@systemctl_ryoto

シェル芸とセキュリティ

ryotosaito.com/blog
Joined August 2017
  • Tweets6.8K
  • Following427
  • Followers437
350Media
#katagaitai 勉強会にご参加いただいた方ありがとうございました。 私のトーク資料を公開しました。 コンテナ上シェル悪用の話とPure Bashでcurlが作れた話 speakerdeck.com/ryotosaito/k…

コンテナ上シェル悪用の話とPure Bashでcurlが作れた話

speakerdeck.com
1
12
2
74
9,976
PHP（php2shell）がInfocon Yellowだと ShellShock, HeartBleed, Wannacryと同列のインターネット影響と考えられている （Log4ShellやReact2Shellの時はYellowにならなかった）
SANS.edu Internet Storm Center
@sans_iscOct 21
Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) isc.sans.edu/diary/33440 . Infocon yellow.

Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow]

Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], Author: Johannes Ullrich

isc.sans.edu
1
304
Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) isc.sans.edu/diary/33440 . Infocon yellow.

Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow]

Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], Author: Johannes Ullrich

isc.sans.edu
2
19
6
30
7,179
どれだけ関連あるかわからないですが、昔Google Home使っていた時に、家のWi-Fiが切れるとGoogle Home自身が「登録名.o」（リビング.oとか）というSSIDを吹きはじめる事象は経験したことありますね
おりらん@Ori0141678Oct 20
やばい今手震えてる 家族のスマホから一斉に家のWi-Fi消えて、確認したら家のルーターの名前無くて変わりに一度も見たことの無い名前のやつが乗ってる。 しかもその名前がうちに置いてあるAIに付けた名前なのよ 「自分の名字」+「AI名」のWi-Fiが表示されてて、家のWi-Fi戻したらその変なWi-Fiが消えた
9
43
21,733
楽天のメール（DKIMパス）の件気になってるんだけど、どっかにボディ全文落ちてないかな
156
最近のXがバトル型SNSと化している（元から？）のって、おすすめTLが無限に更新できる仕様のせいで、本当にその人の嗜好に合わないものでも「みんな見てるから流す」レベルで放流してるからでは？と周回遅れで思った 個人のつぶやきを地上波レベルで押し売りしてうまくいくわけない
84
なんかソースが釈然としない記事だと思ったら、9/1には英語で報じられてた事案だった 今持ってくるとはなかなか意図を感じるね
NHKニュース
@nhk_newsOct 9
アメリカ 運転免許証などの情報 1億5000万件以上が漏えいか news.web.nhk/newsweb/na/nd-2… #nhk_news

アメリカ 運転免許証などの情報 1億5000万件以上が漏えいか | NHKニュース

【NHK】企業への不正アクセスによる被害が相次ぐ中、アメリカでも、不正アクセスによって、個人の運転免許証などの情報が漏えいする被害が明らかになっています。 南部ルイジアナ州に本社があるID確認のサービスを手

news.web.nhk
1
3
128
時系列を伏せて煽った結果、見事に騒ぎになってるな
27
example.comが認めてるのはあくまでドキュメンテーション上の例示だもんね 個人的にCaptive Portalのトリガーには使わせてもらってるが 監視ってことは、エンドからインターネットの疎通確認とかに使ってるのか？ 多言語対応は、当該語圏からのお行儀の悪いアクセスが増えてるんだろうか
GIGAZINE(ギガジン)
@gigazineOct 7
「ほぼ何もない」ことで有名なexample.comが大幅リニューアル、6言語対応で「テストや監視に使わないで」と注意
71
jus共催 第77回たぶんデバイスシェル芸勉強会 に参加を申し込みました！ shellgei.connpass.com/event/… #シェル芸

jus共催 第77回たぶんデバイスシェル芸勉強会 (2026/10/17 13:00〜)

# イベント概要 シェル芸勉強会は、小さい問題をワンライナーで解いて、コマンドの基本的な使い方からマニアックなオプションまで知って使いこなすようにシェル力をつける勉強会です。今回はシェル芸でデバイスまわりを覗いてみましょう。 # タイムテーブル * 12:00-13:00: 買い物・準備 * 13:00-16:00: シェル芸勉強会 * 16:00〜: 懇親会（希望者がいる場合はLT大会） #...

shellgei.connpass.com
1
228
jus共催 第76回ストレージバイナリシェル芸勉強会 に参加を申し込みました！ shellgei.connpass.com/event/… #シェル芸

jus共催 第76回ストレージバイナリシェル芸勉強会 (2026/08/22 13:00〜)

# イベント概要 シェル芸勉強会は、小さい問題をワンライナーで解いて、コマンドの基本的な使い方からマニアックなオプションまで知って使いこなすようにシェル力をつける勉強会です。今回はシェル芸でストレージ（USBメモリなど）の中を除いてみましょう。 # タイムテーブル * 12:00-13:00: 買い物・準備 * 13:00-16:00: シェル芸勉強会 * 16:00〜: 懇親会（希望者がい...

shellgei.connpass.com
4
191
SophosがぐれさんのうんこもりもりPoC使って投稿したのいつだっけと思ってマジで適当に検索したら、マジで適当な返答きちゃった そんな状態知らないよ
1
2
175
無事見つけました
Sophos X-Ops@SophosXOps17 Dec 2021
Replying to @SophosXOps
This is the serialized data and this will be displayed by the client as we can see below which shows that the vulnerability was exploited, notice the “[main] ERROR logger .App” string in the message followed by data. 20/21
3
5
798
ブログのバックエンド構成変えようと思ってるんだけど死ぬほどめんどくさいよ〜
122
久々にGIAC受けた。わーい
2
269
PaypayがVISAと提携したりナスダック上場するっていう報が入ったけど、急に西洋資本割合を上げるとまた「使えない」決済手段になりかねないのが怖いよ
295
X、とうとうYoutube動画リンクのツイートを開いてもX上でしか再生できないようになってて厳しい ちゃんと本家アプリに遷移する動線を残してくれ
395
無事CISSPの試験合格＆承認されました✌️
7
434
paypayくん、「ぺいぺい！」って大声で言いたいのはわかったから、せめてその後元通りに消音するくらいのマナーは見せてほしい
1
2
317
最近シェル芸してなくてシェル芸欠乏症
1
5
230
買っちった（画像略） USB-Cのデイジーチェーンモニター 高い買い物をした
6
341
Load more