Oracle WebLogic Server のWLS Security に関する脆弱性(CVE-2017-10271)について

検証

10月にOracle WebLogicはパッチが出てましたが、その時に修正された脆弱性の攻撃コードが先週末あたりに公開されました。実際に攻撃も来ているようで、探すと中国語での解説記事をちらほら見かけます。 morihi-soc 氏のハニーポットでも攻撃が観測されてい…

2017-12-12

SECCON 2017 Online CTF

CTF

今年も会社のチームで参加しました。時間いっぱいの参加はできませんでしたが、今年は昨年よりpwn以外の問題が増え、とっつきやすくなった感じです。最近はどのCTFも軒並み難易度が高く、参加しても1番簡単な問題が1問解けるかどうかというくらいだったの…

2017-11-15

Code Blue 2017 カンファレンス参加レポート

11月9～10日に開催された日本のセキュリティカンファレンスであるCode Blue 2017に参加してきました。備忘録的に興味深かった内容をさらっと書いておこうかと思います。ちゃんと理解できていない部分もあるので、間違っている可能性もあるとご理解ください…

2017-10-17

Apache Tomcat の脆弱性(CVE-2017-12617)について

検証

9月の中頃から少し騒がれていたApache Tomcatのリモートコード実行の脆弱性についてです。関連する脆弱性は CVE-2017-12615、CVE-2017-12616、CVE-2017-12617 の3つです。それぞれが順番に出てきて、情報が小出しにされている感じでしたが、結局条件を満た…

2017-09-13

今月のApache Strtus 2 のリモートコード実行の脆弱性(S2-052/S2-053)

検証

毎度おなじみのApache Struts 2 のリモートコード実行の脆弱性です。前回の脆弱性からさほど時間が経っていませんが、今回もまたCriticalな脆弱性が出てきました。ブログのネタを提供してくれるのはうれしいのですが、余計な仕事を増やされるのは困りもの…

2017-08-08

DEF CON 25で発表されたSMBLorisの脆弱性を検証してみる

検証

今年のDEF CONで発表されたSMBを狙ったDoS攻撃に関するお話です。 SMBLoris Windows Denial of Service Vulnerability 脆弱性を悪用する攻撃に SMBloris という名前をいう名前を付けています。名前は2009年に見つかったApacheのDoS攻撃である Slowloris に…

2017-07-16

Apache Strutsの脆弱性(S2-048)について

7月7日(金)の夜から7月8日(土)の日付が変わるくらいから、一部で騒いでたApache Strutsの新しい脆弱性です。さすがに前回の脆弱性S2-045とS2-046がかなり大きな影響を与えただけあって、セキュリティ関係者はアンテナ張っていたようで、情報は早かったです…

2017-07-01

Google CTFとTrendmicro CTF

2週間連続でCTFに参加しましたので、まとめて記事にします。 Google CTF : 2017/5/17, 00:00 UTC — 2017/6/18, 23:59 UTC Trend Micro CTF : 6月 2017/6/24, 04:00 UTC — 2017/6/25, 04:00 UTC それぞれ問題の傾向に違いはありますが、全体的にGoogle CTFの…

2017-05-27

野生のWannaCryを捕まえたい

話題になったWannaCryに関するお話です。 WannaCry自体についてはセキュリティ関係問わず、一般に大分広まったので、あらためて話すことでもないかなあと思います。例によって詳しいまとめです。 d.hatena.ne.jp 世界的に流行ったランサムウェアですが、Win…

2017-04-22

セキュリティ関連の調査に利用できるWebサービスについて

OSINT(Open Source Intellihence)というそうですね。いつの間にそういった言葉ができたのか、知りませんでしたが、どんな分野でも有用なWebサービスにはお世話になるものです。セキュリティのWebサービスで有名どころと言えば VirusTotal があります。検体…

2017-03-25

続・Apache Strtus 2 の脆弱性(S2-045・S2-046)について

ハニーポット検証

前回に引き続き、Apache Struts2の脆弱性についてです。色々と新しい情報が出てきたので改めて。 Apache Struts2 の Jakarta Multipart parser の脆弱性影響を受けるバージョン Apache Struts 2.3.5 ～ 2.3.31Apache Struts 2.5 ～ 2.5.10 対策・脆弱性修…

2017-03-12

Apache Strtus 2 の脆弱性(S2-045)について

検証

Apache Strutsの脆弱性S2-045が3月6日に公開されました。 JVNVU#93610402: Apache Struts2 に任意のコードが実行可能な脆弱性 Apache Struts2 には、Jakarta Multipart parser の処理に起因する、任意のコードが実行可能な脆弱性が存在します。注意喚起 Apa…