ラベル VRP の投稿を表示しています。 すべての投稿を表示
ラベル VRP の投稿を表示しています。 すべての投稿を表示
2020/10/18

DiscordデスクトップアプリのRCE

›
数か月前、ゲームのコミュニティなどで人気のチャットアプリ「Discord」のデスクトップ用アプリケーションに任意のコードを実行可能な問題を発見し、 Bug Bounty Program を通じて報告しました。発見したRCEは、複数のバグを組み合わせることによって達成される面白いも...
2018/01/15

ユーザ入力を使った正規表現から生じるDOM based XSS

›
お久しぶりです＆あけましておめでとうございます。昨年はブログを書く時間をうまく作ることができず、あまり記事を書けませんでした。今年はできるだけ月に1回程度何か書いていきたいと思っています。今年もよろしくお願いします！ さて、ブログを書かなかった間にXSSからSQLインジェクシ...
2016/07/15

CVE-2016-3212: XSSフィルターの^への置換動作を利用したXSS

›
English version:  http://mksben.l0.cm/2016/07/xxn-caret.html ------------------------------------------------------- 以前、CODE BLUEでXSSフィル...
2016/01/29

Google Toolbarのコマンドを利用したXSS

›
2015年6月頃にみつけた、toolbar.google.com の、少し変わったXSSを2つ紹介します。 The English version is here:  http://mksben.l0.cm/2016/01/google-toolbar-xss.html ...
2015/07/01

CODE BLUEの発表資料「バグハンターの愉しみ」を公開

›
English version:  http://mksben.l0.cm/2015/07/codeblue.html -------------------------------------------------------- 2014年12月に開催された国際セキュリ...
2 件のコメント:
2015/01/22

GoogleからMoto 360をもらった

›
2014年も、 Googleの脆弱性報酬制度 を通じて脆弱性を報告していました。 Nexus 5 、 Nexus 10 、 Chromebook  と毎年何かを頂いていましたが、2014年も上位の報告者だったとして、Googleからスマートウォッチの「Moto 360」を頂きま...
2014/11/02

CVE-2013-3908: IEの印刷プレビュー時に発生する情報漏えい

›
Internet Explorerで細工したページに対し印刷プレビューを実行すると、ページ内の情報が外部に漏えいする場合があった脆弱性について書きます。本問題は、Microsoft提供の更新プログラムにより現在は修正されています。 この問題は、Microsoftが2013年の6...
2014/01/30

GoogleからNexus 5をもらった

›
2013年も Googleの脆弱性報酬制度 を通じて脆弱性報告を続けていました。 2013年も上位の貢献者だったということで、今年もGoogleからプレゼントを頂きました！ Nexus 5です！やった！ 実は最近自分の使っていた携帯電話が壊れてしまって、ちょうど新し...
2013/09/17

U+2028/2029とDOM based XSS

›
ECMAScriptの仕様では、0x0A/0x0D以外にU+2028/2029の文字も改行とすることが明記されています。 これはあまり知られていないように思います。 以下はアラートを出します。   <script> //[U+2028]alert(1) ...
2 件のコメント:
2013/06/18

accounts.google.comに存在したXSS

›
Googleの脆弱性報酬制度 の報酬がアップされましたね！ Google、脆弱性情報に支払う報奨金を大幅アップ - ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1306/10/news027.h...
6 件のコメント:
2013/01/30

Google Translator Toolkitに存在したGoogleアカウントのメールアドレスを知られる問題

›
今月まだ一度もブログを更新してないので、とりあえず小ネタを。 Googleの Translator Toolkit という、オンラインで共同でドキュメントの翻訳作業ができるツールに存在した、Googleにログイン中のユーザーのメールアドレスを攻撃者に知らせてしまう問題について...
2012/12/26

GoogleからNexus 10をもらった

›
日頃の行いがいいので、もらいました！！ ホリデーギフトという名目で、去年は Chromebookを貰った (※受け取ったのは2012年なんだけど、話をもらったのは2011年)んですが、今年はNexus 10を頂きました。 タブレット、僕は1個も持ってなくて、ちょうど...
2012/03/01

Googleのmetaリダイレクトに存在した問題

›
Googleに存在したメールアドレスを窃取できた問題について書きます。これは2011年1月30日に報告し、報告後数日以内に修正された問題です。  こんなページがありました。 http://example.google.com/redirect?continue= htt...