Z3105

テキトーセキュリティ/OSCP/OSED/Hack the boxとCTFが趣味/FPSも少々/格ゲーは結構

[dbugs @ptdbugs]

A PoC/exploit has been discovered for 0-day vulnerability in ProfSvc

Vendor: Microsoft
Product: Windows User Profile Service (ProfSvc)
Description: LegacyHive is a Windows User Profile Service local privilege escalation vulnerability that allows an attacker to coerce the system into loading another user's registry hive into the attacker's HKEY_CURRENT_USER\Classes context. This can expose sensitive registry data and potentially enable further privilege escalation or user impersonation. The published PoC is intentionally limited and requires valid credentials for another standard user, while the author states the original exploit was more powerful and did not have these restrictions.

Link: https://t.co/ulP1uiWkzu

#dbugs_vuln

[Z3105 @Z3105X]

技術全然やって来なかった人に限って、AIをチャットで少し使って技術屋いらないみたいな雰囲気を出��のを近場で見かける今日この頃。。。イラっとする反面、安心もしてる

[Z3105 @Z3105X]

evo japanで流れてた曲はJAKのHiliって曲らしい。残りの連休はこの曲で余韻に浸ります。

[梅原大吾 @daigothebeastJP]

今夜20時プレミア公開とのことです

ウメハラへの想い Interview: Fighting Gamers
https://t.co/ItU1fqoDaK

[makisuke @kuromakisuke]

\🎉「くろまき工房」Booth開設４周年プレゼント/🎊
それを記念しまして感謝の気持ちを込め抽選で「大桜」の完成品レバーレスアケコンを『1名様』にプレゼントします！
①@kuromakisukeをフォロー ②このポストをRP 応募期間4月25日23:59まで
説明↓

[Z3105 @Z3105X]

VMwareでkaliのマウスカーソルが消える問題は、ハードウェア互換性変更で17.xを選べば直るのが今日の学び。。。

[Z3105 @Z3105X]

いつか、evoからBlackhat行ってDefConっていう趣味のフルコンプみたいな夏を送りたい

[Z3105 @Z3105X]

Blink Respawnすごい試合だった！

[Z3105 @Z3105X]

よく見かける、「情報流出の痕跡は無かった」ってフレーズだけど、ログを取ってて影響無かったのか、そもそも判断できるログを取って無かったのか分かんない発表があるなぁ。。。後者は流出の可���有りで発表してると信じたい

[Z3105 @Z3105X]

hrb、sorceryやっとuser.txt取れた。。。
Season8のテーマは証明書関係なのかな？と、思って進めてたけどそこで出てくるのか...

[Z3105 @Z3105X]

htb season8のCertificateなんとかroot取れた！！
残り数時間だったから危なすぎる・・・

[Z3105 @Z3105X]

とりあえず、技術書典ではALLSAFEさんの本をゲット！ほかにも数冊買って、帰宅

[Z3105 @Z3105X]

技術書典明日だったー1日間違えたー😭
とりあえず鬼金棒食べて帰ろう。。。

[Z3105 @Z3105X]

そう���えば、evoはくろまき工房さんのアケコンケース+Brook(Fusion)+Quanba(静音)で挑んで2勝(DQ入れると３勝)できました！来年はday2に行きたい！

[Z3105 @Z3105X]

仕事の都合もあり、最後にevoに出て格ゲー引退しようと思ってたんだけど、evoは格ゲー辞めに来る場所じゃなかった！時間作って練習してまた来年参加する！

[Z3105 @Z3105X]

セキュリティ人材いなさすぎる〜
自称セキュリティ人材は増えたけど⋯

[Z3105 @Z3105X]

と、いうわけで！今年一年の自分へのご褒美も兼ねて・・・
「薄型傾斜型レバレスーケース (即納 透明/白)」を くろまき工房 で購入しまし��！
https://t.co/JquaTOOstB #booth_pm

[CEO @Investments_CEO]

If $DOGE hits $1 by Christmas, I’ll give $2500 worth of Dogecoin to 5 people who interact with this post. (must be following)

[135yshr @135yshr]

Sendai CTF の web1 問題公開しました。
気になる方は自分の環境で遊んでください。

https://t.co/1iiqS7QW6A

#sendaictf

[Dark Web Intelligence @DailyDarkWeb]

Threat Actor Allegedly Selling Zero-Click RCE Exploit, Targeting Desktop Telegram Versions https://t.co/sDOazdPCdu