
2026/06/27 23:31
無記名の GitHub アカウントによる未公開のゼロデイ脆弱性の大量流出
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
概要:
このリポジトリは、12 つの元単独立ちリポジトリにわたる 96 プロジェクトについて検証済みのセキュリティ Proof-of-Concept (PoC) を保持する安全で統合されたアーカイブとして機能し、2026 年 6 月 23 日時点での整合性が確認されています。悪意ある誤用に対する警告を明確に示しつつ、善意に基づくオープン・ディスクロージャー研究を推奨しています。アーカイブには、「vibe-coding(雰囲気コーディング)」を避けた完全に手入力された PoC のみが含まれており、例外として RustDesk の 1 つのケースは言語の壁による事情から許可されています。ファジング自動化は厳格なハネスの下で GPT-5.5-3-Codex-Spark モデルによって行われ、README ファイルはすべて AI が作成した上で著者によってレビューされ(著者は関連分野の学位を保有し、ファジングに関する論文も執筆)、その実績があります。注目すべきハイライトとして、外部貢献者(
4D4J)による優れた境界超過書き込み修正に対する謝辞が挙げられます。今後、新規発見は特定ライブラリ(Floci、libssh2、FFmpeg、c-ares など)における重大な脆弱性に限定され、主要エントリーには ghidra-12.1.2-rce-ace-calc-poc、libssh2-publickey-list-calc-poc、objdump-dlx-calc-poc が含まれます。元単独立ちリポジトリに関するオリジナルリポジトリのメタデータはそのまま維持されます。協力については、直接連絡ではなく Discord (@ashdfrkl) を通じて行うことを推奨します。 Ultimately、本プロジェクトは隠されたエクスプロイトよりもコミュニティの安全を最優先する、真摯な脆弱性調査のための透明性の高い資源として存続しています。本文
Proof-of-Concept 脆弱性情報リポジトリ:声明とアーカイブ
📢 重要な声明
本リポジトリは、公開時点での不完全さを踏まえ、以下の方針で運用されます。
-
対象の選定基準
- 過去に物議をかもした発見(例:Ghidra など)から除外し、真正かつ深刻な脆弱性に関する成果のみを共有します。
- 主な対象ソフトウェア・ライブラリ:
- Floci, libssh2, FFmpeg, c-ares など
-
AI 活用について
- **ハネス(テスト枠組み)**が厳格に構築されている下で、フォージングワークフローを AI が自動化しています。
- フォージングに必要な「思考」負荷が極めて低いことにより、GPT-5.5-3-Codex-Sparkをすべてのフォージングタスクで使用可能です。
- 「単なる若者の無駄遣い」という論調に反し、著者はセキュリティ分野の学位を取得しており、フォージング手法に関する複数の論文も発表しています。
- 新たなツール開発のために数年来の研究実績があります。
- 高性能なモデルは必須ではありません。適切な人的監視と高品質なハネスの下、データへの恩恵は限定的であることを示せます。
-
コード作成の実際
- PoC コード自体はすべて手動で記述しています(「気分で書いただけ」ではありません)。
- 例外事項:
関連:著者の言語習熟度不足のため、AI の支援を受けました。RustDesk
: AI が作成しました。Markdown の厳格なフォーマット基準を満たすためです。(内容の正確性はすべて著者が精査済み)README ファイル
📰 ニュース・連絡先
最新の発表
- 本日に新たな成果(過去最大級)を発表します!
- 現状の問題点:多くの「セキュリティ研究者」様が PoC を自環境で再現できない事例が見られます。
- 今後の対応:PoC の範囲を広げ、より多くの方に対応できるよう尽力いたします。
連携について
- 議論・協力の依頼: Discord @ashdfrkl (※リンクはダミー、実際の ID に交換してください)
- 本リポジトリの共有が、今後の研究成果発表への原動力となります。
📂 このリポジトリについて
本アーカイブは、著者が公開している**Proof-of-Concept (PoC)**および脆弱性研究の解説記事を含んでいます。
- 過去の独立型リポジトリ
- 多くのフォルダが、以前は独立した PoC リポジトリとして存在しました。
- 統合時、元の
とトラッキングされたファイルを含めて保持しています。README
- 新規成果
- 新しい研究成果については、このリポジトリ内で独立したフォルダとして直接追加されます。
📋 コンテンツ一覧(統合済み・直接追加)
| フォルダ名 | 出所 | トラッキング対象数 | 備考 |
|---|---|---|---|
| | 3 | 統合済み |
| | 4 | 統合済み |
| 直接追加 (2026/06/24) | 7 | 最新成果 |
| | 5 | 統合済み |
| 直接追加 (2026/06/24) | 3 | 最新成果 |
| 直接追加 (2026/06/23) | 3 | 最新成果 |
| | 3 | 統合済み |
| 直接追加 (2026/06/26) | 7 | 最新成果 |
| | 9 | 統合済み |
| | 4 | 統合済み |
| | 5 | 統合済み |
| 直接追加 (2026/06/23) | 3 | 最新成果 |
| 直接追加 (2026/06/25) | 10 | 最新成果 |
| | 6 | 統合済み |
| | 5 | 統合済み |
| 直接追加 (2026/06/26) | 3 | 最新成果 |
| 直接追加 (2026/06/23) | 4 | 最新成果 |
| | 41 | 統合済み |
| | 8 | 統合済み |
| 直接追加 (2026/06/26) | 6 | 最新成果 |
| 直接追加 (2026/06/25) | 17 | 最新成果 |
| 直接追加 (2026/06/24) | 3 | 最新成果 |
| | 3 | 統合済み |
⚠️ 注記:
に関する発見については、4D4J/objdump-Out-Of-Bounds-write よりも優れている PoC を持たれた方が先に発表されています。その貢献を高く評価いたします。objdump-Out-Of-Bounds-write
✅ 統合確認に関する説明
過去の独立型リポジトリを統合する際、以下のチェックを実施しました。 2026 年 6 月 23 日に GitHub からクローンした新しい環境から、以下の条件を確認しています。
- 比較手法: ファイルシステムレベルではなく、Git のツリーデータを用いて比較。
- 確認条件 (全項目):
- 同じ相対パス
- 同じ Git オブジェクトの種類
- 同じツリーモード(実行権限を含む)
- 同一の Git ブロック(blob)ID
「同じ Git ブロック ID」は、ファイル内容がバイト単位で完全に一致することを意味します。
- 対象範囲:12 つのリポジトリにわたる96 件のトラッキング対象。
- 結果:誤りなし。
メタデータの扱い
- 統合済み項目: PoC の内容を保険(保管)していますが、スター数、Issue、PR、リリース履歴などのリポジトリレベルメタデータは元の場所で残置されます。
- 直接追加項目:
など、新しい成果を含むフォルダについては、本リポジトリのコミット履歴で追跡されます。c-ares-tcp-uaf-calc-poc
⛔ 乱用の禁止について
🛑 絶対条件として、このリポジトリ内のすべての資料を悪意のある目的で使用することは許されません。
これは、サイバーセキュリティへの関心を高めることを目的とした、善意に基づくオープンディスクロージャー型脆弱性情報研究です。 サイバー犯罪は退屈な行為です。