Balsn CTF 2023 - memesCuối tuần trước mình có tham gia BalsnCTF, nhìn chung thì đề khá hay tuy nhiên có một câu trong giải được xem là khó và hầu như trong suốt quá trình làm mình chả nghĩ ra được một attack suface nào hoàn chỉnh mặc dù đã biết ý đồ cuối cùng. Sau giải mì...Oct 30, 2023 · 9 min readnguyendt.hashnode.dev
Bypassing .NET Serialization BindersBài viết này hoàn toàn dựa trên một blog của Code White Sec, mình viết lại một phần là để hiểu rõ hơn về nó và đồng thời dùng làm tài liệu cho bản thân. Introduction Một vài concept sử dụng trong bài phân tích Type Names Type name được dùng để xác đị...May 13, 2023 · 10 min readnguyendt.hashnode.dev
Liferay TunnelServlet Deserialization Remote Code Execution (LPE-15538)Liferay Portal là giải pháp cổng điện tử được thiết kế phù hợp với các mô hình ứng dụng trong các cơ quan, tổ chức và doanh nghiệp có nhu cầu phát triển hệ thống thông tin trên môi trường web nhằm thực hiện các giao dịch trực tuyến và sử dụng Intrane...MMay 12, 2023 · 16 min readnguyendt.hashnode.dev
.NET Insecure Deserialization & CVE-2017-9822Sau một khoảng thời gian tự tìm hiểu về các lỗ hổng trên ứng dụng web được xây dựng bằng ngôn ngữ java, bỗng dưng mình lại nổi hứng muốn chuyển làn gió sang .NET. Thú thật thì bản thân mình cảm thấy việc setup môi trường để phân tích cũng như khai th...Apr 18, 2023 · 11 min readnguyendt.hashnode.dev
Confluence CVE-2019-3396Confluence là một sản phẩm được phát triển bởi Atlassian. Một công ty sản xuất ra các phần mềm như Jira, Trello … Nó là một “collaboration tool” được thế kế cho việc chia sẻ, lưu trữ và làm việc với mọi thứ, hỗ trợ việc tạo các dự án, viết meeting no...Apr 17, 2023 · 8 min readnguyendt.hashnode.dev
