SL91994

B2
イラスト / 開発 / InfoSec / MOD開発

- Tools: Github:

[SL91994 @SL91994]

impacketだと無理なのに、responderだと認証取れるのなんでぇ？！

[SL91994 @SL91994]

認証情報返ってきた！
PoC実証できた！やったァ！

[SL91994 @SL91994]

('°◻︎°｀ )

[ライブドアニュース @livedoornews]

【発表】気象庁 「サイバー攻撃を受けた可能性はない」 緊急地震速報を取り消し
https://t.co/xmRyB9bCSa

発表の原因は「マグニチュードを過大に推定したため」だと説明したうえで、「過大となった理由については現在調査中」としている。なお、サイバー攻撃を受けた可能性はないという。

[SL91994 @SL91994]

@hop07 情報ありがとうございます！

公式は使えなかったので、Webアーカイブから取得しま��た...

[SL91994 @SL91994]

VMware Workstation更新したいのに、認証待ちとかで弾かれるんだが！

VMware製品のダウンロードマジで分かりづらいし、住所とか要求されるの嫌。

性能は良いのに...。
VirtualBoxに変えようかな...

[Satoki@Kn0wl3dg3 @satoki00]

BS-TBS「報道1930」に出ました。Pwn2Ownに持ち込んだ複数のSamsung Galaxy S26の0-dayのうち、現地では使わなかった報告・修正済み脆弱性のデモをお見せしています。
https://t.co/sx8AVZkH4b

[Anthony Bonato @Anthony_Bonato]

It's Halloween season again and as a mathematician I'm obliged to post this. I don't make the rules

[connect24h @connect24h]

『VIVANT』のハッキング画面、作り込みがすごいと話題ですが、CSIRT的にはツッコミどころ満載。UNYUNさんや、BEAMZ君が監修したバトルロワイヤルや、CDIさんとLACさんが監修したブラッディ・マ��デイにくらべるとどこもちゃんと監修していないのかな？特に時代考証がおかしい。(Xに怒られたので、微妙に文字列置換)具体的には

① cat /etc/pass〇d | cut -d: -f1,3
→ ユーザー名とUIDしか出ないはずなのに、なぜかパスワードハッシュが表示される。なんでやねん。

② $6$ で始まるハッシュ
→ SHA-512 crypt形式��shadow passw〇rdは1990年代には普及し、SHA-512 cryptがglibcに登場したのは2007年頃。その時代のLinuxで、誰でも読める /etc/pass〇d にハッシュを格納しているのは不自然。

③ cat /etc/gr〇up | grep sudo
→ sudoグループの情報を検索しているはずなのに、表示内容が噛み合わない。

④ www-data → root
→ いつの間に権限昇格した？ その過程が見えない。

⑤ find / -name '*.conf' -o -name '*.key' ...
→ 検索条件は .conf か .key なのに、なぜか id_rsa が見つかる。しかも -o の優先順位を考えると、探索条件の書き方も気になる。

⑥ /root/.ssh/id_rsa
→ 秘密鍵を見つけても、それがどの接続先で使える鍵なのかは別問題。

[GIGAZINE(ギガジン) @gigazine]

「Firefox 158」正式版リリース、次世代画像形式「JPEG XL」に対応

[SL91994 @SL91994]

今日のAlpacaHackムズいぃ……

[nikhil @jhanikhil]

.@strellic and I did a full 1:1 file-by-file port of Minecraft from Java to Rust

both the server and client are ported -- there are some perf bugs but it does appear to work!

[FRAM公式アカウント @fram_info]

【NEWS】
『コープスパーティーⅡ Darkness Distortion』OPテーマ

『孤独の Nirvana』
本日10月14日（水）デジタルリリース！
https://t.co/UY09uaJdXu

作詞：今井麻美
作曲：FRAM
編曲：A-bee
イラスト：冬野ユウキ

ダークな世界観を彩るエレクトロナンバーをお楽しみに🔥
#コープスパーテ��ー

[SL91994 @SL91994]

@satoki00

[SL91994 @SL91994]

Ikotas labsさんのpwn2ownの脆弱性調査に使ったコストってどのくらいなんだろ...。

気になる...笑

[SL91994 @SL91994]

まじですごいなぁ...。
日本初のMaster of Pwnとかカッコよすぎでしょ。

やる気でる (ﾉ˶>ᗜ​<˵)ﾉ

[SL91994 @SL91994]

@satoki00 あの凄い成果を考えれば、破格のコストに聞こえますね 笑

[FRAM @s02_rkgs]

ホラーゲーム『コープスパーティーⅡ Darkness Distortion』OPテーマ

ついに、配信スタートです！！！🎧
https://t.co/g4UXqHNKqQ

「孤独のNirvana」
作詞：今井麻美
作曲：FRAM
編曲：A-bee
イラスト：冬野ユウキ

闇に支配された世界でも……叫べ！！

#コープス #コープスパーティー
#コープス2DD #corpse2dd #corpseparty

[SL91994 @SL91994]

やっぱり，相当CVE発行も遅延してるんだなぁ．
5週間とか書いてあるし気長に待つか．

https://t.co/O1uzww7hv6

https://t.co/GB7MU54JsY

[SL91994 @SL91994]

あれ，AlpacaHackのWRITEUP LIKES 5位だ...
ちょっとうれしい 笑

SOLVESじゃないし，あんまり誇れないけど 笑