Security Portfolio

Takihana Shota

CVE報告、バグハント、セキュリティ関連ツール、資格・活動実績の一覧。

Takihana Shotaのプロフィール画像

Web Security / Vulnerability Research

01 / CVE Reports

発見・報告したCVE

File Upload / RCE CVE-2025-13543

低権限ユーザーから任意ファイルアップロードが可能。ファイル検証、権限チェック、パストラバーサル対策の不備によりRCEにつながる可能性を報告。

File Upload / RCE CVE-2025-13156

ログインユーザーに対する権限チェック不備により、環境次第でRCEに発展する任意ファイルアップロードを報告。

Stored XSS CVE-2025-13159

未認証で到達可能なSVGアップロード経路を利用した格納型XSSを報告。

Stored XSS CVE-2025-12904

未認証で利用できる入力経路から格納型XSSが成立する問題を報告。初のCVSS High。

CSRF CVE-2025-10375

管理者向け設定処理でnonceと権限チェックが不足していたCSRFを報告。

SQL Injection CVE-2025-10187

管理者権限で発生するSQLインジェクションを報告。検索処理の入力値処理とSQL組み立てに起因。

Blind SQL Injection CVE-2025-10175

低権限ユーザーから実行可能なBlind SQLインジェクションを報告。初めて報奨金を獲得。

SQL Injection CVE-2025-10142

Shop Manager以上の権限で発生するSQLインジェクションを報告。

Information Disclosure CVE-2025-9196

phpinfo.phpが未認証で閲覧可能な情報漏えいを報告。

Information Disclosure CVE-2025-8091

非公開・削除済み・パスワード保護済みイベント情報の漏えいを報告。初めて取得したCVE。

02 / Notes

学習ノート

2026-10-18 · Reversing / GDB

gdb-peda 便利コマンド集

gdb-peda でスタックやレジスタ、変数を確認・書き換えるときによく使うコマンドの早見表

reversingpwngdbgdb-peda
2026-10-18 · Reversing / GDB

GDB の x コマンド（メモリの表示）

GDB の x/[個数][サイズ][フォーマット] でスタックや文字列、命令を表示するときの書式と使用例の早見表

reversingpwngdb

すべてのノートを見る（33 件）

03 / Projects

開発物

Flask / React

Bug Hunter Lifetime Earnings

Wordfenceに登録されているバグハンターの公開実績と推定報奨金を可視化するWebアプリケーション。

Flask / API

WordFence Bug Hunting Database

直近公開されたWordPress脆弱性、アクティブインストール数、公開日、報奨金見積りを一覧化する調査支援ツール。

Python / VirusTotal API

checkIP.py

IPアドレスを入力し、VirusTotalの判定結果を取得する調査補助スクリプト。

Python / WordPress API

searchPlugin.py

WordPressプラグイン調査時の対象探索とダウンロードを補助するスクリプト。

04 / Achievements

資格・活動実績

05 / Articles

記事

06 / Focus Areas

Skills & Interests

Favorite Languages Python / PHP / C
CTF Web / Pwnable
Security Interests Penetration Testing / Threat Intelligence / Malware Analysis