https://pwnn.me/tags/race/Recent content in Race on wh0isthatguyHugo -- gohugo.ioenryan@pwnn.me (wh0isthatguy)ryan@pwnn.me (wh0isthatguy)flag{my_c0pyr1ght}Mon, 18 May 2026 00:00:00 +0000https://pwnn.me/blog/cve-2026-32070/Mon, 18 May 2026 00:00:00 +0000ryan@pwnn.me (wh0isthatguy)https://pwnn.me/blog/cve-2026-32070/<div class="flex px-4 py-3 rounded-md shadow bg-primary-100 dark:bg-primary-900" > <span class="text-primary-400 pe-3 flex items-center" > <span class="relative block icon"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 512 512"><path fill="currentColor" d="M506.3 417l-213.3-364c-16.33-28-57.54-28-73.98 0l-213.2 364C-10.59 444.9 9.849 480 42.74 480h426.6C502.1 480 522.6 445 506.3 417zM232 168c0-13.25 10.75-24 24-24S280 154.8 280 168v128c0 13.25-10.75 24-23.1 24S232 309.3 232 296V168zM256 416c-17.36 0-31.44-14.08-31.44-31.44c0-17.36 14.07-31.44 31.44-31.44s31.44 14.08 31.44 31.44C287.4 401.9 273.4 416 256 416z"/></svg> </span> </span> <span class="dark:text-neutral-300" ><strong>Images not loading?</strong> Try accessing this site using a VPN.</span> </div> <figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="low" alt="image" src="https://hackmd.io/_uploads/HyCUko-yGl.png" ></figure> <h2 class="relative group">Overview <div id="overview" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#overview" aria-label="Anchor">#</a> </span> </h2> <p>Sau khi mình phân tích xong CVE-2025-29824, thì sau đó vài ngày là patch tuesday của Microsoft và mình vô tình thấy bài đăng này <figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="low" alt="image" src="https://hackmd.io/_uploads/rk0XlUgyMl.png" ></figure> CLFS lại lần nữa có vuln LPE nên mình sẽ phân tích nó nữa vậy. Đây lại là vuln UAF, các thông tin cơ bản về CLFS có thể xem ở bài phân tích <a href="https://hackmd.io/jTWj3kNbQxmZW4GCUqK-hA" target="_blank" rel="noreferrer">cũ</a> của mình <figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="low" alt="image" src="https://hackmd.io/_uploads/ByT5gLlJze.png" ></figure> Nó có ảnh hưởng đến các version sau, chi tiết hơn có thể xem ở <a href="https://nvd.nist.gov/vuln/detail/CVE-2026-32070" target="_blank" rel="noreferrer">đây</a> <figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="low" alt="image" src="https://hackmd.io/_uploads/HkLRgUxkzg.png" ></figure> </p>https://pwnn.me/blog/cve-2025-29824/Mon, 13 Apr 2026 00:00:00 +0000ryan@pwnn.me (wh0isthatguy)https://pwnn.me/blog/cve-2025-29824/<div class="flex px-4 py-3 rounded-md shadow bg-primary-100 dark:bg-primary-900" > <span class="text-primary-400 pe-3 flex items-center" > <span class="relative block icon"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 512 512"><path fill="currentColor" d="M506.3 417l-213.3-364c-16.33-28-57.54-28-73.98 0l-213.2 364C-10.59 444.9 9.849 480 42.74 480h426.6C502.1 480 522.6 445 506.3 417zM232 168c0-13.25 10.75-24 24-24S280 154.8 280 168v128c0 13.25-10.75 24-23.1 24S232 309.3 232 296V168zM256 416c-17.36 0-31.44-14.08-31.44-31.44c0-17.36 14.07-31.44 31.44-31.44s31.44 14.08 31.44 31.44C287.4 401.9 273.4 416 256 416z"/></svg> </span> </span> <span class="dark:text-neutral-300" ><strong>Images not loading?</strong> Try accessing this site using a VPN.</span> </div> <figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="low" alt="cve" src="https://hackmd.io/_uploads/rJa8gQ9hWe.gif" ></figure> <h2 class="relative group">I. Overview <div id="i-overview" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 -start-6 not-prose group-hover:opacity-100 select-none"> <a class="text-primary-300 dark:text-neutral-700 !no-underline" href="#i-overview" aria-label="Anchor">#</a> </span> </h2> <p>Trước đây mình từng đọc các bài blog phân tích tactic của các nhóm APT thì mình thấy có CLFS (Common Log File System) thường được sử dụng như 0day để leo quyền thành system từ đó load rootkit. Do mình thấy tỉ lệ CLFS xảy ra nhiều vuln như vậy nên mình sẽ phân tích nó. Vậy đầu tiên ta cần hiểu CLFS là gì. Dựa vào các docs từ <a href="https://learn.microsoft.com/en-us/windows-hardware/drivers/kernel/introduction-to-the-common-log-file-system" target="_blank" rel="noreferrer">microsoft</a> hoặc các bài <a href="https://forensics.wiki/common_log_file_system_%28clfs%29/" target="_blank" rel="noreferrer">blog</a> ta đại khái có thể hình dung ra nó liên quan đến cơ chế lưu giữ log trên windows và cho phép user có thể revert lại khi cần. <figure><img class="my-0 rounded-md" loading="lazy" decoding="async" fetchpriority="low" alt="image" src="https://hackmd.io/_uploads/SydJTTthbe.png" ></figure> Từ đây mình thấy có các attack vector liên quan đến các yếu tố đọc ghi log, parse data trong log, handle các log operation như nào. Các yếu tố này sẽ được sử dụng để dễ dàng hơn trong việc diff check cũng như exploit</p>