著者
Ostorlab
CyberPanelの認証前root RCE脆弱性:エクスプロイトの詳細分析
CyberPanelに存在する認証前root RCE脆弱性の技術分析。確認済みのエクスプロイト経路、調査対象のコンポーネント、研究手法から得られた知見を含みます。
2024年10月30日
OstorlabのInsecure Flutter Apps:モバイルセキュリティを学び、テストするための実践の場
Ostorlabは、テストと教育を目的として意図的に脆弱に作られた2つのFlutterアプリをオープンソースとして公開しました。iOSネイティブのアプリとJava/C++/Flutterアプリの...
2023年7月10日
1億以上インストールされたアプリzCamera、リモートからの侵害からデータ漏えいまで
本記事は技術的な詳細解説であり、1億以上インストールされた画像アプリがどのようにユーザーの画像を露出させ、SQLインジェクションやインテントリダイレクトから任意のファイルダウンロードに至るまで、...
2023年7月4日
AIによる推奨事項と修正、Flutter検出の改善、その他多数のアップデート
今回のリリースでは、推奨事項を改善する新しいAIエンジン、Flutter検出の強力な新機能、その他多くの改善が加わりました。
2023年6月26日