Gitlab Project Import RCE Analysis (CVE-2022-2185)
Jang
Command Palette
Search for a command to run...
Archive
22 posts published so far
Bình cũ rượu mới và Sharepoint Post-Auth RCE (CVE-2022-29108)
Jang
Build CodeQL DB without source code
Jang
A Quick Look at CVE-2021–21985 VCenter Pre-Auth RCE
Jang
Làm ATTT là làm gì? (“0day hunter” — Vulnerability Research)
Jang
Phân tích lỗ hổng SolarWinds Orion Deserialization to RCE (CVE-2021–31474)
Jang
Microsoft Exchange From Deserialization to Post-Auth RCE (CVE-2021–28482)
Jang
GSM in your Area (Làm thế nào để giả mạo cột sóng, giả mạo SMS Brandname)
Jang
Phân tích lỗ hổng ProxyLogon — Mail Exchange RCE (Sự kết hợp hoàn hảo CVE-2021–26855 +…
Jang
Làm An toàn thông tin là làm gì? (nghề kiểm thử xâm nhập — pentest)
Jang
How does the Semmle Core works [Part 2]
Jang
How does Semmle core/CodeQL works? Góc nhìn phiến diện về cách hoạt động của CodeQL! [Part 1]
Jang
HPE System Insight Manager (SIM) AMF Deserialization lead to RCE(CVE-2020–7200)
Jang
(0.5 day) Micro Focus Operations Bridge Manager Pre-Auth Deserialization to RCE
Jang
Weblogic RCE by only one GET request — CVE-2020–14882 Analysis
Jang
CVE-2020–4280 — IBM QRadar Java Deserialization Anlysis (and bypass)
Jang
CodeQL thần chưởng [part 2]
Jang
CodeQL thần chưởng [part 1]
Jang
The Art of Deserialization Gadget Hunting [part 3] (How I found CVE-2020–2555 by known tools!)
Jang
[GadgetChain] GadgetProbe — Blind ClassPath guessing
Jang
The Art of Deserialization Gadget Hunting [part 2]
Jang
The Art of Deserialization Gadget Hunting
Jang