What is Hackers' Pub?

Hackers' Pub is a place for software engineers to share their knowledge and experience with each other. It's also an ActivityPub-enabled social network, so you can follow your favorite hackers in the fediverse and get their latest posts in your feed.

elly @elly@donotsta.re
Public
Shared by Foone🏳️‍⚧️

About 1.5 years ago my friend was (wrongly) accused of terrorism.

All of their electronic devices were seized, plus my stash of hard drives (stored at their place for reasons).

Of course police didn’t find any evidence. Culprit that framed my friend (and many others) got arrested recently (article in Polish).

Police returned the hardware few months ago and I found that all of my drives are now e-waste thanks to their carelessness, which made me (understandably) furious. I even considered suing them.

Said very good friend of mine entrusted me with their personal phone and pattern to unlock it. I charged and booted it for the first time since February 2024 and were curious how it was pwned. I knew police used cellebrite on it.

My crime is that of curiosity

As it turns out, police forgot to clean after themselves (there was an attempt) and left payloads, logs, and backdoor intact.

Took a peek at the first-stage payload but it’s too complex for me to reverse-engineer on my own. It’s relatively well obfuscated, but I can tell it’s using RNDIS (likely spawning a server?) and TLS-encrypted connection to talk to Cellebrite box.

If you’re a security researcher (or just curious nerd with more spoons than me) and you would like to take a look - here you go.

Payload was uploaded onto the device on 2024-02-21. If you want to re-create the environment it was executed on, you will need a:

  • Samsung Z Flip3 5G (SM-F711B)
  • Android build SP2A_220305.013.F711BXXS2CVHF

Rough execution flow:

1. USB device plugged in (Cellebrite Cheetah)
2. USB controller switches to host mode
3. Gadget switching USB VID/PID to load kernel modules
4. Module 'hid_akeys' leaks memory
5. Screen unlocked
6. ADB key '82:E5:EA:F3:DC:D1:7D:CA:65:3C:D4:58:65:CD:81:8E' added to trusted keys on the device
7. First-stage payload '/data/local/tmp/falcon' copied onto the device.
8. Second-stage payload (seemingly) executed as root:
	- /data/local/tmp/chrome-command-line
	- /data/local/tmp/android-webview-command-line
	- /data/local/tmp/webview-command-line
	- /data/local/tmp/content-shell-command-line
	- /data/local/tmp/frida-server-16.1.4-android-arm64
	- /data/local/tmp/init
9. Data extraction (photos, telegram, firefox, downloads)

# Unanswered question: What the hell is "jtcb.sdylj.axpa" running as root? Seems to have been dropped around the same time...

Have fun!

Brawo policja! Mikołaj, który podszywał się m.in. pod Niebezpiecznika został w końcu zatrzymany

Kliknij, aby przeczytać więcej

niebezpiecznik.pl · NieBezpiecznik.pl

Link author: Niebezpiecznik :verified:@niebezpiecznik_pl@infosec.exchange

0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
🕯반야/BANYA🕯 @ryubanya.bsky.social@bsky.brid.gy
Public
Shared by 잇창명 EatChangmyeong💕🦋

선호 불호 에 대해서 좋아하는거면 좋아좋아 하면 되고 싫어하는거에 대해서는 거친 표현만 안했으면 좋겠다구 생각합니다 특히 당사자 앞에서 이걸 왜 먹냐..ㅇㅅㅇ 으.. ㅈㅈ 못 먹을거 먹는 사람 보듯 하면 기분이 좋지 않지요 먹는거 이해 못 할 수는 있는데 그걸 면전에다 대고 뭐라 하면 좀 그렇죵.. 그냥 너는 그걸 조아하는구나 나는 이거 그다지 좋아하진 않아 하면 될텐뎅 ㅎㅎ..ㅎ 누가 억지로 먹어먹어 하지 않는 이상 그냥 부드럽게 말해주면 좋겠어용

0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
복설 뉴스 @boknews.bsky.social@bsky.brid.gy
Public
Shared by 초무

[속보]‘계엄 해제 방해’ 추경호 체포동의안 가결···국힘 표결 불참 www.khan.co.kr/article/2025... "국회는 이날 본회의를 열고 무기명 비밀투표로 추 의원 체포동의안을 재적 의원 180명 중 찬성 172명, 반대 4명으로 가결했다. 기권은 2명, 무효는 2명이었다. 체포동의안은 재적 의원 과반 출석에, 출석 의원 과반이 찬성하면 가결된다."

[속보]‘계엄 해제 방해’ 추경호 체포동의안 가결···...

[속보] ‘계엄 해제 방해 의혹’ 추경호 체포동의안 가결···국힘 표결 불참

국회의 계엄 해제 요구 결의안 표결을 방해한 혐의(내란중요임무종사)로 특별검사로부터 구속영장이 청구된 추경호 국민의힘 의원에 대한 체포동의안이 11일 국회 본회의에서 가결됐다. 국회는 이날 본회의를 열고 무기명 비밀투표로 추 의원 체포동의안을 재적 의원 180명 중 찬성 172명, 반대 4명으로 가결했다. 기권은 2명, 무효는 2명이었다. 체포동의안은...

www.khan.co.kr · 경향신문

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
Brian Bucklew @unormal@mastodon.social
Public

oh hey new visual studio just dropped??

devblogs.microsoft.com/visuals

Visual Studio 2026 is here: faster, smarter, and a hit with early adopters - Visual Studio Blog

Dear developers, We’re thrilled to announce that Visual Studio 2026 is now generally available! This is a moment we’ve built side by side with you. Your feedback has helped shape this release more than any before. Since the introduction of the Insiders Channel in September, more developers have downloaded and tested this preview than any […]

devblogs.microsoft.com · Visual Studio Blog

0
0
0
0
0
0
0
0
0
1
0
0
서담 @joshi_no01@threads.net
Public

직장에서 성장하는 5가지 비결

1. 실수를 두려워하지 않는다
2. 배움의 자세를 잃지 않는다
3. 긍정적인 태도로 임한다
4. 의사소통 능력을 키운다
5. 스스로를 지속적으로 개발한다

0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public

범여권, 노웅래 1심 무죄에 "한동훈 잘못, 사과해야" 입력 2025-11-27 11:37 | 수정 2025-11-27 11:37 imnews.imbc.com/news/2025/po...

범여권, 노웅래 1심 무죄에 "한동훈 잘못, 사과해야"

범여권, 노웅래 1심 무죄에 "한동훈 잘못, 사과해야"

뇌물을 받은 혐의로 재판에 넘겨졌다가 1심에서 무죄를 받은 노웅래 전 더불어민주당 의원에 대해 더불어민주당 의원들이 기소 당시 법무부장관이었던 한동훈 전 국민의힘 대표를 비판했습니...

imnews.imbc.com · MBC 뉴스

0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
에스텔 뉴스계정 @transborder.bsky.social@bsky.brid.gy
Public

이준석 불송치 경찰 “성적 흥분 유발 안 해”…“면죄부” 반발 수정 2025-11-27 15:32 www.hani.co.kr/arti/society...

이준석 불송치 경찰 “성적 흥분 유발 안 해”…“면죄부...

“성적 흥분 유발 안 해”…경찰, 이준석 발언 무혐의 이유 보니

대선 3차 후보자 티브이(TV) 토론에서 여성 신체 부위와 관련해 폭력적인 발언을 한 이준석 개혁신당 대표를 수사해 온 경찰이 이 대표의 정보통신망법·아동복지법 위반 혐의에 대해 “(해당 발언이)성적 흥분을 유발시킨다고 보기 어렵다”는 등의 이유로 불송치 결정했다. 경

www.hani.co.kr · 한겨레

0
0
0
0
0
0
0
0
0
퍼지시스템 :vrchat: @fuzzysystem@ani.work
Public
Shared by 𒁹𒀭𒌍𒋾𒀀𒅆

고독사라니 내 미래인가
n.news.naver.com/article/081/0

“1년간 고독사 4000명 육박…남성이 여성보다 5배 넘게 많아”

서울신문 | 네이버 · 작년 3924명 고독사…1년 새 7.2%↑ 60대男 1089명·50대男 1028명 최다 지난해 고독사 사망자 수가 전년 대비 7% 넘게 증가해 4000명에 육박하는 것으로 나타났다. 보건복지부가 27일 발표한 ‘20

n.news.naver.com

0
0
0
1
0
0
복설 뉴스 @boknews.bsky.social@bsky.brid.gy
Public

[속보]‘계엄 해제 방해’ 추경호 체포동의안 가결···국힘 표결 불참 www.khan.co.kr/article/2025... "국회는 이날 본회의를 열고 무기명 비밀투표로 추 의원 체포동의안을 재적 의원 180명 중 찬성 172명, 반대 4명으로 가결했다. 기권은 2명, 무효는 2명이었다. 체포동의안은 재적 의원 과반 출석에, 출석 의원 과반이 찬성하면 가결된다."

[속보]‘계엄 해제 방해’ 추경호 체포동의안 가결···...

[속보] ‘계엄 해제 방해 의혹’ 추경호 체포동의안 가결···국힘 표결 불참

국회의 계엄 해제 요구 결의안 표결을 방해한 혐의(내란중요임무종사)로 특별검사로부터 구속영장이 청구된 추경호 국민의힘 의원에 대한 체포동의안이 11일 국회 본회의에서 가결됐다. 국회는 이날 본회의를 열고 무기명 비밀투표로 추 의원 체포동의안을 재적 의원 180명 중 찬성 172명, 반대 4명으로 가결했다. 기권은 2명, 무효는 2명이었다. 체포동의안은...

www.khan.co.kr · 경향신문

0
0
0
퍼지시스템 :vrchat: @fuzzysystem@ani.work
Public

고독사라니 내 미래인가
n.news.naver.com/article/081/0

“1년간 고독사 4000명 육박…남성이 여성보다 5배 넘게 많아”

서울신문 | 네이버 · 작년 3924명 고독사…1년 새 7.2%↑ 60대男 1089명·50대男 1028명 최다 지난해 고독사 사망자 수가 전년 대비 7% 넘게 증가해 4000명에 육박하는 것으로 나타났다. 보건복지부가 27일 발표한 ‘20

n.news.naver.com

0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
Leah Rowe is not a Rowebot @libreleah@mas.to
Public

theguardian.com/uk-news/2025/n

I'm really pissed off with yesterday's budget, and not because they put up my taxes - I'm glad they did.

No, my problem is they pussied out, didn't put them up enough. They touched everything except VAT, income tax (on wages) and national insurance.

A few pennies on those would have raised money to spend on infra we need.

I'm all for conservativism, but we need bold spending, it's why Labour is in power. And I say that as a conservative. Labour should act like Labour.

Rachel Reeves targets UK’s wealthiest in £26bn tax-raising budget

Chancellor axes two-child benefit cap and cuts energy bills paid for by mansion tax and freezing tax thresholds

www.theguardian.com · the Guardian

0
0
0
0
0
0
0
0
1
초무 @chomu.dev@bsky.brid.gy
Public
Shared by 백화선생

. 테 크 토 닉 youtube.com/watch?v=NHfK...

RE: https://bsky.app/profile/did:plc:wuaity445q2mh3erfknu72er/post/3m6cdxbgsmc2l

테크토닉 여신 전소미(JEON SOMI)의 ⏩Fast ...

테크토닉 여신 전소미(JEON SOMI)의 ⏩Fast Forward⏩ | 두시탈출 컬투쇼

#전소미 #JEONSOMI #FastForward #컬투쇼 #두시탈출컬투쇼​SBS 파워FM 107.7MHz매일 낮 2시~4시 두시탈출 컬투쇼*2023년 8월 8일* 방송중

www.youtube.com · YouTube

0
0
0
Lalon Sander @lalonsander@chaos.social
Public

Uruguay has built a power grid that runs almost entirely on renewables, creating 50,000 jobs and halving costs compared to a fossil system. The physicist who led that transformation says the same playbook could work anywhere: forbes.com/sites/kensilverstei

Uruguay’s Renewable Charge: A Small Nation, A Big Lesson For The World

Uruguay built a power grid that runs 99% on renewables—at half the cost of fossil fuels. Here’s how its bold energy overhaul became a global model.

www.forbes.com · Forbes

0
0
0
0
0
0
(っㆆᴗㆆ)っ(ΦωΦ) @gev@fedibird.com
Public
Shared by MJ+

法國廢除徵兵制近30年後 因應俄國威脅宣布恢復「志願兵役」 news.ltn.com.tw/news/world/bre

法國廢除徵兵制近30年後 因應俄國威脅宣布恢復「志願兵役」 - 國際 - 自由時報電子報

面對俄羅斯帶來的地緣政治威脅日益嚴峻，以及歐洲爆發新衝突的風險升高，法國總統馬克宏27日正式宣布，法國將恢復「志願性質」的軍事服務制度。這是在法國廢除徵兵制近30年後，為了強化國防韌性所做出的重大政策調整。據《法新社》報導，馬克宏選在視察法國東南部阿爾卑斯山區一個步兵旅時宣布此項消息。此時距離俄羅斯全面入侵烏克蘭已超過3年半，法國官員不斷警告，莫斯科的野心恐怕不會止步於烏克蘭邊境。

news.ltn.com.tw · 自由時報電子報

0
0
0
0
0
0
1
0
0