InfoSec Blog

smaury

Sono Abdel Adim Oisfi più conosciuto come smaury.
Lavoro: CEO, Security Researcher, Penetration Tester in Shielder.
Passioni: Hacking, autostop, tuffi e ginocchia sbucciate.

Bref Security Audit

29/03/2024

Bref Security Audit

Bref Security Audit, sponsored by Amazon Web Services (AWS), facilitated by Open Source Technology Improvement Fund (OSTIF) and performed by Shielder.

3

Min

How to Decrypt Manage Engine PMP Passwords

05/09/2022

How to Decrypt Manage Engine PMP Passwords for Fun and Domain Admin - a Red Teaming Tale

Learn how to decrypt Manage Engine Password Manager Pro (PMP) passwords after exploiting CVE-2022-35405.

14

Min

1-click RCE on Keybase

27/04/2020

1-click RCE on Keybase

Keybase client allowed inject arbitrary links with arbitrary protocols. This caused a Remote Command Execution on Windows and MacOS.

5

Min

Exploiting Apache Solr through OpenCMS

13/04/2019

Exploiting Apache Solr through OpenCMS

Exploiting a known XXE in Apache Solr through OpenCMS handleSolrSelect, to read arbitrary files from the OpenCMS' server.

7

Min

Soluzione del CTF Hacking Contest 2017

31/05/2017

SOLUZIONE Seeweb Hacking Contest 2017: Music Of The Atoms

Soluzione del CTF Hacking Contest 2017: Music Of The Atoms di Seeweb. Scopri come risolvere tutte le challenge del #SeewebContest

5

Min

Soluzione del CTF di HackInBo 2017

02/04/2017

SOLUZIONE HiB CTF 2017 Spring Edition

Soluzione del CTF di HackInBo 2017 Spring Edition 2017. Scopri come risolvere tutte le challenge!

5

Min

CTF – Hands off my money

20/04/2016

CTF – Hands off my money

Dimostra la tue abilità da hacker per completare la CTF di Shielder e vincere fantastici premi dal 22 Aprile 2016 13:37 GMT al 06 Maggio 2016 13:37 GMT.

2

Min

Analisi Documento Word con Macro malevole

18/06/2015

Analisi Documento Word con Macro malevole

Come funziona un Trojan: analisi di un Documento di Word contenente Macro Malevole.

4

Min

Meglio insicuri che erroneamente protetti

13/05/2015

Meglio insicuri che erroneamente protetti

Come un sistema di protezione mal progettato può diventare un ottimo vettore d'attacco.

3

Min

SOLUZIONE Hacking Contest Spring Break Seeweb

28/04/2015

SOLUZIONE Hacking Contest Spring Break Seeweb

Soluzione dell'hacking contest spring break di Seeweb.

7

Min