TGViewer
Channel Public Channel
k3vg3n ch

k3vg3n ch

@k3vg3n_ch

Логи мыслей.
Об информационной безопасности (CTF, багбаунти) и не только.

Все материалы, опубликованные на канале, предназначены исключительно для образовательных и информационных целей. Автор не несет ответственности за любые действия.
Open in Telegram
Subscribers
829
Photos
437
Videos
48
Links
277
Recent Posts 20 shown
Post #890 271
#meme
  • ❤ 11
  • 😁 7
Post #889 454
k3vg3n ch Photo
  • 😁 18
  • ❤ 3
  • 👍 1
  • 🐳 1
Post #888 598

Forwarded from Suicidelettertomyself'

  • ❤ 9
  • 😭 3
Post #887 721
Вы активный игрок CTF, если знаете откуда это
  • ❤ 7
  • 🥰 5
Post #886 813
30% недельного лимита куда ушло?
— Ты прав, тупанул.
#meme
  • 😁 19
  • 🤝 3
  • ❤ 1
  • 💔 1
Post #885 723
Ресерчил роутер одной китайской компании, обнаружил в прошивке postauth RCE. Оформляю отчет, отсылаю на почту компании с просьбой исправить и вознаградить по возможности.

Проходит неделя — ответа нет.
Проходит месяц — ответа нет.

Открываю ящик — пусто. Думаю, что хотя бы зарегистрирую CVE, но каково было удивление, когда я обнаружил что точь-в-точь эту уязвимость зарепортили 2 китайских профессора спустя ~2 недели после моего письма с PoC.
Подозрений добавляет то, что за всю историю компании, среди всех ее устройств (50+), было зарегистрировано 16 CVE.

Вывод простой: несколько раз подумайте перед поиском багов, хотите ли вы обогащать китайских профессоров.
  • 🌚 21
  • ❤ 6
  • 🤣 1
Post #882 661
Из веселого.
В одном сервисе чтобы добраться до .txt флагов надо было получить шелл.
Одна команда вместе с кражей флагов удаляла их на вулнбоксах, из-за чего другие команды сдавали меньше флагов.
Однако удалялись только .txt файлы, что позволило написать сервис, который отслеживал загрузку новых флагов чекером и дублировал их в /tmp/chats/b/ откуда они засылались на ферму.
  • ❤ 6
Post #880 639
CTF 2026: ферма, пони, геншин, 2 бинарщины, бинарный нинзя...
  • 🔥 4
Post #878 638
#meme
  • ❤ 9
  • 😁 5
  • 🐳 4
Post #877 725
Кстати, если кто-то хочет пойти на ZN — сейчас проходит неделя тасок: каждый день выходит по одной задаче, превый решивший получает бесплатную проходку.
В прошлом году таски делали spbctf, в этом — индивидуальные разработчики.
Осталось еще 5 дней.
  • ❤‍🔥 3
  • 👍 2
  • ❤ 1
Post #875 728
Опередили
Joomla 2FA bypass
Вот что значит поехать в отпуск не вовремя
  • ❤‍🔥 8
Post #874 1.66K
Признавайтесь, кому уже баунти выплатили? 😁
  • 😁 22
  • 🐳 3
Post #873 823
k3vg3n ch Кто следующий?
  • 😭 5
  • ❤ 4
  • 😱 2
Post #872 1.03K
Наткнулся на одну цтфку, их тайминги:

1. Квалишься
2. Едешь на полуфинал в Монголию 5 сентября
3. Возвращаешься(?!), ждешь 20 дней, снова едешь в Монголию на финал 24 сентября
4. Получаешь TBD в качестве приза
  • ❤ 11
  • 👏 1
  • 🌚 1
Post #871 920

Forwarded from /

  • 😁 24
  • ❤ 3
  • 🌚 2
Post #870 1.08K

Forwarded from n x

  • 😁 10
  • 🤩 2
Older posts →

About this channel

How can I read @k3vg3n_ch without a Telegram account?
TGViewer shows the public web preview Telegram publishes for k3vg3n ch: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does k3vg3n ch have?
k3vg3n ch (@k3vg3n_ch) has 829 subscribers on Telegram, refreshed roughly every 30 minutes.
Does k3vg3n ch know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →