きょうすけ

13yo / 中1

[きょうすけ @kyo_p]

パッチは公開済みですが、念には念をで手口関係の部分はほとんど伏せています

[きょうすけ @kyo_p]

php2shellの公開解析を読みながら、LFIなしのフルチェーンPoCを自分で組み直してみた！！
手元の8.5.4でsystem()成功、8.5.12では不成立。
元ネタは 0x4148 / Andrew Dorman、CVE-2026-109618/109619。ローカルlabの自前ビルドです。
#php2shell #PHP

[きょうすけ @kyo_p]

https://t.co/Dj9cu55eCY

[きょうすけ @kyo_p]

補足
このRCEは自前の vuln.php?f= によるLFIが前提で、PHPコアのバグではありません
塞がってないのはアプリ側LFI→session経由includeという既知経路で、8.5.12のパッチ対象外というだけです
誤解させてしまって��みません🙏

[きょうすけ @kyo_p]

php2shell の検証ついでに、パッチを追う中で session.upload_progress の filename 注入 + LFI を自分でPoC化してみた！
8.5.4 でも 8.5.12（パッチ版）でも www-data でコマンド実行までいけた
既知の手法で LFI 前提だけど、この経路はパッチ後も塞がってない
#php2shell #PHP #CVE2026109618

[きょうすけ @kyo_p]

補足
このRCEは自前の vuln.php?f= によるLFIが前提で、PHPコアのバグではありません
塞がってないのはアプリ側LFI→session経由includeという既知経路で、8.5.12のパッチ対象外というだけです
誤解させてしまってすみません🙏

[きょうすけ @kyo_p]

php2shell の検証ついでに、パッチを追う中で session.upload_progress の filename 注入 + LFI を自分でPoC化してみた！
8.5.4 でも 8.5.12（パッチ版）でも www-data でコマンド実行までいけた
既知の手法で LFI 前提だけど、この経路はパッチ後も塞がってない
#php2shell #PHP #CVE2026109618

[きょうすけ @kyo_p]

@kasapskinozhove Fair. The LFI is app-side and the core patch shouldn't fix it.
But "CVE fixed" and "this RCE route is gone" aren't the same thing: with an LFI, upload_progress still turns it into RCE after 8.5.12. Without LFI, sure, it's irrelevant.

[きょうすけ @kyo_p]

@apocalobserver The CVE paths are fully fixed. This is a different, pre-existing issue that needs an LFI.
Killing the CVE doesn't make LFI safe; it just stops the no-LFI RCE.

[きょうすけ @kyo_p]

https://t.co/G1IS8ldVuP

[きょうすけ @kyo_p]

video2tjaのできること

映像からドン・カッ・大小・連打・風船の打数・ゴーゴー・BPMとSCROLLまで読んでTJAにします。

1080p60のキャプチャ1100本で全曲100%一致！

30fps・120fpsの録画、録画のコマ落ちや重なり、4Kや720pにも対応。
3分の曲（ドンカマ2000）をCPUで40秒で変換できます。

[きょうすけ @kyo_p]

同じようなものを作っていたので、供養がてら公開します。
太鼓の達人のプレイ動画からTJAを作るツール「video2tja」です。ブラウザで変換の様子と結果を見られます。
https://t.co/tmsF8z2aeb

[きょうすけ @kyo_p]

video2tjaのできること

映像からドン・カッ・大小・連打・風船の打数・ゴーゴー・BPMとSCROLLまで読んでTJAにします。

1080p60のキャプチャ1100本で全曲100%一致！

30fps・120fpsの録画、録画のコマ落ちや重なり、4Kや720pにも対応。
3分の曲（ドンカマ2000）をCPUで40秒で変換できます。

[元無職の社内SE（役職付） @motomushoku_se]

非エンジニア嫁「遅いよ！また残業！？」

エンジニア夫「ごめん…でも仕事なんだからしょうがないだろ」

非エンジニア嫁「いつも仕事仕事って…私と仕事どっちが大事なのよ！？」

エンジニア夫「…お前が一番だ」

[きょうすけ @kyo_p]

@dotatk5 割とマジでほしいけどもう取得されてるっぽい

[ryoppippi @ryoppippi]

@KayaHickin @hperwinn @AidanZarski nice. let’s share it!!

[やーはり@受験生低浮上 @Yaaaaahari]

中学生エンジニアもっといないの？
いや中学生じゃなくてもいいんだけど
同世代と繋がりたいところ

[nakasyou @nakasyou0]

サービス開始と同時にサードパーティクライアント公開したの懐かしい
https://t.co/SxSWqu7vm8

[Sakana AI @SakanaAILabs]

Introducing Sakana Fugu: A full multi-agent orchestration system accessible via a single model API.

Our ‘Fugu Ultra’ model matches the performance of Fable and Mythos, delivering frontier capability without the risk of export controls.

Try it: https://t.co/hhO6qTawgb 🐡

[きょうすけ @kyo_p]

便利なやつ作ってる

[きょうすけ @kyo_p]

寿司打の起動を速くする Chrome 拡張「sushidash」を作りました。
Unity の splash（ロゴ）をブラウザ内でバイナリ書き換えし、スキップしたりしています。

▼GitHub（ソース）
https://t.co/iOu1CJXCjx

▼Zenn（仕組みとか）
https://t.co/Mxhbg6qGqd

拡張あり（上）/なし（下）の比較

[きょうすけ @kyo_p]

仕組みの解説を書きました！

trigram索引・regex→trigram変換（Russ Coxのアルゴリズム）・「索引が古くても幻の結果が出ない」設計の話とか

https://t.co/OUN44OpRls

[きょ��すけ @kyo_p]

grepに索引を持たせるCLIを作りました！

Linuxカーネル9.2万ファイルで
ripgrep 1.6秒 → grix 17ms（約90倍）
結果はripgrepと同じ。

cargo install grix
https://t.co/BfxzbUaOav