Slajdy i kod od j00ru z konferencji NoSuchCon’13, na której zaprezentował technikę pozwalającą zawiesić system Windows korzystając tylko z 2 instrukcji wykonywanych w userlandzie.
Jak zwykle wysoki poziom i mnóstwo ciekawych szczegółów funkcjonowania Windows w kernel mode, polecam!
„NoSuchCon’13 and crashing Windows with two instructions”
Tegorocznym laureatem konkursu Pwnie Awards, nagradzającym za najlepsze (i największe wpadki) osiągnięcia w branży security, został Mateusz „j00ru” Jurczyk, zwyciężył w kategorii „Pwnie for Best Privilege Escalation Bug”, opis błędu znajdziecie poniżej:
https://j00ru.vexillium.org/blog/20_05_12/cve_2011_2018.pdf
Lista tegorocznych zwycięzców:
http://pwnies.com/winners/
Gratulacje dla j00ru 🙂
Mateusz „j00ru” Jurczyk opublikował na swoim blogu relację z konferencji SecDay 2010 oraz swoją prezentację, ukazującą różnicę pomiędzy architekturą x86 a x64 w kontekście exploitacji, polecam serdecznie!
SecDay 2010 – materiały, relacja
https://j00ru.vexillium.org/?p=632&lang=pl
Prezentacja
https://j00ru.vexillium.org/blog/29_09_10/x86_vs_x64.pdf
Nie wiem w sumie czemu, ale jakiś czas temu j00ru otworzył swojego bloga i mimo, że jako pierwszy wpisałem się do komentarzy (sorry Gyn :P) zapomniałem jakoś o nim wspomnieć tutaj na Security News.
Blog jest po angielsku, ale to raczej nie powinno być dla nikogo problemem, artykułów jest na razie mało, ale za to są bardzo techniczne i myślę, że warto zajrzeć i zachęcić autora do kolejnych wpisów. Obecnie dostępne artykuły:
Strona bloga — https://j00ru.wordpress.com/