zer0ptr的神秘小屋

Title: Patch-to-PoC: A Systematic Study of Agentic LLM Systems for Linux KernelN-Day ReproductionAuthors: Juefei Pu, Xingyu Li, Zhengchuan Liang, Jonathan Cox, Yifan Wu, Kareem Shehada, Arrdya Srivas

Title: A Needle is an Outlier in a Haystack: Hunting Malicious PyPI Packages with Code ClusteringAuthors: Wentao Liang, Xiang Ling, Jingzheng Wu, Tianyue Luo, Yanjun WuAffiliations: Institute of Soft

那我呢等到 AI 写算子的水平真的高于我的那天，届时的我会怎么样呢？我的判断是：我不至于会“失业”，但必须要“转业”。我的饭碗尚且能保住，但这可能会导致我再也没机会从事那份我曾热爱过的工作。 我又有什么才华呢？或许只是些许古法做题的执着吧，AI让我所拥有的根本不是我真正拥有的，可是我又不得不把才华埋葬在昨天。 intlsy 尚能转为一名机甲驾驶员，或许我只能被替代；消散于茫茫人海之中，但无论

Description查阅相关资料可知，TDDP协议(TP-LINK Device Debug Protocol) 是TP-LINK申请了专利的一种在UPD通信的基础上设计的协议，而Google安全专家Matthew Garrett在TP-Link SR20设备上的TDDP协议文件中发现了一处可造成 “允许来自本地网络连接的任意命令执行” 的漏洞。 复现环境：Ubuntu-22.04固件下载：ht

漏洞编号CVE-2018-7034，影响D-Link和TrendNet的一些老设备。 固件包（见附件）：TEW751DR_FW103B03.bin 这里分析的是TrendNet TEW751的固件，此外D-Link的一些老设备，如DIR645，DIR815等也都受该漏洞影响。 固件分析首先解包一下固件： 根据相关报告描述，存在漏洞的文件是 /htdocs/web/getcfg.php： 这里通

Title: A Systematic Evaluation of Parameter-Efficient Fine-Tuning Methods for the Security of Code LLMs Authors: Kiho Lee, JUNGKON KIM, DOOWON KIM, HYOUNGSHICK KIM Affiliations: ETRI, Republic of Kor

Title: Prefix-Tuning+: Modernizing Prefix-Tuning through Attention Independent Prefix Data   Authors: Haonan Wang, Brian K. Chen, Siquan Li, Xinhe Liang, Hwee Kuan Lee, Kenji Kawaguchi, Tianyang Hu

兜兜转转终于是上手开搞iot了。 Description 该远程命令执行漏洞存在于华为HG532路由器，由Check Point安全人员纰漏。 华为设备中的TR-064实现通过37215端口（UPnP）暴露在广域网。 从设备的upnp描述中有一个叫 DeviceUpgrade 的服务，该服务通过向 /ctrlt/DeviceUpgrade_1（称为controlURL）发送请求来执行固件升级。 并

前情：学校之前买了台机器狗，最近Yeuoui提起这个事说有空可以到实验室里来玩玩，但由于是学校的东西笔者又不是正经大学生（苦逼高中生一枚）没有对于机器人方向有深入的了解因此只打算玩玩简单的功能因此也不太敢拆（主要是Yeuoui说怕拆了装不回去（悲）），那我们只能来探讨下怎么在不拆狗的情况下去做些更意义不明有意思的事情。 环境搭建我们的机器狗的型号是Unitree Go2 Pro，我的环境是