Oddbean new post about | logout

Notes by 7789af5e | export

 なにその脆弱性 QT: 
MSET9 は、FS_EnumerateExtData関数の脆弱性を利用しています。この関数は、本体設定の「データ管理」→「ニンテンドー3DSの「データ管理」」「追加データ管理」で呼び出されます。

データ管理を行うためにextdata IDを呼び出すとFS_EnumerateExtDataをコールします。その際8桁の16進数で始まるファイルをextdataディレクトリに配置するとARM9がクラッシュしてしまいます。
ARM9ではその際32文字のID1の文字列に直接ジャンプしますが、3DSではSDカード上のID1ディレクトリ名にどの文字が使用されているかをチェックしていないため、ID1ディレクトリ名にARM命令を挿入することでARM9を制御、つまり3DSを完全に制御できるようになります。

Old 3DS向け ARM9 プライマリexploit MSET9 by zoogie | 大人のためのゲーム講座
https://gamegaz.com/2023100539560/ 
 nostr:npub19juvhvwz8zm5pxztfzughhhmd0tu3kl9gw0wthzrl8as2s5ks8gsdg5ly6 皿とかプレートとか... 
 @fd24928e もちろんティッシュを全否定しているわけではないです。(マーガリンとかポロポロこぼれないならままありです。 
 nostr:npub19juvhvwz8zm5pxztfzughhhmd0tu3kl9gw0wthzrl8as2s5ks8gsdg5ly6 多分食パンとかのこ... 
 @fd24928e ああ、いっぱい入ってるやつか。それならまま。

だが、私は皿にラップを掛ける方がおすすめするかな。マーガリンとか付く場合を考えると 
 私はセーフ派だが、アウト派もいるだろうしそういう人とは分かり合え... 
 @fd24928e 袋パンで無いならありでは?感。袋パンなら袋開いたほうがええやろ感。 
 nostr:npub19juvhvwz8zm5pxztfzughhhmd0tu3kl9gw0wthzrl8as2s5ks8gsdg5ly6 言われるまですっか... 
 @3bd87da1 なお、win10 だとcurl入ってるけど pwshだと 別のコマンドのエイリアスになってて違うものが呼ばれる模様(win11 では解決してた 
 cURL って直接もだけど間接的に利用してることが多いからアップデート... 
 @3bd87da1 windowsにも最近は標準で入ってるのでとても気になる! 
 めも。QT: 
[注意喚起]
10/11に、curl8.4.0がリリースされます。これはリリースサイクル外の提供で、curlの長い歴史の中で最悪の問題を修正した物、のになるそうです。
対象はcurl/libcurlで、作者によるseverityはHIGH。詳細は10/11迄開示しない、ようです。
https://twitter.com/futurevuls/status/1709381719391187142?t=-JAp70i77S9wmGjUApvgrA&s=19 
 注意です。 QT: 
偽の警告表示に「Microsoft」のロゴを用いて信用させ、ウイルス駆除等を行うなどと称して多額の金銭を支払わせる事業者に関する注意喚起
https://www.caa.go.jp/notice/entry/034736/

偽のMicrosoft公式ロゴつき警告表示で不正送金被害多数、消費者庁が注意喚起
「Windows Defender セキュリティ センター」等を騙り、遠隔操作可能な状態に誘導
https://forest.watch.impress.co.jp/docs/news/1535803.html

https://oransns.com/system/media_attachments/files/111/163/220/819/034/953/original/78de57b2c911f2b5.png 
 痴漢冤罪は男性にも非がある!!! 
 @e6b17a08 人類が悪いはそう 
 nostr:npub19juvhvwz8zm5pxztfzughhhmd0tu3kl9gw0wthzrl8as2s5ks8gsdg5ly6 またもし落ちてもswi... 
 @5659a518 すてき! 
 9月11日4時00分頃からoransns.comにアクセスできていない状況でした。ご不... 
 @5659a518 ありがてぇ!ありがたい!ありがとう! 
 残り二人は生体部品として使われる方の三人寄れば文殊の知恵
#頭に舞い降りた謎ワード 
 政癖(ポリコレ)
#頭に舞い降りた謎ワード