2016年10月29日土曜日

PDF特殊機能（FormCalc編）

›
前回に続きPDFの特殊機能を説明します！今回はFormCalcというスクリプト言語の説明です。 PDFを使ってフォームが作れるのはご存知かと思いますが、このフォームを作る為にPDFのバージョン1.2からAcroformsが追加され、バージョン1.5からXFA(XML Form...
2016年9月22日木曜日

PDF特殊機能（リダイレクト編）

›
今回は今年一番ハマったPDFについて書きます。 先ずは軽い構造の説明から！ 上記はJavaScriptが実行できる最小限のPDFの例です。 上記の例では、ル ートオブジェクト(1 0 obj)内にPDFのページおよびPDFを開いた際に実行するアクション(/...
2016年9月1日木曜日

すっぴーさんからの贈り物（Instagram Stored XSS）

›
お久しぶりです。 皆様いかがお過ごしでしょうか。私はご覧の通りサボっていましたw さて、今回は先日見つけたInstagramにあったXSSの話をします。何人か報告した人がいたらしく、多分Duplicateかもしれませんが面白かったので書きます。 ある日1件のツイートが目...
2016年3月30日水曜日

CEMIについて

›
さて、今日はCSV Excel Macro Injectionという脆弱性のお話です。 参考 http://www.contextis.com/resources/blog/comma-separated-vulnerabilities/ 今回はMicrosoft Ex...
2016年2月10日水曜日

Cybozu Liveの脆弱性ではない話

›
今回は、サイボウズさんに報告するも、ユーザーを誘導して複数回の操作をさせる必要がある為に脆弱性と認められなかった挙動を紹介したいと思います。 その挙動は以下です。 http://www.slideshare.net/masatokinugawa/ss-51723687#4...
2015年12月21日月曜日

RFD 2015

›
この記事は「 脆弱性"&'<<>\ Advent Calendar 2015 」21日目の記事です。 CSP 2015 がかっこよ過ぎたのでパクりましたｗ Reflected File Download （以後RFD）は Bla...
2015年12月17日木曜日

Bloggerの脆弱性か分からなかった話

›
この記事は「 脆弱性"&'<<>\ Advent Calendar 2015 」17日目の記事です。 本ブログでも使わせて頂いているBloggerですが、Bloggerやその他殆どのブログではスクリプトが許可されている為、スクリプト...