Hier meine Highlights der DefCon 34 in Las Vegas
The Ghost Key: Illusions of "Time Management" in TTLock Smart Locks How Design Flaws in Offline Authorizations Allow Persistent Unauthorized Entry
From square root to /root: escalating privileges in Azure containers with Python in Excel
gpwn: Wiretapping Fiber (GPON) ISP Seployments From the Comfort of Your Home
The Compiler That Can't Read - Crashing Every 5G Phone With One Byte
CloudBashing - Exploiting free CloudShells for mining, networking, exfil, and persistence at scale
8 out of 10 banks in Belgium HATE this one weird eID RCE
SMILE, YOU'RE ON CAMERA! A Live Stream from Inside Lazarus’ IT Workers Scheme
ROOT FROM KILOMETERS AWAY - Ubiquiti AirMax RCE
HIGH VOLTAGE HEIST - Turning Your EV into my Power Bank
Plug&Pwn: Weaponizing Windows PnP
The Things (Network) Stack v3
19.09.2021
Ich berichtete vor einiger Zeit über meine ersten Versuche der Beschäftigung mit LoRaWAN und The Things Netzwork.
WeiterlesenAI und ML Android Basteln C und C++ Chaos Datenbanken Docker dWb+ ESP Wifi Garten Geo Go GUI Hardware Java Jupyter JupyterBinder Komponenten Links Linux Markdown Markup Music Numerik OpenSource PKI-X.509-CA Präsentationen Python QBrowser Rants Raspi Revisited Security Software-Test sQLshell TeleGrafana Verschiedenes Video Virtualisierung Windows Upcoming...
Gerade habe ich Urlaub - und Urlaub bei mir heißt auch immer Maintenance im Heimlabor. Das wiederum heißt Updates und Upgrades für die verschiedenen Server, Dienste und Virtualisierungsplattformen. Und natürlich geht auch immer etwas schief - auch dieses Mal...
Weiterlesen
Flaggen-Emojis aus ISO3166-1 Country CodesIch fand neulich diesen interessanten Link, der beschreibt, wie man die Flaggenicons für alle Länder der Erde mit einem simplen Unicode-Feature erzeugen kann und dachte: "Das will ich auch ausprobieren!". Wieder etwas, das ich noch nicht über Unicode wusste...
WeiterlesenIch habe nochmal versucht, Cryptpad als self-hosted Variante in meinen Docker-Zoo aufzunehmen - dieses Mal war ich erfolgreich...
WeiterlesenManche nennen es Blog, manche Web-Seite - ich schreibe hier hin und wieder über meine Erlebnisse, Rückschläge und Erleuchtungen bei meinen Hobbies.
Wer daran teilhaben und eventuell sogar davon profitieren möchte, muss damit leben, daß ich hin und wieder kleine Ausflüge in Bereiche mache, die nichts mit IT, Administration oder Softwareentwicklung zu tun haben.
Ich wünsche allen Lesern viel Spaß und hin und wieder einen kleinen AHA!-Effekt...
PS: Meine öffentlichen Codeberg-Repositories findet man hier.