ka0labs

Seguridad informática y otras hierbas - #Insanity

[ka0labs @ka0labs_]

challenges@ka0labs | Now we have a CTF platform up and running, just in case you wanna appear in a scoreboard! :-) https://t.co/ora52ws03D

[ka0labs @ka0labs_]

Oye @davidbroncano, nuestro departamento de Threat Intelligence nos dice que el conductor del minuto 2:17 se trata de @chemaalonso, cuándo lo invitais a @LaResistencia?

[X-C3LL @TheXC3LL]

New article! From memory corruption to disable_functions bypass: understanding PHP exploits => https://t.co/u21QCJQJ2y

[Pepe Vila @cgvwzq]

Parece que al final hablare de esto en #rooted2020! Lo bueno de tener un hilo es que ya no me hace falta ni preparar slides, lo leeremos en voz alta y ya https://t.co/8ULzhk2d3Z

[ka0labs @ka0labs_]

Otro año más nuestro compi @cgvwzq estará dando la turra en la Rooted

[Pepe Vila @cgvwzq]

Parece que al final hablare de esto en #rooted2020! Lo bueno de tener un hilo es que ya no me hace falta ni preparar slides, lo leeremos en voz alta y ya https://t.co/8ULzhk2d3Z

[Pepe Vila @cgvwzq]

Visto que esta de moda esto de los hilos de twitter, voy a volver a contar mi ultima investigacion, pero esta vez en espanol (a pesar de la falta de tildes y enes en este portatil xD) y tratando de hacerlo de forma mas llana.

[ka0labs @ka0labs_]

<@ph3t_>“Feliz año”

[ka0labs @ka0labs_]

Plot Twist: el paper de @cgvwzq no va de JavaScript.

[ka0labs @ka0labs_]

No sabemos de qué habla pero le retuiteamos para que sienta que le queremos.

[Pepe Vila @cgvwzq]

We use automata learning techniques and program synthesis to automatically infer cache replacement policies from real hardware.

CacheQuery: Learning Replacement Policies from Hardware Caches https://t.co/WCxUneMecV

@pganty @MarcoGuarnier1 @socialboris

[Pepe Vila @cgvwzq]

I just published the source of my poc for finding minimal eviction sets in Chrome that I showed this year at @IEEESSP:
https://t.co/cX0K717BGj

[X-C3LL @TheXC3LL]

New post! Tunneling traffic through MySQL service (or your mysqld is my new SOCKS5) => https://t.co/tLT0Ibx9Fg

[X-C3LL @TheXC3LL]

I updated the CSS Injection Primitives list with the trick of leaking the charset via font height diffs => https://t.co/0jTnkl001G (Extracted from this Slackers thread => https://t.co/Nw7KQwpwdI )

[Aitor Fuentes @Aitor_FL]

Finished tests on Samsung app stores and several developer related assets with a confirmed ~7000$ bounty, at the moment. Let's see how long they take to make the payouts, seems that they don't have a good rep🤔
Any first hand experience?

[X-C3LL @TheXC3LL]

Isolating the logic of an encrypted protocol with LIEF and kaitai (or how to solve tasks being lazy) https://t.co/SjkrE0iqND

[ka0labs @ka0labs_]

Este ha sido el último año que montamos el CTF de Navaja Negra. Cada vez cuesta más sacar tiempo para montar un CTF con el nivel mínimo que nos autoexigimos. Por eso el año que viene descansaremos :). Mucha suerte a los siguientes! //CC @xassiz @thexc3ll @jks__ @ca0s_ @cgvwzq

[X-C3LL @TheXC3LL]

CSS Injection Primitives https://t.co/0jTnkl001G

[Aitor Fuentes @Aitor_FL]

After getting a rly hard week, and while Samsung Mobile bounties are still pendings, got a 2k$ bounty from Samsung TV

[X-C3LL @TheXC3LL]

If you are interested in prototype manipulation (like the Kibana exploit), check this writeup about a challenge made by @cgvwzq for Navaja Negra (it's 3 years old T_T). It involves prototype mutation & metaprogramming to escape a NodeJS jail and get RCE (https://t.co/TLRpEgYV7P)

[Pepe Vila @cgvwzq]

Writeup for the x-oracle-v0, x-oracle-v1, and x-oracle-v2 tasks in nn9ed: https://t.co/NVzniIlkB0

v0: blind xss
v1: cross-site timing attack
v2: css oracle with font-face's display:optional

@TheXC3LL @ka0labs_

[ka0labs @ka0labs_]

Muchas gracias a todos por jugar el CTF. Esperamos que hayáis disfrutado la experiencia. Ahora a relajarse ;D

[ka0labs @ka0labs_]

Aaaaand final top! Congratz!
@terjanq
@Qm9yamFN
MIGAPAN
@hackiit_ugr
@devploit