Runatic

'04┊︎いつまでもセキュリティ初心者┊︎#Seccamp'26::C

[Runatic @__initramfs__]

お疲れ様でした。
#seccamp'26

[Runatic @__initramfs__]

今回のpyjailは難しすぎて解けません

[Runatic @__initramfs__]

Solved "login-bonus-3" [Pwn] 🦙
https://t.co/l2iZh80v0i

UAF!

[Runatic @__initramfs__]

はーだる

[Runatic @__initramfs__]

Solved "cowsay jail" 🦙
Misc / Medium / Oct 13, 2026
https://t.co/bnHtFo5NwV

知らない区切り表現だったなあ

[Runatic @__initramfs__]

母は教育ローンで400万、オレは来年から奨学金で100万、親父は個人商売の美容室経営難…

借金家族すぎるだわ。苦しい。

勉強のモチベ下がってるデカい因子の1つ(反骨精神でモチベあげるべきなんだけど)

[Runatic @__initramfs__]

勉強モチベ低下中

とりもどしたい

[Runatic @__initramfs__]

Solved "Please Link This" [Pwn] 🦙
https://t.co/834K7NCfmC

GOT Overwriteは原則Full-RELROのときはできないって考えてok?

[Runatic @__initramfs__]

セキュキャンミニ@北海道、参加決まったけど、知見を広める体で応募したからぶっちゃけ内容はそこまで興味薄い

[Runatic @__initramfs__]

セキュキャンミニ@北海道、応募人数足らずわら

[Runatic @__initramfs__]

スマブラ、ドーパミン出すぎてこんな時間までやっちゃうのマジで気をつけないとマズイ

[Runatic @__initramfs__]

今回のwriteup作成(知識のアウトプット)も完了!

[Runatic @__initramfs__]

この、サイバーセキュリティよわよわざ〜こ♡な日本国を前線張って守れるようになれる自信がない、結局すごい人達の背中をせこせこ着いてく形になりそう

[Runatic @__initramfs__]

限られてるけどfsbaseの候補が複数あることを実験して理解できたのでok

[Runatic @__initramfs__]

Solved "fsbase modification" 🦙
Pwn / Hard / Oct 5, 2026
https://t.co/1wqZuAiMNb

ヒントのとおりfsbaseを'うまいこと'指定するのがだいじだってわかった上でpayloadの構成も思いつけたけどfabaseの指定先がわからなくて結局Claude.

[Runatic @__initramfs__]

Solved "fsbase modification" 🦙
Pwn / Hard / Oct 5, 2026
https://t.co/1wqZuAiMNb

ヒントのとおりfsbaseを'うまいこと'指定するのがだいじだってわかった上でpayloadの構成も思いつけたけどfabaseの指定先がわからなくて結局Claude.

[Runatic @__initramfs__]

わたし自身アセンブリをわかりきってないので, 解釈した部分をWriteupにアウトプットしたらすごい量になっちゃった

https://t.co/xTbgrLgcVK

[Runatic @__initramfs__]

Solved "pacapaca sc" [Pwn] 🦙
https://t.co/7egI2NNAqy

アセンブリわからなすぎる

flag.txtをopen(rax ← 3)
↓
ファイルディスクリプタでflag.txt自体を指定(fd=rax=3)して, buf(rsp)にread
↓
buf(rsp)から標準出力(stdout=1)にwrite

という流れで合ってるのかな?

[Runatic @__initramfs__]

もしかして基本的にrax類じゃなくてeax類での命令でいいのかな

あんまり8byteの計算ってしないし、eの計算で上位4byteは0になるみたいだし。

[Runatic @__initramfs__]

少しだけABIを理解

[Runatic @__initramfs__]

Solved "pacapaca sc" [Pwn] 🦙
https://t.co/7egI2NNAqy

アセンブリわからなすぎる

flag.txtをopen(rax ← 3)
↓
ファイルディスクリプタでflag.txt自体を指定(fd=rax=3)して, buf(rsp)にread
↓
buf(rsp)から標準出力(stdout=1)にwrite

という流れで合ってるのかな?

[Runatic @__initramfs__]

いやまずタックプランシェからだフォーム雑で3秒くらいしかできない

[Runatic @__initramfs__]

いや, 逃げるは恥だが役に立つ.

[Runatic @__initramfs__]

Solved "Shared Prime" 🦙
Crypto / Medium / Oct 3, 2026
https://t.co/jXKloRV5dm

逃げちゃダメだ