🫸В этом челлендже вам предстоит обойти защиту от SSRF.🫷
https://hackerhub.pro/challenge/12

Дошли руки поправить страницу со списком челленджей. Теперь элементы располагаются друг под другом вне зависимости от длины содержимого. Сделал еще много приятных улучшений по верстке.

Сейчас готовлю таск по реверсу. 😀

В ноябре прошлого года я предпринял первую попытку сделать таск по реверсу в веб формате. У меня получилась игра, где игрок мог читать значения игрового поля по указателям.
Статья на хабре: https://habr.com/ru/articles/715990/
Однако мне хотелось сделать интерфейс напоминающий окно edb. Сегодня я приблизился к цели. Рад представить новый челлендж по реверсу, где вы можете запустить отладчик в браузере. Челлендж подойдет для новичков. Чтобы пройти челлендж, вам необходимо восстановить флаг, который записывается в регистры в цикле.
Ссылка на челлендж: https://hackerhub.pro/challenge/13

Восстановление пароля может быть реализовано различными способами. В этом челлендже вы изучите один из небезопасных методов восстановления пароля.
https://hackerhub.pro/challenge/14

Только что обновил сайт.
1. Увеличена длина имени пользователя до 20 символов.
2. Теперь пользователи могут заполнить поле «Обо мне», где можно указать свои ссылки на социальные сети или рассказать о себе.

Кроме того, множество мелких исправлений «под капотом».

http://2130706433/ = http://127.0.0.1
http://3232235521/ = http://192.168.0.1
http://3232235777/ = http://192.168.1.1
http://2852039166/ = http://169.254.169.254

Новый челлендж. После запуска ВМ вам будет доступна форма для входа в систему. Попробуйте войти без логина и пароля. 👨‍💻

https://hackerhub.pro/challenge/16

Конфигурация nginx, которая приведет к CWE-200 (Предоставление конфиденциальной информации неавторизованному субъекту).

В данном примере путь http://url/uploads будет содержать страницу с перечнем файлов в каталоге /etc/.
Если вы обнаружили такую страницу, попробуйте посмотреть каталог выше.
http://url/uploads../home/flag.txt

#web
Опубликовал новый челлендж.
Вы никогда не сможете победить честным способом. Но если найти уязвимость...

https://hackerhub.pro/challenge/17

В Burp Suite можно установить расширение для обхода 403. Но оно доступно только в платной версии программы.
Вот расширение с аналогичным функционалом.
https://github.com/PortSwigger/403-bypasser

Вчера я опубликовал обновление на HackerHub, которое решило проблему с долгой загрузкой страниц. Frontend сайта был переписан на React почти с нуля. Переход на эту замечательную технологию позволил не только ускорить загрузку страниц, но и внедрить анимации.

Сегодня мне пришла выплата за уязвимость, которую я отправлял год назад.
Уязвимость была в FTP клиенте FileZilla под Linux.
Мне сообщили, что проблема была исправлена, так что не пренебрегайте обновлениями.

Наверное, это самый удобный сайт, на котором вы можно поковырять JWT-токен.
https://token.dev/

#CTF #android

Frida — очень удобный инструмент, но иногда проще пропатчить apk. Попробуйте изменить apk, чтобы программа показывала флаг.

https://hackerhub.pro/challenge/19

Вчера опубликовал новый таск. Попробуйте хакнуть JWT токен. Возможно ChatGPT вам поможет 🤷‍♂

https://hackerhub.pro/challenge/20

Со следующего видео на канале я начинаю тему RE android. Была идея паралельно рассказывать о RE IOS. Для этой цели я купил iPhone с древней версией IOS. Во время активации IOS обновилась 😱.
IOS откладывается на неопределенный срок.

Если у вас есть вопросы, которые вы хотите обсудить по Android, вы можете писать сюда или мне на почту: user17@tutanota.com.

Я заметил, что никто не смог решить челендж "FFmpeg". Я написал статью, в которой описал проблему, которая может возникнуть при использовании редактора видео ffmpeg. Здесь показан пример уязвимого кода и то, как это может позволить читать файлы на сервере.

https://medium.com/@hackerhub/hacking-video-editing-with-ffmpeg-495f52a99e60