https://blog.shiba.onl/posts/Recent content in Posts on shibajutsuHugovn© shibajutsuWed, 26 Nov 2025 00:00:00 +0700https://blog.shiba.onl/posts/cve-2023-46604/Wed, 26 Nov 2025 00:00:00 +0700https://blog.shiba.onl/posts/cve-2023-46604/CVE-2023-46604 CVE-2023-46604 là lỗ hổng RCE trong Apache ActiveMQ. Nguyên nhân xuất phát từ việc giải tuần tự (deserialization) dữ liệu không an toàn trong giao thức OpenWire – giao thức mặc định của ActiveMQ. ActiveMQ và OpenWire ActiveMQ ActiveMQ là một message broker mã nguồn mở, viết bằng Java và là một dự án của Apache. Nó cung cấp khả năng gửi/nhận tin nhắn ứng dụng theo mô hình decoupled (queue và publish/subscribe).https://blog.shiba.onl/posts/stealing-oauth-token/Fri, 10 Oct 2025 00:07:00 +0700https://blog.shiba.onl/posts/stealing-oauth-token/Stealing OAuth token Lời nói đầu Đây là bài viết về “Stealing OAuth token”. Thực chất là mình tổng hợp các bài viết của những tác giả khác lại một cách ngắn gọn, giúp mình (và những người cần nó) có thể tìm đọc lại khi cần. Vì đây chỉ là một bài tóm gọn nên còn nhiều chưa được nêu rõ, các bạn có thể tìm đọc kỹ hơn các bài viết ở dưới phần #References.https://blog.shiba.onl/posts/gadget-store/Fri, 26 Sep 2025 21:00:00 +0700https://blog.shiba.onl/posts/gadget-store/Tóm tắt Đây là một challenge web trong khuôn khổ sự kiện Smart Banking 6th. Trang web là một cửa hàng cho phép người dùng mua hàng, các sản phẩm đã mua sẽ được lưu trong session. Khi người dùng export thông tin mua hàng, thông tin mua hàng sẽ được serialized và người dùng tải về, ngược lại người dùng cũng có thể upload file .ser (chứa data đã serialized) để import thông tin mua hàng mua mình.https://blog.shiba.onl/posts/cyber-apocalypse-2025-eldoria-realms/Wed, 16 Jul 2025 00:12:00 +0700https://blog.shiba.onl/posts/cyber-apocalypse-2025-eldoria-realms/Cyber Apocalypse 2025: Eldoria Realms Overview Hệ thống có 2 services: Website được viết bằng Ruby gRPC Server gRPC gRPC là một framework RPC (Remote Procedure Call) mã nguồn mở và hiệu năng cao do Google phát triển, cho phép các ứng dụng giao tiếp với nhau qua mạng như thể gọi các hàm nội bộ. Có thể xem là sự thay cho RESTFul API và được sử dụng chủ yếu trong kiến trúc microservices.https://blog.shiba.onl/posts/cyber-apocalypse-2025-eldoria-panel/Tue, 15 Jul 2025 00:11:00 +0700https://blog.shiba.onl/posts/cyber-apocalypse-2025-eldoria-panel/Cyber Apocalypse 2025: Eldoria Panel Overview Các chức năng chính của ứng dụng Đăng ký, đăng nhập Xem nhiệm vụ Nhận nhiệm vụ Đăng trạng thái cá nhân Phân tích Khi truy cập trang web, HTML sẽ được render từ server bằng một hàm render() từ triển khai. function render($filePath) { if (!file_exists($filePath)) { return "Error: File not found."; } $phpCode = file_get_contents($filePath); ob_start(); eval("?>" . $phpCode); return ob_get_clean(); } $app->get('/', function (Request $request, Response $response, $args) { $html = render($GLOBALS['settings']['templatesPath'] .https://blog.shiba.onl/posts/cachedweb/Wed, 09 Jul 2025 00:03:00 +0700https://blog.shiba.onl/posts/cachedweb/CachedWeb {% embed url=“https://app.hackthebox.com/challenges/503" %} Application Overview Truy cập trang thấy 1 form take screenshot từ url và lưu lại. Trong thư mục blueprints @api.route("/cache", methods=["POST"]) def cache(): if not request.is_json or "url" not in request.json: return abort(400) return cache_web(request.json["url"]) Hàm cache_web: def cache_web(url): domain = urlparse(url).hostname scheme = urlparse(url).scheme if not domain or not scheme: return flash(f'Malformed url {url}', 'danger') elif not is_scheme_allowed(scheme): return flash(f'Scheme {scheme} is not allowed', 'danger') elif not is_domain_allowed(domain): return flash(f'Domain {domain} is not allowed', 'danger') elif cache.https://blog.shiba.onl/posts/cve-2023-21839/Tue, 10 Jun 2025 00:00:00 +0700https://blog.shiba.onl/posts/cve-2023-21839/Phân tích CVE-2023-21839 Overview JNDI Java Naming Directory Interface là một API của cho phép các ứng dụng Java tìm kiếm, truy xuất và quản lý các đối tượng hoặc tài nguyên được đăng ký trong một hệ thống danh mục. Dưới đây là ví dụ quá trình tìm và sử dụng đối tượng/tài nguyên: flowchart TD A["Khởi tạo Context: new InitialContext()"] --> B["Gọi phương thức lookup()"] B --> C[Kết nối tới dịch vụ Naming/Directory Service] C --> D[Tra cứu đối tượng theo tên] D -- Nếu tìm thấy --> E[Trả về đối tượng] D -- Nếu không tìm thấy --> F[Throw NameNotFoundException] E --> G[Sử dụng đối tượng trong ứng dụng] F --> H[Xử lý lỗi và thông báo] JNDI Injection Là việc kẻ tấn công có thể thao túng quá trình tìm và load đối tượng/tài nguyên (lookup(), ${jndi:ldap://attacker.https://blog.shiba.onl/posts/stylish/Mon, 09 Jun 2025 00:01:00 +0700https://blog.shiba.onl/posts/stylish/Stylish Dạo đầu Tìm điểm G Đầu tiên thì cứ phải quan sát để phân tích xem khai thác vào đâu. Vì challenges cung cấp cả mã nguồn nền sẽ dễ dàng hơn. Cái website nó trông thế này Tổng quan thì đây là một trang web cho phép ta upload 1 đoạn CSS lên xong sẽ có con bot admin nó review gì gì đó. Ngó qua file database.js thì thấy rõ mục tiêu là đọc flag trong database thông qua lỗ hổng SQL Injection.https://blog.shiba.onl/posts/builder/Mon, 09 Jun 2025 00:00:00 +0700https://blog.shiba.onl/posts/builder/Builder Writeups này có sự tham khảo từ 0xdf và ippsec. Machine link Recon nmap sudo nmap -sC -sV nmap 10.10.11.10 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-05-13 22:05 +07 Nmap scan report for 10.10.11.10 (10.10.11.10) Host is up (0.49s latency). PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0) | ssh-hostkey: | 256 3e:ea:45:4b:c5:d1:6d:6f:e2:d4:d1:3b:0a:3d:a9:4f (ECDSA) |_ 256 64:cc:75:de:4a:e6:a5:b4:73:eb:3f:1b:cf:b4:e3:94 (ED25519) 8080/tcp open http Jetty 10.https://blog.shiba.onl/posts/htb-proxy/Wed, 14 May 2025 00:02:00 +0700https://blog.shiba.onl/posts/htb-proxy/HTB Proxy https://github.com/hackthebox/business-ctf-2024/ Application Overview localhost:1337 Truy cập vào /server-status cho phép ta xem được thông tin về machine. /server-status Phân tích source code ├── build_docker.sh ├── challenge │ ├── backend │ │ ├── index.js │ │ └── package.json │ └── proxy │ ├── go.mod │ ├── includes │ │ └── index.html │ └── main.go ├── config │ └── supervisord.conf ├── Dockerfile ├── entrypoint.sh ├── flag.txt Trong Dockerfile ta thấy được 1 vài thông tin như công nghệ machine sử dụng (nodejs, go, …) và các config cơ bản khác như mọi CTF challenges khác.https://blog.shiba.onl/posts/insecure-deserialization/Thu, 20 Mar 2025 00:05:00 +0700https://blog.shiba.onl/posts/insecure-deserialization/Insecure Deserialization Overview When developing a game, you may need to save a player’s run to a file so that you don’t lose their progress and they can return to where they left off. Indeed, there are many cases where we want to save the state of our application to restore it in the future. Two terms are used to define this process: serialization and deserialization. What is deserialization (and serialization)?https://blog.shiba.onl/posts/linux-internal-101-part-1/Mon, 10 Mar 2025 00:04:00 +0700https://blog.shiba.onl/posts/linux-internal-101-part-1/Linux Internal 101 - Part 1 Cấu trúc của một file ELF File mẫu mã nguồn C #include <stdio.h> #include <stdlib.h> #include <string.h> /* --- PHÂN BỔ BỘ NHỚ CHO CÁC SECTIONS --- */ // 1. Biến toàn cục chưa khởi tạo -> Sẽ được đưa vào section .bss int global_uninit_var; // 2. Biến toàn cục đã khởi tạo -> Sẽ được đưa vào section .data int global_init_var = 0x1337BEEF; // 3.https://blog.shiba.onl/posts/kubernetes-co-ban/Sun, 09 Mar 2025 00:06:00 +0700https://blog.shiba.onl/posts/kubernetes-co-ban/Kubernetes cơ bản Các thành phần cơ bản trong Kubernetes Sơ đồ tổng quan các thành phần cơ bản trong môi trường Kubernetes Cluster Cluster là môi trường mà Kubernetes sử dụng để triển khai và quản lý các ứng dụng container. Một cluster trong Kubernetes bao gồm: Control Panel Là thành phần trung tâm và quan trọng nhất của 1 cluster. Chịu trách nhiệm quản lý và điều phối toàn bộ hoạt động của cluster.