report注意事項ここで記載されている記事は脆弱性診断士としての技術向上を目的として確認した記事です。ここで得た知識はバグハントや脆弱性診断のみに使用するものとし、悪用は厳禁とします。Tuesdaykrebsonsecurity.commsrc-blog.microsoft.comjvn.jpWindowsOSにおいて、証明書の偽造が可能な脆弱性。大きくニュースでも取り上げられている。最悪、任意コードの実行まで可能とのこと。いつかこのようなバグも見つけてみたい。CVE-2019-19781www.youtube.compiyolog.hatenadiary.jpCitrixの任意コード実行(パストラ?)の脆弱性。悪用が確認されており、pocもあるそう。どのような挙動になっているか確認してみたい。101leanpub.com記事ではなく、リソース。