Archive

A place to discuss and post TikTok reverse engineering research.

How I Finally could Got into an Internal Network (and could accessing all of their internal assets) by Using Various Vulnerabilities.

This course shows the basics of hardware hacking using password auhenticaton code as an example.Created by @maldr0id

AutoTouch official document

Как создать несколько успешных проектов для SEO-шников, которые с легкостью могут конкурировать с гигантами поисковой выдачи — разбираемся на примере команды, создающей и продвигающей собственные...

Можно ли по внешнему виду или информации на сайте определить порядочность компании? Какие признаки траста использовать для оценки?

Вступление Привет! Некоторое время назад мы обещали написать интересный пост на тему вскрытия, исследования и патчинга активации платного сканера с использованием дизассемблера IDA. И настал тот момент! В статье будет много и рассуждений о безопасности и логике хакера, и технических подробностей, рассказанных простым языком. Если что-то выглядит слишком простым или слишком сложным - смело пропускай и возвращайся к пропущенному когда будешь готов. Скучно было бы писать статью на старом материале, но тут в руки…

Все про арбитраж трафика, с чего начать с нуля, понятия и термины, обзор программ и сервисов для арбитрожа трафика, настройка рекламы в Facebook

Once again, with another iOS app, and this time we will go through the Instagram iOS app trying to bypass its SSL Certificate Pinning…

~450K QNAP NAS devices were vulnerable to a pre-auth root RCE, which chains multiple CVSS-9.8 vulnerabilities. ALL QNAP models were…

Итак, вы решили быть последовательными и начать разработку сайта с самого важного и фундаментального этапа — со структуры и контента. Ок, значит, вы попали в пра...

Давно прошли времена, когда можно было просто начать рисовать сайт или приложение. Даже самому простому интерфейсу требуется хотя бы примитивный этап анализа. У...

1/ Several people have asked me about Facebook’s advertiser verification process over the past few weeks. Who we verify, how we do it, and where we’ll go next. Here are some thoughts #longthread 😄— Rob Leathern (@robleathern) May 6, 2020

Posted by Natalie Silvanovich, Project Zero While there have been several rumours and reports of fully remote vulnerabilities affecting ...

This post explores the potential abuse of some features within the macOS Calendar application. It covers multiple attack paths that could lead to code execution and discusses the protections Apple has in place to mitigate them.

How to use browser features to help find DOM XSS. The invisible Messages of Gmail Last year, I looked for DOM XSS in Gmail website. Instead of using url params or the emails themselves as the source o

Всем привет! Сегодня мы бы хотели рассказать об одной старой и почти всеми забытой атаке под названием DNS rebinding. Первые разговоры о ней начались еще в 2007...

This is a special post because I fully based on another researcher, s1guza’s 0day. All of this story began from the following tweet: Siguza told us that his 0day was patched in the iOS 13.5 beta3. So this is actually a sandbox escape 0day for the newest, non-beta iOS version (13.4.1). In this post, I’ll show you how I reproduced that bug and wrote a malicious application that uses that 0day to steal the iMessage history!