 24, 2023 · 3 min read[CVE-2022-0786] WordPress KiviCare < 2.3.9 Unauthenticated SQLiKiviCare là một plugin quản lý phòng khám và bệnh nhân dành cho WordPress. Plugin này còn khá mới nên chưa phổ biến và lượng người dùng không nhiều (~1.000 lượt active). Hôm 23/5/2022 vừa rồi một researcher đã tìm thấy lỗ hổng Unauthenticated SQLi t...00
ĐLĐức Linh Trầninblogs.night-wolf.io·Feb 13, 2023 · 10 min readBypass SSL/TLS Client AuthenticationDeep-dive Analysis Trong quá trình pentest dự án X thì nhóm mình có gặp một case study khá hay về SSL/TLS Client Authentication. Do ứng dụng này thuộc lĩnh vực healthcare nên phía dev ngoài sử dụng phương pháp authentication truyền thống thì họ còn s...00
