
bx2-writeups
Writeups, walkthroughs et notes techniques de cybersécurité par Nanashi Bx2.

Writeups, walkthroughs et notes techniques de cybersécurité par Nanashi Bx2.
Wrapper d'appels système en mode noyau avec recherche dynamique de motifs basée sur Zydis pour Windows 10/11

Payload activateur de homebrew pour PS5 offrant des fonctionnalités de post-exploitation : chargement de plugins/payloads personnalisés, prise en…

Analyse en rétro-ingénierie d'Agent Tesla, un infostealer basé sur .NET qui utilise l'injection APC, la manipulation de jetons et la persistance dans…

Scoring des chemins d'attaque BloodHound tenant compte de la détection - la route la plus discrète vers votre objectif, calibrée sur cinq niveaux de…

Implémentation Python d'OpenPsPipeJack

Profil de pentest agentique pour Hermes : 31 playbooks pour la reconnaissance autorisée, les attaques web/contrôle d'accès, la validation sûre des…

Writeup de la machine TwoMillion de Hack The Box — contournement du JWT/code d'invitation, IDOR, injection de commande et élévation de privilèges via…

Exploit pour une condition de concurrence dans Windows Defender qui élève les privilèges à SYSTEM via une utilisation après libération, fait planter…

Independent security research on Cisco products — CUCM, Expressway, FTD, ISE

Un exploit noyau expérimental basé sur webkit (Arb. R/W) pour la PS5 sur <= 4.51FW

GhostLock (CVE-2026-43499) port d'exploit kernel pour le firmware Taiwan du REDMI K90 Pro Max (myron, WPMTWXM) — offsets, guide de compilation,…

KrbRelayUp - une élévation de privilèges locale universelle sans correctif dans les environnements de domaine Windows où la signature LDAP n'est pas…

WptsExtensions.dll pour exploiter le détournement de DLL du planificateur de tâches.

Des choses (relativement) simples qui vous permettent de creuser un peu plus profondément que d'habitude.

Manipulation et abus des jetons d'accès Windows.

Élévation de privilèges locale Windows via le service CdpSvc (Détournement de DLL via un chemin système inscriptible)

MikroTik jailbreak à distance pour v6.x.x