Harvest Season for SLUB - From io_uring Vulnerability to Novel Sheaf-Based Exploitation Techniques
2026-08-22 8.6k words 53 mins

Harvest Season for SLUB - From io_uring Vulnerability to Novel Sheaf-Based Exploitation Techniques

Harvest Season for SLUB: From io_uring Vulnerability to Novel Sheaf-Based Exploitation Techniques Authors: Hao-Yu Yang (naup96321), Yu-Ting Lin (ddd_dong) PrefaceThis research started with two vulnerabilities I discovered in io_uring. I will first introduce these two vulnerabilities. Then, I will d
My Second CVE on Linux Kernel - Futex and mempolicy race condition to UAF
2026-07-21 8.3k words 39 mins

My Second CVE on Linux Kernel - Futex and mempolicy race condition to UAF

My Second CVE on Linux Kernel - Futex and mempolicy race condition to UAF Author: 堇姬 Naup (naup96321) 前言第二個洞好耶https://www.tenable.com/plugins/nessus/304783https://ubuntu.com/security/CVE-2026-23415 futexFast Userspace muTexes 傳統的 System V IPC 同步機制每次都必須透過系統呼叫（system call）進入核心態，由核心來仲裁資源的競爭與同步。 http
My First CVE - CVE-2026-23275 - io uring resize and taskrun race condition
2026-03-23 3.1k words 18 mins

My First CVE - CVE-2026-23275 - io uring resize and taskrun race condition

My First CVE - CVE-2026-23275 - io uring resize and taskrun race condition Author: 堇姬 Naup (naup96321) 前言人生的第一個 CVEhttps://www.cve.org/CVERecord/?id=CVE-2026-23275 io uringio_uring 的核心設計目標是減少 I/O 操作所需的 syscall 次數，透過批次處理來提升效能。它維護兩個環形 buffer： SQ（Submission Queue）：使用者提交 I/O 請求的佇列 CQ（Complet
2026 UoFCTF - caculator
2026-02-12 2.2k words 12 mins

2026 UoFCTF - caculator

2026 UoFCTF - caculator Author: 堇姬 Naup 前言前幾天 @consolebreak 跑來問我這題，看了一下好像蠻有趣的就來寫了一下，沒想到我就這樣卡住了兩天，最後還是解出來了，其中主要卡在最後拿到任意寫後，unordered map 內的 std::string 拿到了非法位置的 pointer，最後解構要去釋放時候會觸發 glibc 檢查導致 crash，以至於沒辦法打 IO_FILE，如果有人知道怎麼打 IO_FILE 在這題可以私訊我XD總之好玩，最後找到可以用一個酷酷的地方來 get shell Analyze source codehttps
金盾獎 20th - record
2026-01-09 5.5k words 30 mins

金盾獎 20th - record

金盾獎 20th - record Author: 堇姬 Naup 這次跟 @freddy645645、@tyc4d 一起拿了第二名這次題目蠻不錯的XD簡單記錄一下過程 順便講個趣聞，我們原本叫 想交大的男友了，後來被要求改名變成了 cscxofoobmab 賽前報到badge，好像還是個悠遊卡 牌子 開賽首先是有分 CTF 題目跟情境題目，情境題目跟光纖、工控、拆彈有關，不過我對這塊不熟，所以主要打的是 CTF 分類的首先開賽先看了 score-sys.exe 簡單看一下後可以發現它是一個 pyinstaller，可以用https://github.com/extremecode
2025 年末回顧
2025-12-31 1.5k words 5 mins

2025 年末回顧

2025 年末回顧 Author: 堇姬Naup 今年應該是數一數二充實的一年了XD我發現在神祕的契機下，認識了蠻多人的今年同時也是開始接觸 Linux Kernel 的一年，也是開始大學生活的第一年 一月:2025 年的第一場 CTF 是 TSC CTF，因為當時不是大學生跑去打公開賽區，最後總排名第五https://naup.mygo.tw/2025/01/17/TSCCTF-2025-writeup/ 也大概是一月左右開始接觸 Linux Kernel 的 pwn，因為那時候不用考學測了，有將近半年的空閒，就來亂玩，不過那時候比較多還是在嘗試搞懂作業系統，真的是個大坑XD，不過真的好玩
Analyse linux kernel rust first cve
2025-12-30 2k words 9 mins

Analyse linux kernel rust first cve

Analyse linux kernel rust first cve Author: 堇姬Naup 前言聽起來噱頭很大，來看一下是甚麼樣的洞雖然只寫過一點 Rust 對 rust 不熟，如果有錯誤歡迎私訊我更正 Binder & death recipient這次出問題的地方是在 binder 的地方，他是 android 的一個 IPC 機制，可以用於兩個 process 間的相互通訊Binder 的詳細原理在以下文章有詳敘https://hackmd.io/@AlienHackMd/S1qm0vmK5#Binder---Native-Binder-%E5%8E%9F%E7%90
Analyze AppArmor and Ubuntu’s Unprivileged Namespace Restriction bypass
2025-11-21 4.1k words 21 mins

Analyze AppArmor and Ubuntu’s Unprivileged Namespace Restriction bypass

Analyze AppArmor and Ubuntu’s Unprivileged Namespace Restriction bypass Author : 堇姬 Naup 前言最近剛好遇到 AppArmor 相關的東東，突然想到 pumpkin 寫過的這篇https://u1f383.github.io/linux/2025/06/26/the-journey-of-bypassing-ubuntus-unprivileged-namespace-restriction.html 以及 Qualys 的這篇https://blog.qualys.com/vulnerabilitie
Linux-Kernel-analyze-pipe
2025-10-24 6 words 1 min

Linux-Kernel-analyze-pipe

Here's something encrypted, password is required to continue reading.
steam-DRM
2025-10-24 6 words 1 min

steam-DRM

Here's something encrypted, password is required to continue reading.