23 мая будет конференция BeeTech2026. Специально для конференции нашел 16-летнюю уязвимость в последней версии Moodle, которая в некоторых случаях приводит к удаленному выполнению кода.

Если все срастется, услышите на конференции :)

@onebrick
#moodle #rce #beetech #research

Кейс с Google Recaptcha и WebArchive

В пентестах может случиться такое, что вы нашли старый сервис, где сломана регистрация из-за нерабочего Google Recaptcha. Либо стоит заглушка, нафаззили эндпоинт регистрации, но нет токена от каптчи.

В таких случаях можно пойти на WebArchive и в старых снимках сайта получить токен. Благо WebArchive не урезает JavaScript. Далее с этим ключем идем в консоль браузера и успешно получаем нужный токен для эндпоинта:

const script = document.createElement('script');
script.src = 'https://www.google.com/recaptcha/api.js?render=<API_KEY_FROM_WEBARCHIVE>';
document.head.appendChild(script);
grecaptcha.execute('<API_KEY_FROM_WEBARCHIVE>', {action: 'register'});

@onebrick

🔥 *ПРОЖАРКА ОДНОГО "СПЕЦИАЛИСТА ПО ИБ"*

Значит, что мы имеем. Человек из Алматы, называет себя пентестером. Окей, посмотрим.

Приходит ко мне с просьбой написать *телеграм-бот для удалённого управления хостами*. Говорит — "для компании, всё легально". Братан, это называется RAT. Я отказал. Он пришёл снова, переформулировал. Снова отказал 😐

Параллельно делает *презентацию на конференцию* про "пользу ИИ для аудита ИБ". Звучит солидно. Но весь его аудит — скачать Moodle, попросить меня найти уязвимости, и прийти на конфу с видом гуру. Бро, *я нашёл баги, а ты слайды листал* 💀

Находит SQL-инъекцию и спорит с разработчиком — красава, реально. Но потом спрашивает что такое 40006. Коды ошибок *своей же системы* не знает. Но пентестер, да 👍

Строит "свой Shodan". Техспека на 15 страниц, агентная модель, geo-шардирование по регионам... и тут же задаёт базовые вопросы по Oracle Views как джун на первой стажировке. Широко шагает, штаны целы?

Делает *защиту лампочек от подделок* через криптографию. Это честно круто и необычно. Видимо, когда не пытается взломать чужое — получается нормально 💡

И вишенка: *QazTech, цифровизация Казахстана*. Лендинг для компании как _соучредителя национальной цифровой платформы с долей 49%_. Только что был джун, не знающий коды ошибок — и тут уже соучредитель госпроекта. Казахстанская мечта 🇰🇿

---

*Итог:* технически любопытный товарищ с амбициями на троих. Делает всё сразу — пентест, мониторинг, лампочки, госцифровизация, конференции. Специализация? Не слышал.

Энергию уважаю. Но иногда надо *закончить один проект*, прежде чем брать следующие десять 😄




Промпт:

Базируясь на всей информации, что ты знаешь обо мне, сделай прожарку на русском сленге

А что вы знаете про боль?

@onebrick

Лол, попросил сделать форматирование, где-то просчитался, и так сойдет :D

Похоже у нас заблочили raw.githubusercontent.com?

У меня не открывается, люди тоже жалуются. На самом деле, для организаций имеет смысл заблочить. Это бесплатный хостинг вируса с SSL сертом с доверенного домена. В пентестах сильно помогает :)

С внешки открывается.

@onebrick

Серендипность (с англ. «serendipity») — термин, происходящий из английского языка и обозначающий способность, делая глубокие выводы из случайных наблюдений, находить то, чего не искал намеренно.
Среди характерных примеров серендипности называют открытие рентгеновского излучения Вильгельмом Рентгеном, а также открытие взаимосвязи электричества и магнетизма Эрстедом.

Теперь знаю, как называтся моя удача в пентестах или впечатляющие успехи багхантеров :)

@onebrick

В Казахстане открыт набор в Cyber Academy

Министерство искусственного интеллекта и цифрового развития объявляет о начале приема заявок на участие в образовательной программе «Red Team & Blue Team Cyber Academy».

Проект, реализуемый совместно с Astana Hub на базе программы Tech Orda и АО «Государственная техническая служба» нацелен на формирование кадрового резерва в области информационной безопасности и предусматривает 100 мест для бесплатного обучения.

🔗 Подробнее: https://www.gov.kz/memleket/entities/maidd/press/news/details/1210620?lang=ru

У кого Apache HTTP Server версии 2.4.66, необходимо срочно обновиться, так как в этой версии нашли RCE. Уязвимости присвоили идентификатор CVE-2026-23918, критичность 8.8 из 10.

@onebrick

Ой-ой что наши ребята творят!

Осталось совсем немного. 23 мая в 11:35 выступлю на BeeTech c темой "AI & Security: паниковать или нет?".

Кстати, если кто еще не взял билет, есть промокод для скидки в 25%
BEESPEAKER25

Сайт: https://beetech.kz/

@onebrick

В этом году конкуренция сильная. Играю за DreamTeam, болею за FR13NDS. Впрочем, все как обычно :)

#standoff

Возможно система ЕРАП или связанные с ним системы скомпрометированы

Два дня назад не заметил знак и получил штраф от полицейских. Номер сняли, потом гнался за ними по району, все как обычно. Но самое интересное, что следом прилетел такой фишинг. Причем на номер, который привязан к БМГ. Не верю в такие совпадения, и посоветовал бы лицам, связанным с ЕРАП провести расследование.

#gov #phishing