БАГодельня
2.6K subscribers
255 photos
3 videos
184 links
Канал про разработку и безопасность: код, костыли, разбор задач, ревью и размышления.

Вещает руководитель отдела разработки: @ipatove

Сайт: https://bug-makers.ru

Поддержать проект: https://boosty.to/bugctf/donate
Download Telegram
На прошлой неделе частью команды БАГодельни побывали на финале «New Year CTF 2026», который организовывали ребята из команды Beavers0.

Отборочный онлайн этап проходил еще в январе, а финал был в очном формате 15 мая. Это первое оффлайн мероприятие, в котором мы участвовали. Финал проходил в формате расследования инцидента – нужно было по логам KUMA разобраться, что произошло и составить отчет. По ходу расследования не все удалось точно определить и местами додумывали информацию для отчета, поэтому на какие-то призовые места не рассчитывали, но после подсчета баллов оказалось, что мы заняли третье место.

Мероприятие проходило в городе Гродно в Беларуси. Далековато было добираться - почти сутки в одну сторону с учетом всех пересадок. Но нисколько не жалеем, что съездили – удалось познакомиться с ребятами из других команд и из команды организаторов, а с некоторыми повидаться вживую, с кем ранее были знакомы онлайн.
После ивента нам организовали экскурсию по Гродно, удалось посмотреть местные достопримечательности. Город очень понравился – нужно будет еще съездить, как подвернется случай. На обратном пути сделали остановку с ночевкой в Минске, чтобы спокойно посмотреть столицу – первый раз были: за один вечер все посмотреть не удалось, но что успели увидеть, все было на уровне и впечатляющее. Беларусь нам понравилась) Хочется скататься еще.

Спасибо организаторам за отличное мероприятие, спонсорам за призы, а другим командам за интересную и напряженную борьбу. И спасибо Сереге и Владу из состава БАГодельни, за отличную компанию и совместную поездку!

Прикладываю несколько фоточек с ивента и поездки.
1👍20🔥169
Две новые задачи доступны на площадке:

🟢 Rev / Зона риска

🔴 OSINT / Вода №1: Начало


❗️ Внимание
За первое решение задачи OSINT предусмотрен приз от автора — rst: это подарочный сертификат номиналом 500 руб в Wildberries или OZON на выбор. Подробнее в посте от автора.

Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
17🔥44
Опубликован разбор задачи «Мемный стульчик 2» из категории OSINT

🔴 OSINT / Решать задачу / Читать разбор

Статистика задачи:
– Дата публикации: 20 сентября 2025 (249 дня назад)
– Первая кровь за 57 мин сделал: powell
– Решили: 44 раза
– Попыток решить: 1463 раза
– Процент сдачи верных флагов: 3%
– Рейтинг задачи 4.3 из 5, (10 голосов)

📋 Разбор задачи: читать.

———
#⃣ #Writeups #OSINT #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
17🔥54👎1
Новая задача доступна на площадке:

🔴 Web / В отпуске


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
14🔥32
Новая задача доступна на площадке:

🔴 Stegano / Really deep bzzz


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
14👍3🔥22
Новая задача доступна на площадке:

🟢 Misc / КТо тут?


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍11
Новая задача доступна на площадке:

🟡 Web / OnlyBugs Video


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍53😁1
Новая задача доступна на площадке:

🔴 OSINT / Вода №2: Сканди-водомат

❗️Внимание
За FB(первое решение) этой задачи предусмотрен приз от автора!

❗️Внимание 2
По первой части воды было много споров про описание задачи. Однако, и с исходным описанием тоже смогли решить, поэтому менять задачу не будем. Но добавим хинт, чтобы снять вопросы и закончить обсуждения. Хинт уже добавлен в задачу.
Подсказка такая:
Когда поймете, почему в задаче нужно найти два адреса, то все встанет на свои места. А если и потом будет не понятно, то попробуйте поменять порядок адресов во флаге.


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
13🔥32
Новая задача доступна на площадке:

🟡 OSINT / Rorrim


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
12🔥22
Новая задача доступна на площадке:

🟡 Web / Бесконечный бензин


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥642
Новая задача доступна на площадке:

🔴 Stegano / Edit from planes


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
13👍33
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9
БАГодельня в отпуске до 22 августа!

Привет, друзья!

Выпуск новых задач приостановлен на 1 месяц, продолжим с 22 августа. Завтра новых задач не будет, а так же еще потом 3 недели без релизов.
Меня замело домашними и другими делами так, что времени на задачки не остается совсем. А постить все подряд на борду не хочется. Лучше сделаем небольшой перерыв и потом продолжим с новыми силами.
Месяца должно хватить, чтобы разгрести все, что скопилось и даже будет небольшой запас на отдых.

– Наш чатик и без меня живой, можете заходить и общаться - обсуждать задачи, новости, или просто поюморить.
Борда с задачами так же продолжает работать в штатном режиме, только без обновлений задач.

Увидимся через месяц!
С ув. Женя.


———
#⃣ #Новости #Отпуск

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18👍432
❗️Внимание! Конкурс на 13 500 рублей!

Чтобы вам не было скучно ближайший месяц, пока нет новых задач на борде, предлагаю всем желающим поучаствовать в конкурсе.

Условия конкурса:
Нужно написать текст (лучше с картинками) в формате телеграм-поста. Тема: взлом и проблемы безопасности вайбкодинга. Принимается все, что связано с безопасностью проектов, реализованных с помощью ИИ: истории взлома таких проектов(обезличенные), рассказы про код с помощью ИИ, где нейронки творят безобразие, и тд. Длина текста должна быть ограничена одним постом, чтобы влезло в одну запись тг-канала, а минимальная длина не ограничивается, главное чтобы история была понятна и раскрыта полностью.

Примеры работ: пост в канале motgyl-а и для примера я еще один побольше написал.

Призы будут за первые 10 мест:
– 1 место – 5 000 руб.
– 2 место – 3 000 руб.
– 3 место – 2 000 руб.
– 4-10 места – по 500 руб.

Один и тот же участник может занять несколько мест, теоретически даже все 10 – оценивается каждая работа отдельно.

Критерии оценки:
– Текст должен быть уникальным, а не из интернетов скачан
– Насколько интересен взлом
– Качество написания: слог, картинки, объяснения
– Объем текста: чем полнее описание, тем лучше

Победителей выберет жюри (я сам). Самые интересные посты потом будут опубликованы.

Присылайте ваши конкурсные работы мне в личку телеграм: @ipatove
Заявки принимаются до 12:00 по МСК 26 августа. Результаты будут объявлены 1 сентября.

Все конкурсные работы будут складироваться тут: ссылка

———
#⃣ #Новости #Конкурс

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1142
Media is too big
VIEW IN TELEGRAM
OnlyBugs стал публичным!

Кто решал задачки у нас на борде, тот наверняка встречал Пикси – маскот БАГодельни, аниме-девочка. Она же и в постах канала частенько мелькает. Думаю, многие ее видели. Но не все знают, что у Пикси есть свой OnlyBugs – сайт, где собраны все картинки с ней. Сперва это было просто хранилище картинок, куда складировались все не удачные и удачные сгенерированные «кадры». А потом превратилось в большую коллекцию. В подборки стали попадать и веселые и откровенно похабные фотки, из-за этого сайт-хранилище было закрыто паролем. Пароль можно было получить при подписке на boosty.

Но время идет, коллекция растет, и пришла мысль сделать картинки общедоступными, но без перегибов. Поэтому сайт OnlyBugs был переделан. Теперь все пристойные картинки доступны каждому пользователю. Но откровенные кадры все так же закрыты авторизацией.
Сегодня юбилей у OnlyBugs, там добавлена 1000-я картинка. По этому поводу сайт полностью обновлен и сделан публичным. Посмотреть на Пикси можно тут: OnlyBugs.

🚩 Чтобы было чем заняться, пока продолжается мой отпуск и новых задач нет, предлагаю попробовать найти уязвимости на OnlyBugs. Кто найдет на нем проблемы с безопасностью или ошибки функционала, тому будет выдан навсегда бесплатный фулл-доступ к сервису. Все свои находки и предложения по улучшению OnlyBugs присылайте мне в личку: @ipatove

🐞OnlyBugs: https://pixie.bug-makers.ru

———
#⃣ #Новости #OnlyBugs

🐞 Канал // 💬 Чат // 📋 Задачи
Please open Telegram to view this post
VIEW IN TELEGRAM
9🔥5🍾41😁1🤡1