Spycio.Kon

 Php2Shell Gitlab RCE

Đi tham gia CySeex   1. Thời gian: 08:00 - 13:00, thứ 4 ngày 21/10/2026 2. Địa điểm: Khách sạn Sheraton, K5 Nghi Tàm, số 11 Xuân Diệu, Tây Hồ, Hà Nội Thứ 7 ngày mai, 16/10/2026 Sáng đi qua Bắc Ninh lấy đồ. Diễn tập Smart Banking. Tối đi cafe trao đổi công việc với A. Lam về các dự án pentest mới. Viết client service nhận kết nối cho FibberWorm.

  Browser: Google Chrome, Google Chrome SxS, Google Chrome Beta, Google Chrome Dev, Google Chrome Unstable, Google Chrome Canary, Epic Privacy Browser, Vivaldi, 360Browser Browser, CocCoc Browser, K-Melon, Orbitum, Torch, CentBrowser, Chromium, Chedot, Kometa, Uran, liebao, QIP Surf, Nichrome, Chromodo, Coowon, CatalinaGroup Citrio, uCozMedia Uran, Elements Browser, MapleStudio ChromePlus, Maxthon3, Amigo, Brave-Browser, Microsoft Edge, Opera Stable, Opera GX Stable, Opera Neon, Mozilla Firefox, BlackHawk, and TorBro. CryptoWallet: Bitcoin, Binance, Electrum, Electrum-LTC, Ethereum, Exodus, Anoncoin, BBQCoin, devcoin, digitalcoin, Florincoin, Franko, Freicoin, GoldCoin (GLD), GInfinitecoin, IOCoin, Ixcoin, Litecoin, Megacoin, Mincoin, Namecoin, Primecoin, Terracoin, YACoin, Dogecoin, ElectronCash, MultiDoge, com.liberty.jaxx, atomic, Daedalus Mainnet, Coinomi, Ledger Live, Authy Desktop, Armory, DashCore, Zcash, Guarda, WalletWasabi, and Monero. Messenger: Telegram, Pidgin, Signa...

 1. Process/ Thread 1 windows process được mô tả bằng exective process structure (EPROCESS), mỗi EPROCESS lại gắn với nhiều kiểu cấu trúc dữ liệu khác PEB: tồn tài trong không gian địa chỉ bộ nhớ. Các loại khác tồn tại trong không gian địa chỉ hệ thống. WIN32 subsystem process: chưa CSR_PROCESS 2. Virtual Memory.

 In-memory execution Process Injection.  API hooking - detours, minihook,  - Api hooking là kĩ thuật chặn và thay đổi hành vi của 1 hàm API. Thường được sử dụng trong debug, reverse, cheat game. API hooking bao gồm thay thế phiên bản gốc bằng phiên bản được điều chỉnh thực hiện 1 số hành vi bổ sung trước hoặc sau khi thực hiện hàm gốc. Các kĩ thuật truyền thống sẽ tạo ra 1 trampoline. 1 trampoline là 1 shellcode dùng để thay đổi đường đi code bằng cách nhảy vào 1 địa chỉ khác trong không gian địa chỉ của 1 process. Shellcode của 1 trampoline được chèn vào đầu hàm làm cho hàm bị hook, khi hàm bị hook, shellcode kích hoạt. Inline hooking là một phương pháp khi hook rồi sẽ trả quyền điều khiển lại về cho hàm gốc. Phức tạp trong việc triển khai nhưng khá ok. Các kĩ thuật được sử dụng liên quan đến API Hooking. Lấy thông tin đăng nhập Windows: hook và put_value và get_value trong credprovdatamodel.dll Payload obfucation: Kĩ thuật này dùng để giâú payload, làm rối luồng thực th...

Lan nay thi minh tim duoc chinh minh roi. Mot dong luc nho nho de minh co gang moi ngay. Hay cho xem nhe, anh chi can 3 thang sap toi thoi.

  I started with the standard redirect_uri manipulation techniques. Every single one was blocked. Path confusion with ? and # : https://www.company.com?/api/bin/openid/login → Rejected https://www.company.com#/api/bin/openid/login → Rejected Domain substitution: https://www.company.computer/api/bin/openid/login → Rejected https://wwwa.company.com/api/bin/openid/login → Rejected Authority injection with @ : https://www.company.com@attacker.com/api/bin/openid/login → Rejected Domain concatenation: https://a.coma.company.computer/api/bin/openid/login → Rejected https://a.com@.company.computer/api/bin/openid/login → Rejected https://a.com\@.company.computer/api/bin/openid/login → Rejected Every standard bypass was dead. The validation was solid. At this point, most hunters would move on. The redirect_uri was locked down. Nothing to see here. But I do not give up after one round of attempts. I always push further.