GitHub
GitHub - morluto/awesome-reverse-engineering: Curated reverse-engineering tools and learning resources for binaries, apps, firmware…
Curated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols. - morluto/awesome-reverse-engineering
Awesome Reverse Engineering
Инструменты и учебные ресурсы для реверс-инжиниринга бинарных файлов, приложений, прошивок, форматов и протоколов.
🔗 Ссылка:
https://github.com/morluto/awesome-reverse-engineering
Инструменты и учебные ресурсы для реверс-инжиниринга бинарных файлов, приложений, прошивок, форматов и протоколов.
🔗 Ссылка:
https://github.com/morluto/awesome-reverse-engineering
PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
🔗 Ссылка:
https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
🔗 Ссылка:
https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
Forwarded from HaHacking
// В случае Go назвали
CVE-2026-111943, в случае Mozilla – CVE-2026-113470;43bffa19d6ef651451f6841e019931e96f6f2eaeff28ab4b6f1ce4576de2717b
49dd353dc2b919a3770645117d0e60c16115e7d1bc259eefe734b00ea434fe5f
5c0660a2b164910d8ff589c18e14552e9e0ec237dcefe2cb736d41a4811f81a0
63ecefee431d49523bc1136c4e72d0206a477086caf606cd5cf025686c109cf8
92c063d67e8f14db71d288e11266ffdaf69cbf115f7bab14f3bc2f68d25e0e30
e0254c7fcdc265e2f0f8a428dabb75ab4ae039b4872d62f5ee57f0877d5a8a41
ebed6475c2c2d80fcb199f3fe8dd6e6b3ce60b77eb15d4e42c3dec0c6f5b5105
ec4ffa1ad0ac88081314b7aaffef6a91f97cd57291bb5ba686c5415f5eb4f6b6
4;EM OV TLS CA - G3C 4
EM EV TLS CA - G3C 56
EM DV TLS CA - G3C 230
EM OV CS CA - G3C 237
EM EV TLS CA - G3B 115
EM OV TLS CA - G3B 155
EM DV TLS CA - G3B 156
EM OV CS CA - G3B 66
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
Всем хак! 👾
Я писал, что жду выхода Windows-тачки Autopilot уровня Insane 🔥 на HackTheBox.
Это был тест на прочность психики 🧠
Прошёл путь от веб-шелла — через написание кастомного скрипта на Python с библиотекой impacket 🐍 — до дизассемблирования бинарника в Ghidra 🔍
Но когда ты наконец видишь [+] Pwn3d! — ты понимаешь: оно того стоило. 💯
Спойлерить решение не буду — запрещено 🤫
Успешно забрал Ruby Tier и идём дальше.
Также продолжаю изучение reverse engineering и успешно завершил модуль по ассемблеру — это дало мне хорошую базу 📚. Скажу, что модуль прекрасен: знакомит с ассемблером и делает акцент на бинарной эксплуатации.
Двигаюсь дальше по модулю анализ малвари, где также изучаю реверс-инжиниринг и малварь. Это всё превращаю в опыт для направлений offensive security и defensive security ⚔️
А вы что сейчас проходите на HTB? 👀 Пишите в чат нашего Discord сообщества.
⬆️ [Прошлый пост]
🍩 [Поддержать]
Я писал, что жду выхода Windows-тачки Autopilot уровня Insane 🔥 на HackTheBox.
Это был тест на прочность психики 🧠
Прошёл путь от веб-шелла — через написание кастомного скрипта на Python с библиотекой impacket 🐍 — до дизассемблирования бинарника в Ghidra 🔍
Но когда ты наконец видишь [+] Pwn3d! — ты понимаешь: оно того стоило. 💯
Спойлерить решение не буду — запрещено 🤫
Успешно забрал Ruby Tier и идём дальше.
Также продолжаю изучение reverse engineering и успешно завершил модуль по ассемблеру — это дало мне хорошую базу 📚. Скажу, что модуль прекрасен: знакомит с ассемблером и делает акцент на бинарной эксплуатации.
Двигаюсь дальше по модулю анализ малвари, где также изучаю реверс-инжиниринг и малварь. Это всё превращаю в опыт для направлений offensive security и defensive security ⚔️
А вы что сейчас проходите на HTB? 👀 Пишите в чат нашего Discord сообщества.
⬆️ [Прошлый пост]
🍩 [Поддержать]
❤3🍾1
Forwarded from 1N73LL1G3NC3
php2shell-bypass-aslr-exp
A php2shell exploit that requires no modifications to the official version, and does not require display_errors or limit_memory.
php2shell-CVE-2026-109618-CVE-2026-109619-PoC
PoC exploit for php2shell, demonstrating remote code execution in vulnerable PHP environments.
PHP2Shell
Version-aware research toolkit for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP session.upload_progress (mod_php). Build profiles, labs, heap calibration and detection guidance for authorized security testing.
A php2shell exploit that requires no modifications to the official version, and does not require display_errors or limit_memory.
php2shell-CVE-2026-109618-CVE-2026-109619-PoC
PoC exploit for php2shell, demonstrating remote code execution in vulnerable PHP environments.
PHP2Shell
Version-aware research toolkit for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP session.upload_progress (mod_php). Build profiles, labs, heap calibration and detection guidance for authorized security testing.
❤1👍1