.binKing

Hello Friends, this is my first post on this platform, so I’d like to tell you a little bit about myself. I’ve been interested in cybersecurity since I was a child, and years ago I decided on a whim to pursue it professionally without really researching the industry. As a logical consequence, I failed—but looking back, I’m grateful for that because it taught me valuable lessons. I’ve learned to connect with others and share my work to gain visibility. This account is a result of that. I look forward to sharing insights and experiences here in the future. Best regards, dotbinKing

Großes Update für das AlienZone CTF Netzwerk:

Man kann sein Profil jetzt viel stärker personalisieren.

• individueller Banner (auch .gif)
• Links werden als Chips am Profil angehangen und mit Icon der jeweiligen Plattform angezeigt
• Besseres Design und Anordnung der Links

Außerdem haben wir die „NEURAL CORE“ Challenge endlich zugänglich gemacht UND wir haben zwei weitere Binary Challenges hinzugefügt:

• „Kernel XIO“
• „XENO-Core“

Während letzteres die neu eingeführte Schwierigkeitsstufe „EXTREM“ entspricht.

Ich hoffe euch gefallen die neuen Änderungen.

• Das AlienZone Team

Heute gab es eine Bestätigung, über die ich mich sehr freue: Meine Bewerbung für das Cyber Verification Program von Anthropic war erfolgreich. Das mag im großen Kontext für manche vielleicht nach einer Randnotiz klingen, aber für mich ist es ein starkes Zeichen, dass die eigene Arbeit ernst genommen wird. Ich freue mich auf die kommenden technischen Analysen und bedanke mich für das entgegengebrachte Vertrauen. #CyberSecurity #InfoSec #AI #VulnerabilityResearch

32768 × 32768 × 4 = 2^32 In 32-bit arithmetic: 0. That's how the size check in discord/lilliput computes its output buffer requirement. "0 > buffer_len" is never true, so the guard is inert — the PNG decoder then writes 4 GiB into an 8 MiB buffer. Trigger: a 10 KB, perfectly valid PNG. Not RCE — the product only wraps at 2^32, so every overflow is ≥4 GiB and hits unmapped memory immediately. No write primitive. Reliable DoS though. Reported to Discord today. Writeup (German): aethersec.de/heap-buffer-overflow-in-lilliput-discord #infosec #vulnresearch #memorysafety #discord #dos #securityresearch

@cryptomoose@infosec.exchange Hi