mala

Meety脆弱性 2022-11

文責 mala

経緯:

• Meety退会しようと思ったがアカウントがなかったので、退会するためにアカウントを作ることにした。

免責:

• 気になった範囲ですぐに見つかったもののうち、悪用可能なものを記載しています。
• 好ましくないが仕様だろうというものは書いていません。

greymd

　オレは高校生シェル芸人 sudo 新一。幼馴染で同級生の more 利蘭と遊園地に遊びに行って、黒ずくめの男の怪しげな rm -rf / 現場を目撃した。端末をみるのに夢中になっていた俺は、背後から近づいてきたもう１人の --no-preserve-root オプションに気づかなかった。 俺はその男に毒薬を飲まされ、目が覚めたら・・・ OS のプリインストールから除かれてしまっていた！

『 sudo がまだ $PATH に残っていると奴らにバレたら、また命を狙われ、他のコマンドにも危害が及ぶ』

　上田博士の助言で正体を隠すことにした俺は、 which に名前を聞かれて、とっさに『gnuplot』と名乗り、奴らの情報をつかむために、父親がシェル芸人をやっている蘭の $HOME に転がり込んだ。ところが、このおっちゃん・・・とんだヘボシェル芸人で、見かねた俺はおっちゃんになりかわり、持ち前の権限昇格能力で、次々と難タスクを解決してきた。おかげで、おっちゃんは今や世間に名を知られた名エンジニア、俺はといえばシェル芸 bot のおもちゃに逆戻り。クラスメートの convert や ojichatや textimg にお絵かきコマンドと誤解され少年ワンライナーお絵かき団を結成させられる始末。

　ではここで、博士が作ってくれたメカを紹介しよう。最初は時計型麻酔 kill 。ふたについた照準器にあわせてエンターを押せば、麻酔シグナルが飛び出し、プロセスを瞬時に sleep させることができる。 次に、蝶ネクタイ型 banner 。裏についているダイヤルを調整すれば、ありとあらゆる大きさのメッセージを標準出力できる。必殺のアイテムなら fork 力増強シューズ。電気と磁力で足を刺激し、 :(){ :|:& };: でプロセステーブ

noto

VPoE の役割やスキル要件はどうあるべきか

• 「エンジニアリング職能の全社リーダー」の役割があって、それを CTO と VPoE で分け合う形
  • 一般的に CTO は全社で 1 名、VP は複数名でも良い
  • CTO と VPoE が両方設置される場合の例
    • CTO が全体責任を担い、VPoE が組織面を移譲される形
    • 両者対等で技術面を CTO が、組織面を VPoE が担う形
  • 両者を統合した「職能の全社リーダー」の役割を定義し、それをどう分担するかという捉え方をすればいい

「エンジニアリング職能の全社リーダー」の役割とは?

会社によって、解決したい課題によっても変わる

adulau

Introduction

As the Ghidra open source community is growing, trying to document the new projects around Ghidra. Feel free to fork the gist and propose improvements.

CPU support

• New 6502 language module for Ghidra
• Atmel AVR helpers for Ghidra - ATmega328p
• Processor definitions for DMG and CGB in Ghidra - Gameboy CPU (LR35902) (WiP)
• ghidra based disassembly of the x68000's IPL.

mattifestation

function Get-SecureBootPolicy {
<#
.SYNOPSIS

Parses a Secure Boot policy.

.DESCRIPTION

Get-SecureBootPolicy parses either the default, system Secure Boot policy or a policy passed as a byte array. The byte array must be a raw, unsigned policy.

Ouroboros

wget -O - https://apt.llvm.org/llvm-snapshot.gpg.key | sudo apt-key add -
sudo apt-add-repository "deb http://apt.llvm.org/xenial/ llvm-toolchain-xenial-5.0 main"
sudo apt-get update
sudo apt-get install -y clang-5.0 lld-5.0

wget -O - https://apt.llvm.org/llvm-snapshot.gpg.key | sudo apt-key add -
sudo apt-add-repository "deb http://apt.llvm.org/xenial/ llvm-toolchain-xenial-6.0 main"

hhimanshu

import java.io.File
import java.net.URL

// Note: This has dependency on apache commons-io
import org.apache.commons.io.FileUtils

object LoadFile extends App {
  override def main(args: Array[String]): Unit = {
    val fileName = "myfileJarFile.json"
    val path: URL = getClass.getClassLoader.getResource("v410.all/" + fileName)

tkmru

git log --after=$(date -v-1d +"%Y-%m-%d") --pretty=oneline --abbrev-commit;

yalab

$ echo 'gem "webpacker"' >> Gemfile
$ bundle install
$ rails webpacker:install
$ yarn add bootstrap@4.0.0-beta jquery popper.js

diff --git a/config/webpack/environment.js b/config/webpack/environment.js
index d16d9af..86bf1a7 100644

elliptic-shiho

from PIL import Image

im = Image.open('flag.png')
pix = im.load()
t = []
for i in xrange(im.size[0] / 40):
  t += pix[i*40 + 5, 5]
t += [0x2e, 0x29]
k = [0x32, 0x30, 0x31, 0x37]
s = ''