Clik here to view.
關於分分鐘拿下整個網域，你還疏忽了什麼？
本篇基於強者我隊長 vtim 在 DEVCORE Conference 2024 的 talk「分分鐘拿下整個網域 - 關於 AD，你還疏忽了什麼？」。TL;DR本文分享我們在實戰上遇到 AD CS 的經驗以及特別的案例，並介紹 AD CS 的基本概念，希望讓企業與對 Active Directory 安全有興趣的讀者了解其重要性和潛在的風險。什麼是 AD...
View ArticleClik here to view.
全境擴散：從 Windows 11 到 Libarchive 的 Half-Day 威脅與全面影響
摘要Windows 11 在 2023 年 10 月發布的更新中，新增了對 RAR、7z 等多達 11 種壓縮格式的支援，使用者可以在原生的檔案總管內操作這些格式的檔案，大幅提升了便利性。然而，這一改進同時也引入了潛在的資安風險。Windows 11 使用老牌開源專案 libarchive 來實現多種壓縮格式的支援，該專案被廣泛使用在 Linux、BSD、macOS 等作業系統，以及...
View ArticleClik here to view.
From Convenience to Contagion: The Half-Day Threat and Libarchive...
AbstractIn the October 2023 update, Windows 11 introduced support for 11 additional compression formats, including RAR and 7z, allowing users to manage these types of files natively within File...
View ArticleClik here to view.
WorstFit: Unveiling Hidden Transformers in Windows ANSI!
.language-plaintext { background-color: rgba(0, 0, 0, 0.04); padding: 0.2em; font-size: 85%; } .highlight { border-left: 2px solid #44D62C !important; } Author: Orange& SplitlineThe research...
View ArticleDEVCORE 2025 第七屆實習生計畫
DEVCORE 創立迄今已逾十年，持續專注於提供主動式資安服務，並致力尋找各種安全風險及漏洞，讓世界變得更安全。為了持續尋找更多擁有相同理念的資安新銳、協助學生建構正確資安意識及技能，我們成立了「戴夫寇爾全國資訊安全獎學金」，亦於 2022 年初舉辦首屆實習生計畫，目前為止成果頗豐、超乎預期。我們很榮幸地宣佈，第七屆實習生計畫將於 2025...
View ArticleClik here to view.
Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part II
English Version, 中文版本這是一系列有關 Kernel Streaming 的相關的漏洞研究，建議先閱讀以下文章Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I在先前 Proxying to Kernel 的研究中，我們在 Kernel Stearming...
View ArticleClik here to view.
Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part II
English Version, 中文版本This is a series of research related to Kernel Streaming attack surface. It is recommended to read the following articles first.Streaming vulnerabilities from Windows Kernel -...
View ArticleDEVCORE 2024 全國資訊安全獎學金、資安教育活動贊助計畫即日起開放報名
繼輔仁大學及國立臺灣科技大學戴夫寇爾資訊安全獎學金頒布後，我們很高興地宣佈，2024 年度「全國資訊安全獎學金」及「資安教育活動贊助計畫」於即日起開放報名。自 2012 年創立之初，DEVCORE 即秉持著提升台灣資安競爭力、讓世界更安全的初衷，將人才培育視為己任，透過參與教育部資安人才培育計畫、創辦 DEVCORE...
View ArticleClik here to view.
Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I
English Version, 中文版本在過去的幾十年中 Windows Kernel 的漏洞層出不窮，熱門的攻擊面逐漸從 Win32k 慢慢轉移到 CLFS (Common Log File System) 上。微軟也持續且積極地修補這些漏洞，使得這些元件越來越安全。而下一個熱門的目標會是哪個元件呢？去年開始，MSKSSRV (Microsoft Kernel Streaming...
View ArticleClik here to view.
Streaming vulnerabilities from Windows Kernel - Proxying to Kernel - Part I
English Version, 中文版本Over the past few decades, vulnerabilities in the Windows Kernel have emerged frequently. The popular attack surface has gradually shifted from Win32k to CLFS (Common Log File...
View ArticleClik here to view.
Confusion Attacks: Exploiting Hidden Semantic Ambiguity in Apache HTTP Server!
Orange Tsai (@orange_8361) | 繁體中文版本 | English Version .language-plaintext { background-color: #f9f2f4; } .highlight { border-left: 2px solid #44D62C !important; } 嗨，這是我今年發表在 Black Hat USA 2024上針對...
View ArticleClik here to view.
Confusion Attacks: Exploiting Hidden Semantic Ambiguity in Apache HTTP Server!
Orange Tsai (@orange_8361) | 繁體中文版本 | English Version .language-plaintext { background-color: #f9f2f4; } .highlight { border-left: 2px solid #44D62C !important; } Hey there! This is my research on...
View ArticleAngelboy 入列微軟 MSRC 2024 前百大最有價值資安研究員！
恭喜 DEVCORE 資深資安研究員 Angelboy 榮獲 Microsoft 的 MSRC 2024 Most Valuable Security Researchers 的殊榮！除了在不分項 TOP 100 名單中榮獲 #33 名，在 Angelboy 長年研究的 Windows 領域中，他更以 #9 的名次擠入前十大行列。這不僅是 Angelboy...
View ArticleMSRC 2024 Most Valuable Security Researchers - Angelboy
We’re thrilled to announce that Angelboy, senior security researcher at DEVCORE, is named one of Microsoft’s MSRC 2024 Most Valuable Security Researchers! He not only secured the #33 spot on the...
View ArticleDEVCORE 2024 第六屆實習生計畫
DEVCORE 創立迄今已逾十年，持續專注於提供主動式資安服務，並致力尋找各種安全風險及漏洞，讓世界變得更安全。為了持續尋找更多擁有相同理念的資安新銳、協助學生建構正確資安意識及技能，我們成立了「戴夫寇爾全國資訊安全獎學金」，2022 年初開始舉辦首屆實習生計畫，目前為止成果頗豐、超乎預期，第五屆實習生計畫也將於今年 7...
View Article資安通報：PHP 遠端程式碼執行 (CVE-2024-4577) - PHP CGI 參數注入弱點
English Version, 中文版本戴夫寇爾研究團隊在進行前瞻攻擊研究期間，發現 PHP 程式語言存在遠端程式碼執行弱點，基於 PHP 在網站生態使用的廣泛性以及此弱點之易重現性，研究團隊將此弱點標記為嚴重、並在第一時間回報給 PHP 官方。官方已在 2024/06/06 發佈修復版本，詳細時程可參閱漏洞回報時間軸。漏洞描述PHP 程式語言在設計時忽略 Windows...
View ArticleSecurity Alert: CVE-2024-4577 - PHP CGI Argument Injection Vulnerability
English Version, 中文版本During DEVCORE’s continuous offensive research, our team discovered a remote code execution vulnerability in PHP. Due to the widespread use of the programming language in the web...
View ArticleClik here to view.
Pwn2Own Toronto 2022 : A 9-year-old bug in MikroTik RouterOS
English Version, 中文版本TL;DRDEVCORE 研究組在 Pwn2Own Toronto 2022 白帽駭客競賽期間，透過研究過去少有人注意到的攻擊面，在 MikroTik 旗下路由器產品所使用的 RouterOS 作業系統中，發現了存在九年之久的 WAN 端弱點，透過串連該弱點與另一個同樣由 DEVCORE 發現的 Canon printer 弱點，DEVCORE...
View ArticleClik here to view.
Pwn2Own Toronto 2022 : A 9-year-old bug in MikroTik RouterOS
English Version, 中文版本TL;DRDEVCORE research team found a 9-year-old WAN bug on RouterOS, the product of MikroTik. Combined with another bug of the Canon printer, DEVCORE becomes the first team ever to...
View Article
![【2026日影】[MagicStar] 新集体 / NEW GROUP [WEBDL] [1080p] [Netflix]【生】【附日字】](http://i1.wp.com/i.ibb.co/FkgxK1wW/New-group-2026.jpg?ssl=1)
![[7³ACG] 冰上的尤里/Yuri on Ice S01 | 01-12 [简繁字幕] BDrip 1080p AV1 OPUS 2.0](http://ktnbytes.com/2026/10/12/261012-yuri-on-ice-s01-av1/kv.jpg)
![【喵萌奶茶屋】★10月新番★[你好，我是受心上人所託來做戀愛藥的魔女。 / Horemajo][02][1080p][繁日雙語]](http://nekomoe.pages.dev/images/mainVisual/char.jpg)
