만두만두

CMD 창에서 MS STORE APP 실행시키는 방법 Application의 Package Family Name과 App ID를 알아야함. 아는 법 1 Run dialog box using Win + R and command shell:AppsFolder Right click and create shortcut 해당 shortcut properties 확인 아는 법 2 powershell 관리자로 open Get-AppxPackage 로 확인 Name : Microsoft.3DBuilder Publisher : CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US Architecture : X64 ResourceI..

ELECTRON 체험기 Reference : https://www.electronjs.org/docs/latest/tutorial/quick-start Installation $ brew update & brew install node $ brew install corepack $ corepack enable $ npm install electron --save-dev $ mkdir electron_test & cd electron_test $ npm init .. 코드 작성 Start $ npm start Package & Distribution $ npm install --save-dev @electron-forge/cli $ npx electron-forge import $ npm run make ..

Original Link : https://blog.fadyothman.com/metas-sparkar/?fbclid=IwAR0j7bwW138TIsMBs9B1odzQBwFNPp6iTar3JcPJBheaoG93u_RcT80rjBw Target : [Meta]SparkAR Studio Summary : arprojpkg 확장자를 대상으로 Path Traversal 취약점을 찾고, RCE 까지 가는 과정 Details arprojpkg 파일은 다음과 같음. 내부의 PassTheObject.arproj이 실제로 로컬 디스크 상에 써지는지 확인 Path Traversal 테스팅을 위해 evilarc를 이용하여 악성 zip 파일 생성 $ evilarc.py -d 8 -f 1.zip test.txt evilarc.p..