Slapdash Safeguards

にわか仕込みのセキュリティ

by scento

Buffer Overflow 実践ノート

前提知識:オーバーフロー時にメモリで何が起きるか Step 1:EIP のオフセットを特定する テスト文字列を生成する pattern を送信してクラッシュを観察する オフセットを計算する オフセットを検証する Step 2:Bad Characters を特定する 完全なバイト列を…

iOS courna tools package

概要 CorunaはCryptoWatersとも呼ばれる国家レベルの攻撃能力を備えたiOS脆弱性エクスプロイトツールキット。5つの完全なエクスプロイトチェーンと合計23のエクスプロイトを含み、iOS 13.0〜17.2.1の全iPhoneデバイスを攻撃対象とし、arm64・arm64eアーキテ…

CVE-2025-60710の概要

この脆弱性は、マイクロソフトが2025年11月のパッチチューズデーで公開したもので、告知ページはこちらです: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710 影響を受けるバージョンは Windows 11 25H2 で、バージョンは 10.0.2620…