TGViewer
Channel Public Channel
Заметки Слонсера

Заметки Слонсера

@slonser_notes

Капибара
Open in Telegram
Subscribers
3.03K
Photos
108
Videos
2
Links
84

Showing posts older than #876 · Back to latest

Older Posts 20 shown
Post #875 4.15K

Forwarded from Ivan's work&life thoughts

Позавчера прошел 8-й кубок CTF России, для которого наша команда сделала игру, которую нужно было ломать в прямом эфире.

Мы украли идею вдохновлялись Google Hackceler8, и получилось достаточно круто.

В прошлом году мы сделали это в первый раз, сейчас уже получилось интереснее и красивее, да и участники были более подготовленные.

Если вам интересно почитать исходники простенького платформера на Go и поискать баги самому, то вот вам код.
https://github.com/C4T-BuT-S4D/ctfcup-2024-igra

А под спойлером читы от команды-победителя академического зачета.
https://github.com/dtlhub/ctfcup-2024-igra/

В комменты прикреплю примеры прохождений.
GitHub GitHub - C4T-BuT-S4D/ctfcup-2024-igra: Source code of the CTF game developed for the CTFCUP 2024 finals Source code of the CTF game developed for the CTFCUP 2024 finals - C4T-BuT-S4D/ctfcup-2024-igra
  • 🔥 20
  • 🤡 6
  • 🤮 5
Post #874 9.84K
HTML Universal Identifier
На VK Security Confab анонсировал свою тулзу для идентификации Html
Вот собственно и она:
https://github.com/Slonser/hui
Что можно делать сейчас:
- Идентифицировать flattening
- Находить неправильный mutation payloads
- Смотреть на разрешенные атрибуты и теги
- Идентифицировать библиотеку которая работает с html на бекенде
Нужно ещё много доработать но можно пользоваться уже сейчас
P.S. массово прописываем
python -m pip install hui
GitHub GitHub - Slonser/hui: HTML Universal Identifier HTML Universal Identifier. Contribute to Slonser/hui development by creating an account on GitHub.
  • 😁 81
  • 🤪 20
  • ❤ 11
  • 👍 7
  • 🤡 6
Post #872 4.31K
Сегодня вышла новая версия DOMPurify решающая проблему о которой я сообщал разработчикам ранее
Может быть полезно если вы встречали санитизацию svg, но не знали как это обойти
https://github.com/cure53/DOMPurify/releases/tag/3.2.3
https://blog.slonser.info/posts/dompurify-dirty-namespace-bypass/
GitHub Release DOMPurify 3.2.3 · cure53/DOMPurify Fixed two conditional sanitizer bypasses discovered by @parrot409 and @Slonser Updated the attribute clobbering checks to prevent future bypasses, thanks @parrot409
  • 🔥 17
  • 👍 6
  • 🐳 2
  • 🥱 1
Post #871 4.08K
11 декабря буду выступать на VK Security Confab
Приходите послушать.
https://t.me/vk_security/55
Telegram VK Security Спойлерим программу конференции VK Security Confab Max 💥 Опубликовали на сайте программу нашей конференции VK Security Confab Max 11 декабря Что нас ждет? Как и обещали – лютый хардкор! 🤘 Нон-стоп! Два трека с техническими докладами от ведущих экспертов…
  • 🔥 27
  • ❤ 7
  • 💩 2
  • 🦄 1
Post #870 3.46K
Получил вот такую красоту от гугла
Все таки мерч это мелочь, но приятно
  • 👍 45
  • 🥰 23
  • 🐳 4
  • 🔥 1
  • 😁 1
Post #869 3.72K
Сегодня coinbase зарезолвил High который был заслан мной и моими друзьями из neplox
Дали конечно мало долларов (по нижней планке High), но репорт очень необычный и с очень нетипичным импактом (все как я люблю)
Попытаемся побороться за disclose
  • 🔥 62
  • 👍 7
  • ❤‍🔥 6
Post #868 5.04K
Заметки Слонсера https://blog.slonser.info/posts/email-attacks/ Читаем, преисполняемся Что-то мб написано криво - пишите отвечу/поменяю текст
Так же Майкрософт вчера окончательно митигировала проблему с доклада на PHDays
Тоже дали High CVE
https://learn.microsoft.com/en-us/exchange/plan-and-deploy/post-installation-tasks/security-best-practices/exchange-non-compliant-p2from-detection?view=exchserver-2019
Docs Exchange Server non-Compliant P2 FROM header detection Learn more about the feature that detects non-RFC compliant P2 FROM headers in Exchange Server on-premises.
  • ❤ 13
  • 👍 12
  • ❤‍🔥 4
  • 🔥 3
Post #867 3.43K
Заметки Слонсера Новый день, новая CVE. Гугл запатчили одну из проблем, которую я им отправил в ходе своего крупного исследования Надеюсь, расскажу об этой проблеме и о многих других (Пока не запатченных проблемах) в конце этого года Обновляем хромы)
2 месяца подряд ( и 3 на подходе ) с High CVE в хроме
В целом на новый год вас будет ждать очень интересное чтиво)
  • 🔥 48
  • ❤ 5
  • 👍 4
  • 🤡 3
  • 😁 2
Post #866 4.56K
Яндекс устраивает очередной митап
https://events.yandex.ru/events/yasm_2011/index
Расскажу там немного веселого и полезного, приходите на фан встречу🐣
  • 🔥 18
  • 💩 4
  • 🐳 3
  • 🤡 2
  • ❤ 1
Post #865 5.2K
Новый день, новая CVE.
Гугл запатчили одну из проблем, которую я им отправил в ходе своего крупного исследования
Надеюсь, расскажу об этой проблеме и о многих других (Пока не запатченных проблемах) в конце этого года
Обновляем хромы)
  • 🔥 84
  • 👍 6
Post #864 5.39K

Forwarded from InfoSec VK Hub

👋Привет! Это канал команды информационной безопасности VK. Здесь мы будем делиться новостями, анонсами мероприятий и ссылками на открытые вакансии. И конечно, обсуждать нашу программу Bug Bounty.
  • 🤮 9
  • 🥰 3
  • ❤ 2
  • 🔥 2
  • 🤪 1
Post #863 5.08K
Там ребятки из ВК оказывается создали свой канал, думаю тем кто хантит у них следует подписаться
  • 🔥 10
  • 🥰 2
  • 💩 2
Post #862 6.65K
Вместе с коллегами в составе Neplox решили попробовать поучаствовать этим летом в 2 Boost от багбаунти площадки immunefi.com

Что-такое Immunefi?
Возможно кто-то не сталкивался, immunefi.com - крупнейшая web3 багбаунти площадка в мире (в простонародье багбаунти криптоскамов)

Что такое Boost?
Кратко - crowdsource audit. Суть в том что программа выходит на определенный срок на платформу с заявленной выплатой (В данном случае 500.000$).
Все багхантеры, которые приняли участия делят общий пул наград. За каждую уязвимость получаешь N очков, при этом количество очков за сданную тобой уязвимость зависит от критичности и количества сдавших эту уязвимостей исследователей (да, полное дубликатное окно на весь ивент, первый нашедший получает бонус очки)
Ну и получаешь деньги в таком же отношении от пула наград, как твои набранные очки ко всем набранным очкам

Каковы результаты?
Мы поучаствовали в 2 идущих параллельно Boost от одной организации. На первый Boost сегодня выложили результаты. С него мы получили 95к$.
Учитывая наличие второго Boost, результаты которого будут позже:

Total Bounty превысило 100k$

Каковы ощущения?
В целом заплатили приемлемо. Результатов пришлось ждать долго, но кажется в этом минимум вины площадки.
В целом ощущения по площадке позитивные, вроде не было явных конфликтов с триажерами, да и проблемы они действительно пытались решать.

P.S. В этот раз хранил молчание 2 месяца, держу планку.
  • 👍 43
  • 🔥 29
  • 🥱 7
  • 🥰 2
Post #861 11.4K
Я пропал на месяц и наверное многим будет интересно что происходило:

На прошедшей конференции PHD2 я сделал доклад, в котором осветил уязвимости в C# и сервисах Microsoft. Многих заинтересовал вопрос, почему я не связался с Microsoft по этому поводу. Отвечаю: я связывался, но, к сожалению, они просто закрыли мои тикеты без объяснения причин.

Уже после доклада на PHD2 я обнаружил новую технику, позволяющую отправлять письма от любого user@domain. И снова мои попытки связаться с Microsoft оказались безуспешными.

Тогда я написал об этом в X(запрещенная на территории Российской Федерации социальная сеть). Пост набрал уже 120 тысяч просмотров и привлёк внимание таких изданий, как Forbes и TechCrunch и многих других. Западные СМИ начали публиковать статьи о том, как Microsoft проигнорировали мои обращения.

После этого Microsoft переоткрыли тикет с последней уязвимостью и начали работу над патчем для уязвимости в C#, которая оставалась нерешённой с апреля.

Вышел замечательный прецедент, как общественное давление, сопровождаемое освещением в СМИ, смогло победить некомпетентность крупного вендора.

P.S. Забыл добавить что тикеты не только переоткрыли, но уже даже назначили мне первые выплаты
Forbes New Security Warning For 400 Million Outlook Users As Email Bug Revealed Beware of Outlook emails purporting to be from Microsoft. A security researcher has disclosed an unpatched spoofing vulnerability that impacts all 400 million users.
  • 👍 142
  • 🔥 73
  • ❤‍🔥 18
  • ❤ 3
  • 💩 3
Post #860 6.21K
Заметки Слонсера Жду всех через 20 минут -_-
https://blog.slonser.info/posts/email-attacks/
Читаем, преисполняемся
Что-то мб написано криво - пишите отвечу/поменяю текст
  • ❤ 25
  • 🔥 9
  • 💩 2
  • 🤡 2
  • 👏 1
Post #859 6.18K
Заметки Слонсера Спустя месяц затишья готов анонсировать выступление на PHD2! Вам письмо: старые новые атаки на почту 23 мая, 15:00 - 16:00 Киберфестиваль Positive Hack Days 2 Территория спортивного комплекса «Лужники» Буду рад если вы придете Буду выступать вместе https:…
Жду всех через 20 минут -_-
  • 🔥 18
  • 🤡 10
  • ❤ 3
  • ✍ 2
  • 👍 2
Post #858 7.25K
Спустя месяц затишья готов анонсировать выступление на PHD2!
Вам письмо: старые новые атаки на почту

23 мая, 15:00 - 16:00
Киберфестиваль Positive Hack Days 2
Территория спортивного комплекса «Лужники»
Буду рад если вы придете
Буду выступать вместе https://t.me/hahacking, надеюсь будет очень интересно
  • 🔥 46
  • 👍 3
  • 🤣 2
Post #857 7.22K
Написал маленькую заметку про IPv6 Zone, существование которого многие игнорируют/не знают что это.
Очень специфичная штука, но возможно кому-то поможет найти тот самый баг.
https://blog.slonser.info/posts/ipv6-zones/
blog.slonser.info Exploring IPv6 Zone Identifier Introduction This article is dedicated to a series of tricks utilizing the modern capabilities of IPv6 and the shortcomings of address parser implementations in standard libraries of popular programming languages. IPv6 Zone I think many people have an idea…
  • 🐳 19
  • 🔥 9
  • 👍 4
  • 💩 3
  • 🤡 3
Post #856 6.77K
Подал окончательно заявку PHD2.
Молимся, есть очень интересный (при этом простой) ресерч который хочется рассказать.
Ждем ответа...
  • 👍 38
  • 🔥 14
  • 🤡 6
  • 🤮 3
  • 💩 2
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →