一度書けば、どこでもシェル - 任意のファイル書き込みをRCEに変換する (DEF CON Bug Bounty Village)
一度書けば、どこでもシェルが実行できる。サン・マイクロシステムズはこのような意味では言っていなかった。
DEF CONのバグバウンティ・ビレッジでの今日のトーク。ディストロレス・コンテナ向けの完全なテクニックカタログ、ブラックボックスターゲットのフィンガープリンティングのためのerrnoパスオラクル、そして3つの最小推測テクニック:bash fd/255、Rails schema_cache.ymlのデシリアライゼーション、そしてプロセスの再起動なしのNode.jsワーカーパスの上書き。/u/ZealousidealHunter80より投稿