Channel Public Channel

TaipanByte CTF

@taipanbyte

Time unlimited CTF platform
https://ctf.taipanbyte.ru

По любым вопросам можете обращаться сюда
@taipanbyte_support

Сайт визитка
https://taipanbyte.ru

Общаемся тут
https://discord.com/invite/StETGjUgD7

Чатик ТГ вот
https://t.me/+bR83UROiHPI5MzMy

Open in Telegram

Subscribers: 1.03K
Photos: 158
Videos: 5
Links: 154

Showing posts older than #51 · Back to latest

Older Posts 20 shown

Post #50 198 Apr 6, 2024, 19:50 UTC

Forwarded from true_security

Friendly fire на площадке stanfoff365.
Хакер, береги ~~очко~~ доступы с молоду.
На площадке открыт сетевой доступ между клиентами vpn, многие используют дистрибутив kali с дефолт кредами, а кто то еще и ssh стартует. Результат на скрине, получен доступ к kali хакера из Казахстана с ником ivashka из команды TSARKA.

Конечно же, с любовью и заботой о коллегах.

🫡 4
😨 1

Post #49 163 Apr 6, 2024, 16:31 UTC

🔒 Любимый FTP (Codeby) Writeup

Автор: @FaLLenSkiLL

🔗 Читать далее

#Codeby #writeup #misc #easy

👍 2
🔥 1

Post #48 166 Apr 5, 2024, 08:03 UTC

🔒 Тёмная фантазия (Codeby) Writeup

Автор: @FaLLenSkiLL

🔗 Читать далее

#Codeby #writeup #stego #easy

👍 1
🔥 1
👾 1

Post #47 158 Apr 4, 2024, 20:07 UTC

🔒 Купоны64 (Codeby) Writeup

Автор: @puzzlejoy

🔗 Читать далее

#Codeby #writeup #web #medium

❤ 1
🔥 1

Post #46 133 Apr 3, 2024, 10:40 UTC

Forwarded from Кавычка (Bo0oM)

Короч, чтоб тебя всякие shodan, censys и прочие умники не сканировали, а еще и не попадать под их поисковую выдачу, рекомендую такой дефолтный конфиг для nginx:

server {
    listen 80 default_server;
    lisetn [::]:80 default_server;
    listen 443 ssl http2 default_server;
    listen [::] 443 ssl http2 default_server;
    ssl_reject_handshake on;

    server_name _;

    location / {
        return 444;
    }
}


Че тут делаем? 
Слушаем 80 и 443 на ipv4 и ipv6.
Для 443 откланяем все операции SSL handshake, если имя сервера отлично от тех, что есть в других конфигах.
И если соединие установить удалось (и для 80 порта) - рвем соединение (ответ 444 обладает такой фичей).

🔥 1

Post #45 149 Apr 3, 2024, 07:55 UTC

🔒 Исходный код (Codeby) Writeup

Автор: @FaLLenSkiLL

🔗 Читать далее

#Codeby #writeup #misc #easy

👍 1
🔥 1

Post #44 145 Apr 2, 2024, 18:49 UTC

🔒 Криптоинвестор (Codeby) Writeup

Автор: @FaLLenSkiLL

🔗 Читать далее

#Codeby #writeup #osint #easy

👍 1
🔥 1
🤩 1

Post #43 150 Apr 1, 2024, 19:59 UTC

🔒 Одноразовый блокнот (Codeby) Writeup

Автор: @FaLLenSkiLL

🔗 Читать далее

#Codeby #writeup #crypto #medium

❤‍🔥 1
👍 1
🔥 1

Post #41 140 Mar 31, 2024, 12:09 UTC

🔒 ABC (Codeby) Writeup

Автор: @Vespii

🔗 Читать далее

#Codeby #writeup #crypto #easy

❤ 1
👍 1
🔥 1

Post #40 145 Mar 30, 2024, 18:26 UTC

🔒 Хеш-станция (Codeby) Writeup

Автор: @FaLLenSkiLL

🔗 Читать далее

#Codeby #writeup #misc #medium

🔥 3
❤ 1
👍 1

Post #37 126 Mar 29, 2024, 06:42 UTC

Forwarded from Proxy Bar

CVE-2024-28085 - Смешная дырка в Linux 😜
*
Дырке 11 лет, дырка есть в обновлении которое вышло 27 марта 2024 года.
Дырка проверена на Ubuntu 22.04 LTS и Debian 12.5
Но есть ньюанс, нужно уже быть на сервере.
*
В общем почитайте, поддельные sudo запросы
*
POC

#linux #sudo

👍 1
🔥 1

Post #36 120 Mar 27, 2024, 08:09 UTC

Forwarded from Proxy Bar

CVE-2024-1086 Linux LPE
*
Универсальный эксплойт для повышения локальных привилегий , работающий на большинстве ядер Linux между версиями 5.14 и 6.6, Debian, Ubuntu.
*
download

#linux #lpe

❤ 1
👍 1
🔥 1

Post #35 128 Mar 25, 2024, 10:36 UTC

Forwarded from Волосатый бублик

#clourdflare #bypass

Сначала хотел что то написать умное, с эпитетами и красивыми речевыми оборотами, но знаю что вы все равно всю эту воду читать не будете, поэтому кратко:

Cloudflare Workers ходит в интернет с тех же IP адресов, которую часто же рекомендуют добавлять в фаерволах как разрешенные, а остальные блокировать.

Итого: Если у вас есть сайт за Cloudflare, вы точно знаете его реальный IP, но мешает вам к нему обратиться правило фаервола, смело пишите Worker. Пример есть в документации и обходите WAF-Ы, воруйте, убивайте и любите гусей!

Наверное можно было написать в Cloudflare и получить "фифти бакс, сир, плиз...", но мне лень!