しゃろ

CTF(team: scryptos/binja/TokyoWesterns) / interested in pwnables | icon→ (C)SEGA

[しゃろ @Charo_IT]

知らん間にhttps://t.co/5EnD8IDBKlがアップデート＋進捗リセットされてた

[GMOサイバーセキュリティ byイエラエ株式会社【公式】 @gmo_ierae]

#GMOイエラエ のホワイトハッカーが、
脆弱性発見コミュニティZero Day Initiativeが運営する脆弱性発見コンテスト【#Pwn2Own Ireland 2025】に出場🔥🔥

GMOイエラエ 所属の清水が、
Canon imageCLASS MF654Cdw のゼロデイ脆弱性を発見し、
バッファオーバーフロー攻撃に成功💪
報奨金10,000ドル獲得しました！

[TrendAI Zero Day Initiative @thezdi]

🔥 Direct hit! @shift_crops just popped the @CanonUSA imageCLASS MF654Cdw at #Pwn2Own. They head off to the disclosure room to show how nyan cat magically appeared. #P2OIreland

[しゃろ @Charo_IT]

Brokenだけ解いて力尽きた

[しゃろ @Charo_IT]

LINE CTFお疲れさまでした

[しゃろ @Charo_IT]

ゲームエンジン自体の脆弱性も探してみたいなぁ

[しゃろ @Charo_IT]

おもろ

[RyotaK @ryotkak]

I reported an arbitrary code execution in Unity Runtime, which affects all versions starting from Unity 2017.1.

As the vulnerability can be exploited without specific usage, I strongly encourage developers to patch.

Technical details below:
https://t.co/af3d28rXw3

[GMOサイバーセキュリティ byイエラエ株式会社【公式】 @gmo_ierae]

✨🏆 SECCON CTF 13 世界大会 優勝🏆✨
#GMOイエラエ で��成されたチーム「#ierae」が、国内最大級のCTF #SECCON で世界一に🎉
世界中のトップハッカーが集うこの舞台で、圧倒的な技術力を証明できたことを誇りに思います！
これからも #サイバーセキュリティ の最前線をリードし、より安全な社会の実現に貢献していきます💪
応援してくださった皆さま、本当にありがとうございました！

[TrendAI Zero Day Initiative @thezdi]

Whew! They made plenty of last minute changes to their code, but the GMO Cybersecurity by Ierae, Inc. team successfully exploit the Apline iLX-507. It's their second win of the contest. They head off to the disclosure room to provide details. #P2OAuto #Pwn2Own

[TrendAI Zero Day Initiative @thezdi]

Confirmed! The GMO Cybersecurity team used a single stack-based buffer overflow to confirm their second round exploit of the Kenwood IVI. They earn $10,000 and 2 Master of Pwn points. #P2OAuto

[TrendAI Zero Day Initiative @thezdi]

Nice! The team from GMO Cybersecurity by Ierae, Inc. wasted no time in their first #Pwn2Own entry. They popped the #Kenwood IVI in mere seconds (after hours of research of course). They head back for their first ever disclosure. #P2OAuto

[しゃろ @Charo_IT]

TOY/2解きました
bneがよく見たらbneじゃないという罠を踏むなどしましたが生還しました

[しゃろ @Charo_IT]

時々大袈裟だなぁとかその言い方大丈夫？と感じることは正直ある

[しゃろ @Charo_IT]

IDA Proのcloud-based decompilerってmicrocodeでデコンパイル結果変えたりできなかったりするのかな

[しゃろ @Charo_IT]

IDA Proの新しいライセンスをどれにするか悩んでるんだけど、CTFとかバグハンティングで使う分にはcloud-based decompilerでいいんだろうか

[しゃろ @Charo_IT]

久々にちゃんとCTFやりたいけど業務に忙殺されており死……

[しゃろ @Charo_IT]

@907903 なるほど

[しゃろ @Charo_IT]

あんまりよく見られなかったんだけどheatは何だ��たの？

[しゃろ @Charo_IT]

温もりある手作業でアセンブリ書くの絶対やりたくないマンだったのでCで書いてgcc -nostdlibした