Похек

Агент на пентесте перезапустил базу данных, потому что она ему мешала

Агент рассчитывал, что сервис поднимется сам, результат не проверил и пошёл дальше. База не поднялась. Стенд был мой, поэтому история закончилась без последствий. CTO и CISO Medici Lab Александр Кельчин ронял агентами демостенды заказчиков, причём по договорённости.

На Хабре вышла текстовая часть нашего часового разговора с Александром о том, что ИИ-пентест умеет в 2026 году.

Агенты хорошо подтверждают уязвимости и плохо находят их с нуля. XBOW летом 2025 года вышел на первое место лидерборда HackerOne за второй квартал, отправив около 1 060 отчётов. Хуже всего агенты справляются с внутренним пентестом: отчёты по внутренней инфраструктуре закрыты NDA и в обучение моделей не попадают.

Правила, которые мы вынесли из упавших стендов:
список разрешённых команд вместо списка запрещённых; у заказчиков я оставляю агенту echo, cat, cp и pwd;
перезапуск и деструктивные действия только после подтверждения человеком;
проверка сервиса после каждого изменяющего действия;
деструктивные проверки только на стенде, потерю которого заказчик принял письменно.

Сам агент тоже поверхность атаки. Любой ответ сервера, баннер или лог, который он читает, может оказаться prompt injection. Гарды и дообучение Александр считает малоэффективными и строит защиту вокруг модели по образцу CaMeL от Google DeepMind и ETH Zurich: план строится только по доверенному запросу, а политики проверяют каждый вызов инструмента. В AgentDojo CaMeL решил 77% задач с доказуемой защитой против 84% у системы без неё.

Ручной пентест для compliance у зарубежных заказчиков стоит в среднем $15 тысяч. Есть и платформа, где заказчик пентестит сам, ИИ оценивает работу, а заключение стоит $200: ещё один канал утечки сведений о ваших уязвимостях.

👆 Рутину вроде разбора трафика и подтверждения типовых находок агент уже забирает. Нестандартные цепочки и ответственность за его действия в чужой инфраструктуре остаются за человеком.

Статья на Хабре | Выпуск на YouTube

@poxek | @poxek_ai | MAX | merch.shop

На волне 4 в сертификатах и прочих прекрасных новостей безопасности чуваки сделали софт для простой прошивки и управления Яндекс станциями.

https://github.com/nyakokitsu/yam

Надо будет сделать кинопаб и ТУСАМУЮ музыку из ВК.

⁣Вау, это очень прикольно

403 от Azure Application Gateway обходится через ?x=.js

Ловишь 403 Forbidden с подписью Microsoft-Azure-Application-Gateway/v2? Допиши в query подстроку .js: /utility?x=.js → 200. Работают и ?.css, ?.jsp, ?.jstxt, а ?js и ?.txt дают 403.

Вероятная причина — кастомное WAF-правило Allow для статики, которое ищет .js/.css во всём RequestUri вместе с query. Allow в Azure WAF пропускает все остальные правила, включая managed. Чинится на стороне сайта: проверять расширение только в пути.

Доп инфа: X тред доки

@poxek | @poxek_ai | MAX | merch.shop

Новый выпуск: ИИ-пентестер уволит человека или положит инфру?!

Александр Кельчин, CTO/CISO Medici Lab, сам собирал автопентест на агентах. Его вывод: специалиста агенты пока не заменяют.

О чём говорили:
— 20 лет автопентеста: от XSpider до агентов с MCP и Burp
— EASM, VM и CTEM — в чём разница
— XBOW на HackerOne и что ИИ реально даёт в багбаунти
— вайбкодеры против безопасников: код сейчас пишется почти бесплатно, а его проверка занимает столько времени, что QA и безопасники, по прогнозу Александра, скоро подорожают вдвое
— аудит за $200 и из чего складывается цена пентеста
— автопатчинг пакетов для европейских банков, который Саша видел на GISEC в Дубае

Отдельно обсудили, чей агент ронял инфру?). Мой не ронял: максимум выключал мою же БД, когда решал, что она ему мешает. Инфру клал я сам. Но если пентестер не клал инфру, то это не пентестер

Текстовый разбора выпуска вы можете прочитать на Хабре (1 часть)

YouTube | RuTube | VK Видео
Mave | Apple Podcasts | Яндекс Музыка — скоро

@poxek | @poxek_ai | MAX | merch.shop

Шесть багов в ядре Linux вне сети и BPF: пять доведены до root, один — еще и на Galaxy S26 Ultra из untrusted_app

Hyunwoo Kim (@v4bel) после эмбарго через linux-distros выложил Infinity Core: разборы и PoC для timer, signal, mm, futex, scheduler и SLUB. Ни один баг не требует user namespace, так что запрет непривилегированных userns здесь не помогает.

На видео CVE-2026-98260. Поток-не-лидер делает exec(), забирает TID лидера, после чего exec() падает. Узел освобожденного k_itimer остается в timerqueue живой задачи и снимается повторно при reap. Публичный PoC дает root на Ubuntu 26.04 7.0.0-30-generic. Android-эксплойт не опубликован: есть только SHA-256, код обещают после патча Samsung.

Остальные:
• CVE-2026-98256, signal: UAF sigqueue в гонке exec() и очистки очереди сигналов, финал commit_creds(init_cred).
• CVE-2026-89754, mm: mincore() дважды обходит PUD и пишет за буфер, PoC обнуляет UID/GID в struct cred.
• CVE-2026-80775, futex: гонка через вложенный vfork(), UAF приватного хеша, перезапись страничного кэша /usr/bin/passwd.
• CVE-2026-98385, scheduler: только с CONFIG_SCHED_CACHE=y и нужной LLC-топологией.
• CVE-2026-97941, SLUB: PoC доводит лишь до паники ядра.

Для пяти из шести автор заявляет побег из контейнера. Хеши фиксов есть в README: сверяйте их с changelog ядра своего дистрибутива.

@poxek | @poxek_ai | MAX | merch.shop

Cегодня проекту Похек исполняется 5 лет!

В честь чего я сделал полный ребрендинг мерч шопа https://shop.poxek.cc/ + прикольный видос (смотреть со звуком) + готовлю новый интересный мерч, пока ещё на стадии полировки. Обещаю что будет мерч, который я буду раздавать на конфах всем)) а часть будет интересным эксклюзивом с маленьким тиражом

5 лет канала это очень долгий путь для меня, канал и его активность веду в соло всё это время, так что путь не легкий, но останавливаться не планирую. Ждите в этом году и 2027 классных коллабораций, интересных и полезных розыгрышей, а также восстановление нормального актива по постам в ближайшее время. Если кто хочет поделиться контентом на канал под своим авторством, либо имеет крутые идеи и ему нужны помощь с их оформлением, то готов помочь и опубликовать у себя на канале, если материал будет годным)

Книга жалоб вооон в том углу ....зачем ты сюда тыкнул ?

Напоминаю, что у меня ещё остались худи разных размеров и вариантов. Погода как раз такая, что лучше ходить утепленным, чтобы простудиться, а то вот я чот всю осень болею))

Поздравления и пожелания принимаются в комментариях

@poxek | @poxek_ai | MAX | merch.shop

Сегодня я на Т-Банк Security Shift мероприятии. Позвали в качестве СМИ, что приятно и подготовили для СМИ подарки :))

А еще вечером поеду на некое афтерпати тоже от Т-Банк, так что не переключайтесь))

Офис T-Space классный, мне ранее в нем делали персональную экскурсию представитель Т-Банк Bug Bounty, за что ей большне спасибо. Советую посмотреть кстати наш с ними выпуск подкаста "Принято в работу!", который незаслуженно набрал мало просмотров)

Уже увидел с десяток знакомых лиц, если вы тоже тут и еще я вас не дал краба, то подходите и можем поболтать)

Как обычно слово AI с акцентом Джейсона Хаунга звучит очень часто))

@poxek | @poxek_ai | MAX

EAC под скальпелем: девиртуализация Linux-модуля Easy Anti-Cheat

Инженер Hex-Rays разобрал VM-защиту Linux-сборки EAC и восстановил из байткода компилируемый C. Восстановленный код проверяется регрессионными тестами против исполнения оригинальной виртуальной машины.

Объект исследования — plx.elf, x86-64 ELF со смешанным исполнением: часть кода нативная, часть упакована в собственную VM. Репозиторий содержит полный пайплайн и все артефакты, а не просто дамп.

Инвентаризация VM
Каталогизировано 360 хендлеров и 2107 entry-стабов. Хендлеры классифицируются и символически лифтятся на базе Capstone. Затем каждый стаб трассируется в конкретном и символическом режимах, а трассы группируются в функции. Итог: 107 восстановленных функций.

Границы вызовов
Отдельная задача — найти места, где VM-код передаёт управление нативному. Восстановлено 243 inline-модели, 249 внешних нативных целей и 31 API-импорт. Сгенерированный C собирается в libeac_devirt.so и .dylib.

Сшивка с оригиналом
Сгенерированный код ребейзится на 0x1000000 и дописывается в исходный ELF. Применено 730 релокаций, пропатчено 1411 переходов, импорты привязаны к оригинальному PLT. В IDA 9.5 открываешь plx_devirt_paths.i64 и переходишь между devirt_sub_* и оригинальными sub_* по xref.

Что нашлось внутри
• sub_44D10 оказалась RC4 key scheduling. Старая трасса специализировала цикл инициализации на первой итерации и «протекала» конкретным регистровым sentinel. Новая модель совпадает с VM на 13 длинах ключа.
• Чтение FS:[0x28] (stack canary) опущено до нативных FS/GS-загрузок.
• Деление через __divti3 заменено на divl/idivl/idivq с сохранением поведения #DE.
• Расшифровано 189 строковых адресов в .rodata, из них 167 уникальных текстов.

Верификация
Главная ценность проекта — дисциплина проверок. Набор из 21 регрессионного теста включает 128 сравнений continuation-ов на -O0 и -O2 с эмуляцией оригинальной VM в Unicorn. На 64 комбинациях входов сверяются 15 GPR, флаги CF/PF/ZF/SF/OF и 512 байт гостевого стека. Бюджет восстановления поднят с 200 до 1024 хендлеров, а вложенные символические ветки возвращаются в CFG-worklist. Все артефакты привязаны к SHA-256.

Ограничения
Остаётся внешняя зависимость vm_read_xmm: 40 мест сохранения XMM6–XMM15 в четырёх функциях. В выводе Hex-Rays ещё есть дефекты реконструкции циклов. Найдено 10 пропущенных VM-входов. Эквивалентность всей программы автор прямо называет непроверенной.

Любопытная деталь: лифтинг, трассировку и аудит автор выполнял с помощью LLM через Hex-Rays IDA Assist. Репозиторий опубликован "исключительно" для изучения VM-защит.

Repo: github.com/19h/eac-linux-devirt

@poxek | @poxek_ai | MAX