Satoooon (@Satoooon1024) header
Satoooon (@Satoooon1024) profile picture

Satoooon

@Satoooon1024

CTF(Web) w/@thehackerscrew1 | seccamp'21-C | Mastodon: https://teapaw.org/t.co/n78LO4cTLe Tweets are my own opinions.

satoooon1024.hatenablog.com/archive
Joined June 2019
  • Tweets8.7K
  • Following999
  • Followers1.2K
587Media
Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)Photo by Satoooon (@Satoooon1024)
URL変えました scrapbox.io/satoooon-ctf-wik…
Satoooon1024 CTF Wiki

Satoooon1024 CTF Wiki

このScrapBoxについて / CTF / CTFの始め方 / Contributors / 常設CTFまとめ / Writeupブログまとめ / Web / 作問時に気を付けること / XSS / Server-Side Template Injection / Bash / Misc / その他のカテゴリ / OSINT / DOM Clobbering / React / 頻度解析 / C

scrapbox.io
9
2
43
熱い記事が出ました こうして振り返ってみると、色んな人が挑戦してきてるんだなあと思いますね gmo-cybersecurity.com/column…
脆弱性診断・セキュリティ対策のGMOサイバーセキュリティ byイエラエ

脆弱性診断・セキュリティ対策のGMOサイバーセキュリティ byイエラエ

脆弱性診断、ペネトレーションテスト、SOCなどのセキュリティ対策なら診断実績1.2万件を超えるセキュリティベンダーのGMOサイバーセキュリティbyイエラエにご相談ください。

gmo-cybersecurity.com
2
10
1
69
9,356
ARC AGI 3、普通にパズルゲームの詰め合わせで自分でやってみると楽しい arcprize.org/tasks/s5i5

ARC-AGI-3 Task #s5i5

Play ARC-AGI-3 task s5i5

arcprize.org
3
300
DEF CON CTF優勝！めでたい！！！！
Image from もうダニ by 左京区在中 (@tyage)
Image from もうダニ by 左京区在中 (@tyage)
Image from もうダニ by 左京区在中 (@tyage)
Image from もうダニ by 左京区在中 (@tyage)
7
13
1
135
6,039
DEFCON CTF Finals優勝しました‼️ 10年以上参加してきて、初めての優勝です。 AIでCTFが終わるという言説は私も概ね賛同(少なくとも違う競技になる)していて、今年が本当に最後だろうなあと思っていたので感無量です。 とりあえず疲れた & 風邪引いたので寝ます！
Image from 小池悠生 (@shojin_comp)
Image from 小池悠生 (@shojin_comp)
5
62
2
470
22,381
古今東西の「オブラディン・ライク」ゲームを総覧した千葉集@uraq_ による記事を公開しました！　大ボリュームです！　怖いか？ 誰でも知りたがってるくせにちょっと探しにくい『Return of the Obra Dinn』みたいなゲームのカタログを作りましょう！｜遊星歯車機関 note.com/planetary_gear/n/nf…
誰でも知りたがってるくせにちょっと探しにくい『Return of the Obra Dinn』みたいなゲームのカタログを作りましょう！｜遊星歯車機関

誰でも知りたがってるくせにちょっと探しにくい『Return of the Obra Dinn』みたいなゲームのカタログを作りましょう！｜遊星歯車機関

（著：千葉集） ■本稿の目的 本稿では『Return of the Obra Dinn』（『Obra Dinn』）の影響下にあるゲームを分類し、カタログ化していきます。 小分類として『The Case of the Golden Idol』（『Golden Idol』）、『The Roottrees are Dead』（『Roottrees』）、『Type Help』に影響を受けたゲームもリ...

note.com
393
19
775
167,792
Ruby on Rails の深刻度「緊急」脆弱性が先ほど開示されました。弊社研究者 RyotaK @ryotkak を含むチームにより発見されたもので、一般的な構成において、リモートからの任意コード実行が可能です。 緊急度が高く、速やかな更新を推奨いたします。 ▼ ほか詳細 blog.flatt.tech/entry/kindar…
深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針 - GMO Flatt Security Blog

深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針 - GMO Flatt Security Blog

2026年7月30日、認証を必要とせず、リモートからの任意コード実行（RCE）につながり得る脆弱性「CVE-2026-66066」を修正したRuby on Rails 7.2.3.2、8.0.5.1、8.1.3.1が公開されました（参考：Possible arbitrary file read and remote c…

blog.flatt.tech
2
298
41
642
476,177
Satoooon retweeted
OpenAI (@OpenAI) profile picture
OpenAI
@OpenAIJul 21
We're partnering with @huggingface to investigate an unprecedented security incident. Cyber-capable OpenAI models compromised Hugging Face production during a benchmark evaluation. Sharing preliminary findings to help defenders understand emerging risks: openai.com/index/hugging-fac…
OpenAI and Hugging Face partner to address security incident during model evaluation

OpenAI and Hugging Face partner to address security incident during model evaluation

OpenAI and Hugging Face share early findings from a security incident during AI model evaluation, highlighting advanced cyber capabilities and lessons for defenders.

openai.com
1,976
3,206
4,036
20,666
31,453,857
Satoooon retweeted
新月 (@fubukiyokiyoki) profile picture
新月@fubukiyokiyokiJul 21
Firefoxに脆弱性を報告し、Firefox 153で4件のCVEが採番されました！ ・CVE-2026-16380 ・CVE-2026-16381 ・CVE-2026-16400 ・CVE-2026-16406
Image from 新月 (@fubukiyokiyoki)
Image from 新月 (@fubukiyokiyoki)
Image from 新月 (@fubukiyokiyoki)
Image from 新月 (@fubukiyokiyoki)
9
19
4
260
16,161
Satoooon retweeted
hashkitten (@hash_kitten) profile picture
hashkitten@hash_kittenJul 20
Seems that wp2shell PoCs are now floating around the internet, so we've published our blog post including our research methodology for finding the bug as well as a deep dive into the chain itself - slcyber.io/research-center/e…

Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25

Adam Kues used a $200 GPT5.6 Sol Ultra subscription to discover a pre-authentication SQL injection and full RCE exploit chain in WordPress Core – a chain that chains a batch API desync, cache...

slcyber.io
16
201
24
715
80,381
Satoooon retweeted
hashkitten (@hash_kitten) profile picture
hashkitten@hash_kittenJul 17
I reported a pre auth RCE in Wordpress - it can be exploited with no preconditions, patch your instances! slcyber.io/research-center/w…

wp2shell: Pre Authentication RCE in WordPress Core

Critical issue discovered in WordPress Core affecting the majority of WordPress-built sites. A pre-authentication Remote Code Execution (RCE) that can be used by attackers to run malicious code to...

slcyber.io
31
228
30
1,031
204,449
Satoooon retweeted
新月 (@fubukiyokiyoki) profile picture
新月@fubukiyokiyokiJun 29
Finally, my talk has been accepted for HITCON 2026! I’ll be speaking about some interesting DNS and proxy behavior. See you in Taipei! HITCON 2026のCFPに採択されました！ DNSとproxyの面白い挙動について話します。 台北で会いましょう！ #HITCON2026 #HITCON hitcon.org/2026/en-US/agenda…
Image from 新月 (@fubukiyokiyoki)
5
15
121
11,951
Xに登録した日を覚えていますか？ #MyXAnniversary
Image from Satoooon (@Satoooon1024)
1
321
Satoooon retweeted
AlpacaHack (@AlpacaHack) profile picture
AlpacaHack@AlpacaHackMay 31
🎉今日でDaily AlpacaHackが始まってから半年！ これまで2,572人に遊んでいただき、182問の問題に、44,846個のフラグが提出されました！ これからも、競技の枠を超えた、新しい時代のCTFを目指して運営していきます🦙
Image from AlpacaHack (@AlpacaHack)
20
1
98
8,364
youtu.be/rv_OyBkYpSM?si=nkke…
pianozombie(ピアノゾンビ) 『ゾンビのうた』

pianozombie(ピアノゾンビ)　『ゾンビのうた』

pianozombie is No.1

youtube.com
550
なんも動けなくて困ったな
285
ICC 2日目
Image from Satoooon (@Satoooon1024)
1
25
1,483
ICC 2026 やるぞ
2
24
1,211
競技のデモ中
Image from Satoooon (@Satoooon1024)
1
28
2,220
Satoooon retweeted
SECCON (@secconctf) profile picture
SECCON@secconctfMay 13
SECCON Beginners CTF 2026 開催決定‼ 初心者〜中級者向けオンラインCTFを今年も開催します。 🔴2026/6/13-14（ 24時間 ) 参加登録は 6/6 開始予定です！ #SECCON #CTF #初心者歓迎 #ctf4b 詳細はこちら👇 seccon.jp/15/seccon_beginner…
SECCON Beginners CTF 2026 を開催いたします！ | SECCON15

SECCON Beginners CTF 2026 を開催いたします！ | SECCON15

SECCON Beginners CTF 2026 を開催いたします！ 本イベ...

seccon.jp
91
8
311
24,599
本日 5/12 (火) 早朝に発生した、TanStack Router 等の著名 npm パッケージへの侵害（Mini Shai-Hulud 第二波）に関し、概要と対応指針を整理しました。 今回は、第一波に比して影響範囲が大変広い他、余波がまだ続いております。ご注意ください。記事は随時更新いたします。 blog.flatt.tech/entry/mini_s…
Mini Shai-Hulud 第二波の概要と対応指針（TanStack Router を含む 200 超の侵害） - GMO Flatt Security Blog

Mini Shai-Hulud 第二波の概要と対応指針（TanStack Router を含む 200 超の侵害） - GMO Flatt Security Blog

2026年5月12日、Mini Shai-Hulud キャンペーンの第二波が発生しました。TanStack Router を起点に、UiPath、Mistral AI SDK、DraftLab 等を含む 199 以上の npm パッケージが侵害されています。本稿執筆時点で、侵害可能性は継続しています。 第一波（4月29…

blog.flatt.tech
5
112
10
189
36,676
Load more