木内成浩

老害などでは決してありません。
子供の頃から好きだった音楽を楽しんでます。

[木内成浩 @naruhiro_kiuchi]

マジに反応しない。
AIで作った資料だと思うし、そう対応するべき。

大体一年で＄0.98のダイナミックDNSを使っている人間が、全ユーザーの27000台のデータを何処に保管しているのか？　

#GMO

[木内成浩 @naruhiro_kiuchi]

まじめに言うと
ランサムウェアの犯人は追跡されるから大規模なデータの移動はしない。
ディスクの暗号化は自動で行う。

[木内成浩 @naruhiro_kiuchi]

FX民より更に希少なEA民よ。
生き残るのだ。
これはかって嵐の海を自動運転で乗り越えようとした勇敢な民族の肖像画である。

#GMO

[木内成浩 @naruhiro_kiuchi]

@kabu_st0ck 空売りの支払い責任は無限大です。
昨日のライブ配信で明日shortお願いと発言していらしたので、お気を付け下さい。

[木内成浩 @naruhiro_kiuchi]

domain userであろうと一度に接続出来るのは２sessionまで。
パスワードは平文で保管されておらず、
SID情報で暗号化されている。
それは PCを特定する記号も含まれている為に
他のPCでは認証が通らない。

#GMO
https://t.co/WC9XHjHvre

[木内成浩 @naruhiro_kiuchi]

この情報が正しければ、

dc\ops　これがだだ漏れたドメインコントローラー \ユーザー名です。
drivestoredirect:s:* はあまり重要ではなく、
権限がなければそもそも他人のファイルにはアクセス出来ないので、これを使用してた方に聞けば犯人の目星がつくのでは？

パスワードはマシンと紐付けられているので、
.rdpファイルに
enablecredsspsupport:i:0
が追加されていれば、認証を回避出来るようです。

これがあるならサポート時にこのファイルをコピーして、そのまま忘れたという可能性が？

#GMO
https://t.co/ngXCRUOg0a

[木内成浩 @naruhiro_kiuchi]

日本政府の献身に感謝致します。
ロシアで拘束された北海道新聞記者、日本大使館員が領事面会…健康状態に問題なし : 読売新聞 https://t.co/vHLueEkw3n

[木内成浩 @naruhiro_kiuchi]

この文脈だとapacheの方が難しいって意味になる？
逆です。

[木内成浩 @naruhiro_kiuchi]

nginxはDDOS攻撃に対する為にメモリー制限があります。
apacheに対してのDDOS攻撃はnginxのマーケティングでないかと思うくらい困難です。
しかしパッチの適用は忘れないで下さい。
この瞬間にもAIは学習しています。

[s1r1us @S1r1u5_]

the stealmybitcoin[.]com (php2shell) challenge is shit, and everyone already predisposed to dismissing ai's cyber capabilities is jumping on the bandwagon to call the bug unexploitable and overhyped.

like bro, did you even try to solve it?

i think the challenge can be solved in under five hours. whoever made stealmybitcoin just slopped it up like crazy, wasting an insane amount of people's time and tokens because of their sloppiness.

just from a blackbox perspective, for the first ~10 hours, they seemed to be serving something like index.html through a wildly uncommon setup:

nginx -> proxy_pass -> php -S -> index.html

if you look at the PHP CLI server code, without a router, it doesn't even initialize php for static files, so you can't trigger the vulnerable multipart parser in the first place.

after @LiveOverflow called this out, they updated the server to expose an actual PHP endpoint:

https://t.co/wE7VTe9BGW

this is still a crazy setup, running php's single-threaded development server behind nginx, but apparently the exploit works reliably now.

except everyone who wanted to prove php2shell was fake made the challenge go viral, and the server basically got dosed by everyone else who want to solve. now you can barely even make a request to it.

[木内成浩 @naruhiro_kiuchi]

@Fukuda19670305 総理大臣としてねじれ国会という権力闘争の現場で大連立を提案され経済危機を乗り越えようとした事を思い出します。
いつも日本と韓国との関係の先に中国への対応を見据えておられ、現在の状況を懸念されている中での訃報に心より哀悼の意を捧げます。

[木内成浩 @naruhiro_kiuchi]

楕円暗号曲線についての解説です
隠すのがセキュリティでは無いと思います。

忘れないで下さい。
暗号資産やステーブルコインは情報の堅牢性が価値です。
それを破れば価値は全くありません。
私が暗号資産をオススメしない理由です。

https://t.co/4gE6HYY8vv