HTB S10「VariaType」Medium Writeup
Easy, Medium
SL91994's blog
HTB S10「CCTV」Easy Writeup
Easy, Linux
HTB「Bypass」Easy Writeup
Easy, Windows, .Net, Rev
GHSA-826f-v74x-v324「Integer Underflow in Multipart Range Parsing Allows Remote DoS via Memory Exhaustion」
Rust製ファイルサーバー dufs v0.45.0 で見つけた脆弱性の報告．開始位置が終了位置を上回る Range ヘッダーで u64 の整数アンダーフローが起き，Multipart Range でプロセスがパニックするリモートDoS (CVSS 8.7)
HTB「Code Part Two」Easy Writeup
Easy, Linux, Web
GHSA-c47g-2m49-r7hv「Stored XSS via unescaped filename in ?simple output」
Rust製ファイルサーバー dufs v0.45.0 で見つけた脆弱性の報告．?simple 出力でファイル名がエスケープされずに text/html で返され，保存型XSSが発生する (CWE-79)
GHSA-6g56-m84x-v64g「Symlink Path Traversal Allows Arbitrary File Write Outside Serve Root」
Rust製ファイルサーバー dufs v0.45.0 で見つけた脆弱性の報告．存在しないパスへの書き込みでシンボリックリンクの検証が省かれ，serve root 外にファイルを書き込める (CWE-22/CWE-59)
Arch LinuxのWSL2内環境構築
WSL2 に公式の Arch Linux をインストールし，pacman の更新，ユーザー作成，sudo 設定など開発用の初期環境を構築する手順
picoMini by CMU-Africa「Crack the Gate」Medium Writeup
picoMini「Crack the Gate 1」のwriteup．HTMLコメントを ROT13 で復号して開発用ヘッダー X-Dev-Access を見つけ，Burp Suite で付与してログインをバイパスする
Pico CTF 2024「No SQL Injection」Medium Writeup
picoCTF 2024「No SQL Injection」のwriteup．Express + MongoDB のログイン処理で，JSONとしてパースされるパスワードに $ne 演算子を渡して認証をバイパスする