TĐTô Đỉnh Nguyêninnguyendt.hashnode.dev·Oct 30, 2023 · 9 min readBalsn CTF 2023 - memesCuối tuần trước mình có tham gia BalsnCTF, nhìn chung thì đề khá hay tuy nhiên có một câu trong giải được xem là khó và hầu như trong suốt quá trình làm mình chả nghĩ ra được một attack suface nào hoàn chỉnh mặc dù đã biết ý đồ cuối cùng. Sau giải mì...00
TĐTô Đỉnh Nguyêninnguyendt.hashnode.dev·May 13, 2023 · 10 min readBypassing .NET Serialization BindersBài viết này hoàn toàn dựa trên một blog của Code White Sec, mình viết lại một phần là để hiểu rõ hơn về nó và đồng thời dùng làm tài liệu cho bản thân. Introduction Một vài concept sử dụng trong bài phân tích Type Names Type name được dùng để xác đị...00
TĐTô Đỉnh Nguyêninnguyendt.hashnode.dev·May 12, 2023 · 16 min readLiferay TunnelServlet Deserialization Remote Code Execution (LPE-15538)Liferay Portal là giải pháp cổng điện tử được thiết kế phù hợp với các mô hình ứng dụng trong các cơ quan, tổ chức và doanh nghiệp có nhu cầu phát triển hệ thống thông tin trên môi trường web nhằm thực hiện các giao dịch trực tuyến và sử dụng Intrane...00M
TĐTô Đỉnh Nguyêninnguyendt.hashnode.dev·Apr 18, 2023 · 11 min read.NET Insecure Deserialization & CVE-2017-9822Sau một khoảng thời gian tự tìm hiểu về các lỗ hổng trên ứng dụng web được xây dựng bằng ngôn ngữ java, bỗng dưng mình lại nổi hứng muốn chuyển làn gió sang .NET. Thú thật thì bản thân mình cảm thấy việc setup môi trường để phân tích cũng như khai th...00
TĐTô Đỉnh Nguyêninnguyendt.hashnode.dev·Apr 17, 2023 · 8 min readConfluence CVE-2019-3396Confluence là một sản phẩm được phát triển bởi Atlassian. Một công ty sản xuất ra các phần mềm như Jira, Trello … Nó là một “collaboration tool” được thế kế cho việc chia sẻ, lưu trữ và làm việc với mọi thứ, hỗ trợ việc tạo các dự án, viết meeting no...00
