Được nhen nhóm từ ý tưởng phát triển, xây dựng hệ miễn dịch cho các hệ thống thông tin, hệ miễn dịch an ninh mạng cho chuyển đổi số, từ những năm 2015-2016, Tập đoàn VNPT đã quyết ...
Trung tâm An toàn thông tin – VNPT vinh dự đạt được 3 danh hiệu “Chìa khóa vàng” năm 2020
Ngày 18/11 vừa qua, tại lễ công bố và trao tặng danh hiệu “Chìa khóa vàng” 2020 do Hiệp hội An toàn thông tin Việt Nam (VNISA) tổ chức, các dịch vụ, giải pháp an toàn thông tin do Trung tâm An ...
Weblogic RCE by only one GET request – CVE-2020-14882 Analysis
TL;DR Mới đó mà đã ngót nghét 1 năm, tầm này năm ngoái mình đang loay hoay với GadgetInspector, tìm ra CVE-2020–2555 và report cho ZDI. //Tản mạn ltinh xíu, ai muốn đọc thì kéo xuống dưới luôn cũn...
[Flare-On 7] Writeup Challenge 1, 2, 3
CHALLENGE 1: Challenge này cho hẳn cả file exe và source code python. Mở file exe lên, yêu cầu mình phải nhập Password. Mở file fidler.py lên đọc source code. Dễ dàng tìm được đoạn chương trình check p...
CVE-2020–4280 — IBM QRadar Java Deserialization Anlysis (and bypass)
Cũng đã khá lâu kể từ lần cuối viết lách, Phần là vì công việc khá nhiều, phần nữa là dạo này bị mất cảm hứng để viết :(, nên là ko còn viết gì nữa từ lúc xong đồ án tới gi...
VNPT hân hạnh đồng hành cùng chương trình “Rà soát và bóc gỡ mã độc trên toàn quốc năm 2020”
Theo số liệu thực tế, Việt Nam có khoảng 16 triệu địa chỉ IPv4, trong đó khoảng 3 triệu địa chỉ IP thường xuyên nằm trong Danh sách đen của nhiều tổ chức quốc tế; 2 triệu địa chỉ I...
Build Random Firmware on github
Kết thúc đồ án tốt nghiệp và quay trở lại với công việc thường ngày, mình được giao job hỗ trợ audit 1 product IoT. Do tâm trạng còn đang rối bời nên ko dám nhận xử lý chính vụ này. Po...
CodeQL for beginner [part 2]
Chào mọi người, mình đã quay trở lại với part 2 đây. Nếu bạn chưa đọc thì nên đọc qua part 1 trước khi bước vào part 2 này, link bài viết tại đây: https://medium.com/@testbnull/codeql-th%E1%BA%...
CodeQL for beginner [part 1]
Chào mọi người, cũng phải gần 2 tháng kể từ blog cuối, dạo này hơi bận bịu với nghề tay trái nên cũng chưa có thời gian viết lách, chứ ko phải là bị dính phốt nên phải chạy trốn đ...
The Art of Deserialization Gadget Hunting [part 3]
Vậy là ngày 05/03 vừa rồi, ZDI đã publish bài phân tích chi tiết về CVE-2020–2555 (https://www.thezdi.com/blog/2020/3/5/cve-2020-2555-rce-through-a-deserialization-bug-in-oracles-weblogic-server). Trước đó mình c...