Reverse Dungeon

Очень крутая статья про похек Minecraft и эксплуатацию кучи в приложениях Windows

https://osec.io/blog/2026-06-02-minecraft-heap-overflow-to-rce

From breaking into my ISP router to finding a MediaTek kernel 0day

🔗 Link

#exploitation
#kernel
#linux
#mediatek
#zyxel
———
🆔 @Infosec_Fortress

Для анализа малвари я часто использую эмулятор Speakeasy. Запускаю в докере, без выхода в интернет, сеть эмулируется внутри. Инструмент очень хороший, но проблема в том, что speakeasy "из коробки" имеет очень лимитированный api handlers, из-за чего не может нормально эмулировать реальные образцы малвари.

Для исправления этой проблемы я прогнал 6000 разнообразных (по размеру, по семейству, по типу) образцов через стоковый speakeasy. Во время этой задачи Claude Opus и OpenAI GPT-5.5 (все на max/xhigh effort) несколько ночей на ходу исправляли проблемы, которые мешали эмулировать тот или иной образец. Цикл исправлений был такой:

1. Запускаем образец в Speakeasy.
2. Эмуляция останавливается на missing/incomplete API handler или runtime edge.
3. LLM-агент анализирует падение, пишет API hook с правдоподобной Windows-семантикой.
4. Пересобираем Docker image и перезапускаем упавший образец

Образцы для прогона я брал из самых свежих архивов InTheWild (апрель, май 2026) у VXUG.

Из интересного:
было прогнано 231 семейство малвари
среднее время эмуляции образца 35 секунд
API вызовов - в среднем 8765, медианная 210
Суммарное время эмуляции всех 6000 образцов: 56.8 часа, 2.37 суток
Суммарное время эмуляции всех 6000 орбазцов + работа ИИ над исправлениями: 93.7 часа = 3.9 суток

В итоге обвязка над Speakeasy получилась около 40k строк кода, примерно 3.7k API хуков и 82 overlay-модуля.

Все эти наработки я выложил на гитхабе:

https://github.com/thatskriptkid/speakeasy-extensions

P.S. Советую вам также скачать все стандартные windows DLL и подложить их speakeasy через параметр -l или как описано в моей репе:

export SPEAKEASY_MODULE_DIR_X64=/path/to/windows/x64/modules
export SPEAKEASY_MODULE_DIR_X86=/path/to/windows/x86/modules

🛠 Nice introduction to Windows kernel exploitation for beginners

🔹Part 1: https://mdanilor.github.io/posts/hevd-0/
🔹Part 2: https://mdanilor.github.io/posts/hevd-1/
🔹Part 3: https://mdanilor.github.io/posts/hevd-2/
🔹Part 4: https://mdanilor.github.io/posts/hevd-3/
🔹Part 5: https://mdanilor.github.io/posts/hevd-4/

Мимолётно напомню про вот такую свою штучку 👉👈😴

図書館.きく.コム

It's been a while, huh? Anyway - two new posts (and pretty cool ones, so hopefully you'd like them :)

First up: writeup for my SASCTF'25 Finals A/D challenge - BPF-style symbolic verification of bare-metal RISC-V using Triton, a custom QEMU machine, and 5 bugs hidden across the stack. From verifier bypasses to a full QEMU escape 🔑

Gatekeeper: Triton-Powered BPF for RISC-V (SASCTF'25 Finals)

And if you're into ARM TrustZone - a walkthrough of exploiting both a Trusted Application and the OP-TEE kernel itself:

Trust Issues & Broken Trust: OP-TEE Exploitation (SASCTF'25 Quals)

Привет! Поделюсь: веселые истории для тех, кто любит вертеть ядерные байты и таращиться любоваться в отладчик 😜

https://a13xp0p0v.tech/2026/04/20/pipe-buffer-experiments.html

well...