Всем хак! 👾
Я писал, что жду выхода Windows-тачки Autopilot уровня Insane 🔥 на HackTheBox.
Это был тест на прочность психики 🧠
Прошёл путь от веб-шелла — через написание кастомного скрипта на Python с библиотекой impacket 🐍 — до дизассемблирования бинарника в Ghidra 🔍
Но когда ты наконец видишь [+] Pwn3d! — ты понимаешь: оно того стоило. 💯
Спойлерить решение не буду — запрещено 🤫
Успешно забрал Ruby Tier и идём дальше.
Также продолжаю изучение reverse engineering и успешно завершил модуль по ассемблеру — это дало мне хорошую базу 📚. Скажу, что модуль прекрасен: знакомит с ассемблером и делает акцент на бинарной эксплуатации.
Двигаюсь дальше по модулю анализ малвари, где также изучаю реверс-инжиниринг и малварь. Это всё превращаю в опыт для направлений offensive security и defensive security ⚔️
А вы что сейчас проходите на HTB? 👀 Пишите в чат нашего Discord сообщества.
⬆️ [Прошлый пост]
🍩 [Поддержать]
Я писал, что жду выхода Windows-тачки Autopilot уровня Insane 🔥 на HackTheBox.
Это был тест на прочность психики 🧠
Прошёл путь от веб-шелла — через написание кастомного скрипта на Python с библиотекой impacket 🐍 — до дизассемблирования бинарника в Ghidra 🔍
Но когда ты наконец видишь [+] Pwn3d! — ты понимаешь: оно того стоило. 💯
Спойлерить решение не буду — запрещено 🤫
Успешно забрал Ruby Tier и идём дальше.
Также продолжаю изучение reverse engineering и успешно завершил модуль по ассемблеру — это дало мне хорошую базу 📚. Скажу, что модуль прекрасен: знакомит с ассемблером и делает акцент на бинарной эксплуатации.
Двигаюсь дальше по модулю анализ малвари, где также изучаю реверс-инжиниринг и малварь. Это всё превращаю в опыт для направлений offensive security и defensive security ⚔️
А вы что сейчас проходите на HTB? 👀 Пишите в чат нашего Discord сообщества.
⬆️ [Прошлый пост]
🍩 [Поддержать]
❤3🍾1
Forwarded from 1N73LL1G3NC3
php2shell-bypass-aslr-exp
A php2shell exploit that requires no modifications to the official version, and does not require display_errors or limit_memory.
php2shell-CVE-2026-109618-CVE-2026-109619-PoC
PoC exploit for php2shell, demonstrating remote code execution in vulnerable PHP environments.
PHP2Shell
Version-aware research toolkit for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP session.upload_progress (mod_php). Build profiles, labs, heap calibration and detection guidance for authorized security testing.
A php2shell exploit that requires no modifications to the official version, and does not require display_errors or limit_memory.
php2shell-CVE-2026-109618-CVE-2026-109619-PoC
PoC exploit for php2shell, demonstrating remote code execution in vulnerable PHP environments.
PHP2Shell
Version-aware research toolkit for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP session.upload_progress (mod_php). Build profiles, labs, heap calibration and detection guidance for authorized security testing.
❤1👍1