Нашел уязвимость на одном из сайтов, в рамках программы Баг-Баунти

Пока без деталей, но если разрешат, что редкость, то сделаю описание эксплуатации.

#БагБаунти #ДневникХакера

#ssti
#pentest

Магия SSTI: как через {{7*7}} добраться до удалённого выполнения кода

SSTI (Server-Side Template Injection) — одна из тех уязвимостей, которые кажутся игрушкой до первой эксплуатации. Ты пишешь пару символов в форму, получаешь вместо текста “49”, и только опытный глаз понимает: это не баг, это дверь в админку всей системы. Давай разберёмся, почему так, и как обычное выражение {{7*7}} может превратиться в полноценный RCE.

Подробнее: https://timcore.ru/2025/09/15/magija-ssti-kak-cherez-7-7-dobratsja-do-udaljonnogo-vypolnenija-koda/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#reverse_engineering
#ghidra
#gdbe

Обратная разработка для ленивых: как потрошить бинари с помощью Ghidra и GDB

Реверсинг — штука, которая многих пугает: ассемблер, дизассемблеры, отладчики, кучи непонятных инструкций. Но если подходить с умом и правильно подбирать инструменты, то процесс превращается в увлекательный квест. В этой статье я покажу, как даже ленивый реверсер может вскрывать бинарники и находить интересные фишки, используя всего два топовых инструмента — Ghidra и GDB.

Подробнее: https://timcore.ru/2025/09/15/obratnaja-razrabotka-dlja-lenivyh-kak-potroshit-binari-s-pomoshhju-ghidra-i-gdb/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#blog
#bug_bounty

«...Если почитать о публичном раскрытии уязвимостей и о том, сколько денег получают хакеры, может сложиться впечатление, что это простой и короткий путь к богатству . Но это не так. Хакинг может быть прибыльным, но мало кто пишет о неудачах в этом деле...»

Питер Яворски - «Ловушка для багов. Полевое руководство по веб-хакингу»

Дневник хакера: Ловушка для багов и отчеты HackerOne

Сегодня не ломал прод, а ломал свою голову новыми знаниями — как романтика для белого хакера. Книгу Яворски «Ловушка для багов» читал, как мануал по выживанию на баг-баунти:

• Разобрал лайфхаки профи, как искать баги умнее, а не дольше
• Заценил чёткие разборы report’ов — автор не нудит, а реально учит думать как багхантер

Параллельно листал отчёты на HackerOne:

• Нашёл пару “золотых” кейсов про фильтры (XSS, CSRF, IDOR) — ноу-хау на полку!
• Сохранил payload’ы для будущих пентестов — репортерам респект, как всегда за стиль

К вечеру чувствую: прокачал башку, пополнил арсенал обфускаций и трюков. Инфо-день, но по шкале пользы — на 1337 из 10. Завтра — снова offensive, а сегодня зарядился книгой, практикой и мемами по теме этичного хака.

#ДневникХакера

Здравствуйте, дорогие друзья.

Внимание, акция!!!

Проходит с 16-го, по 18-е сентября включительно.

Скидка 33% на электронную книгу: «Невидимка 2.0: Как раствориться в Сети и не оставить следов».

Объем: 150 страниц.
Цена с учетом скидки: 1000 руб.

Братан, добро пожаловать в мир теней, где каждый твой шаг — это игра с системой слежки, а анонимность — не привилегия, а ежедневная война. "Невидимка 2.0" — это твой практический гайд по выживанию в цифровом и реальном аду, созданный для таких параноиков, как я, с 7+ годами в OpSec. Здесь ты найдёшь всё, чтобы стать призраком: от настройки Tor и Tails до маскировки внешности и полного сброса следов, если запахло жареным.

Мы копнём в самые тёмные уголки — как обойти DPI, спрятать трафик под котиков, настроить Proxychains для спуфинга и держать "тихие часы" в логах. Разберём, как шифровать через PGP, чистить метаданные с ExifTool, монетизировать через Monero без хвостов. Ты узнаешь, как жить, будто ты уже в розыске, защищаться от социнженерии и готовить "тревожный чемоданчик" на случай краха. Каждый раздел — это смесь анализа угроз, байпас-лайфхаков и мемов про NSA, чтобы держать тебя на острие.

Это не просто книга, это манифест анонима. Здесь нет советов "поставь антивирус" — только хардкорная конспирация для тех, кто либо невидимка, либо труп в логах. Если ты готов раствориться в Сети и реале, держи этот гайд под рукой — и помни, брат, за тобой следят прямо сейчас.

Содержание: «Невидимка 2.0: Как раствориться в Сети и не оставить следов»

Глава 1. Вход в тень: Почему ты уже на прицеле

- Точка входа: Кто и зачем за тобой следит: от рекламных трекеров до государственных контор.
- Чё почём: Основы угроз — фингерпринтинг, логи провайдеров, корреляция трафика.
- Байпас-рецепт: Первые шаги — выбор ОС (Tails, Qubes OS), настройка виртуалок для изоляции.
- Легенда: Как замести следы на физическом уровне — от наклейки на вебку до выключения микрофона.

Глава 2. Браузер — твой главный враг

- Точка входа: Утечки через JavaScript, WebRTC, отпечатки Canvas.
- Чё почём: Как браузер сливает твою анонимность быстрее, чем ты успеешь сказать "Tor".
- Байпас-рецепт: Настройка Tor Browser, установка NoScript + uBlock Origin, режим "таракана" (отключение всего, что шевелится).
- Легенда: Чистка кэша, подмена user-agent, использование контейнеров для разделения сессий.

Глава 3. Сеть как минное поле: Обход DPI и слежки

- Точка входа: Утечки DNS, анализ трафика провайдером, перехват пакетов.
- Чё почём: Как твой ISP и корпоративные шпионы видят всё, даже через VPN.
- Байпас-рецепт: Tor + Obfs4 для маскировки трафика, настройка собственных DNS (Pi-hole), использование WireGuard поверх Tor.
- Легенда: Спуфинг MAC-адресов, рандомизация таймингов пакетов, чтобы корреляция обломалась.

Глава 4. Шифрование: Твой цифровой бронежилет

- Точка входа: Перехват сообщений, MITM-атаки, слабые ключи.
- Чё почём: Почему обычные мессенджеры — это слив твоих переписок в открытый доступ.
- Байпас-рецепт: PGP для почты (GPG4Win, Thunderbird), OTR/OMEMO в чатах (Pidgin, Conversations), VeraCrypt для файлов.
- Легенда: Генерация ключей в оффлайн-режиме, хранение на отдельном носителе, "сожги после чтения".

Глава 5. Даркнет: Правила игры в тенях

- Точка входа: Фейковые маркетплейсы, выходные ноды под контролем, деанонимизация через ошибки.
- Чё почём: Риски работы с .onion, от фишинга до honeypot’ов.
- Байпас-рецепт: Настройка Whonix для изоляции, проверка подписей через PGP, монетизация без следов (Monero).
- Легенда: Никаких личных данных, раздельные кошельки, логирование только в RAM.

Полное содержание книги: https://vk.com/hacker_timcore?w=wall54631840_22073

Цена: 1000 рублей.

Для заказа книги, пишите по контакту в телеграмме: @timcore1

#iot
#scaner

Автоматизация и инструменты. Создаём кастомный сканер для IoT-устройств

Автоматизация в исследовании безопасности — это не роскошь, а необходимость. Когда у тебя под рукой сотни тысяч IoT-устройств — от камер наблюдения до «умных» чайников, глазами всё не проверить. Поэтому правильный ход — создать свой сканер, который будет находить уязвимые устройства в локальной сети или даже в глобале. Ниже разберём, как подойти к этой задаче на практике.

Подробнее: https://timrobot.ru/avtomatizacziya-i-instrumenty-sozdayom-kastomnyj-skaner-dlya-iot-ustrojstv/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#exploit
#ansible

Автоматизация эксплойтов через Ansible: атаки на сотнях хостов

Когда речь идёт о больших сетях, ручная эксплуатация уязвимостей быстро превращается в ад. Ты можешь красиво заэксплойтить одну машину через Metasploit, но как быть, если у тебя сотни одинаково дырявых хостов? Ответ прост — автоматизация через Ansible. Этот инструмент обычно используют для DevOps и администрирования, но его можно превратить в движок для массового запуска эксплойтов.

Подробнее: https://timrobot.ru/avtomatizacziya-eksplojtov-cherez-ansible-ataki-na-sotnyah-hostov/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

Дневник Хакера: Бодался с WAF 🧱

Сегодня был весёлый день 😅. Думал, по-быстрому вскрою один heap.dump, а в итоге увяз по уши.

Разведка боем 🕵️‍♂️

Начал по классике: grep на токены и пароли… и тишина 🦗. Окей, думаю, strings мне в помощь. И что? Гора цифрового мусора 🗑️. Сразу понял: админы тут не новички.

Достаём микроскоп 🔬
Время go tool pprof. Залезаю в дамп и… джекпот! 🎰 Нахожу жирную функцию uaas.GetExperiments. Управление фичами? Админка? Запахло жареным 🔥.

Знакомство с gRPC (и его смерть) ☠️
Выясняю, что сервис говорит на gRPC. Достаю grpcurl и… SIGSEGV 😭. Моя утилита просто крэшнулась! Похоже, местный WAF сносит её на взлёте, как зенитка 💥.

Война с прокси 🤺
Пытался обмануть его через Burp: https_proxy, proxychains, ALL_PROXY`… полный игнор 🤷‍♂️. `grpcurl оказался упрямым, как танк — прёт напрямую и никого не слушает.

Что дальше? 😈
На сегодня хватит. Стена оказалась умной, но я упрямее. Завтра достану свой самый большой молоток — iptables. Завернём трафик на уровне ядра, посмотрим, как он отвертится.

Stay tuned. Будет жарко. 😎

#ДневникХакера

#forensics

Форензика в постпандемийном мире: новые вызовы и уроки из глобальных кризисов

Итак, слушайте, салаги и любопытствующие. Вы думали, пандемия — это про маски, антисептики и бесконечные зум-коллы в пижаме? Как мило. Для вас это был глобальный локдаун, а для нас, парней и девчонок из цифровой траншеи, — третья мировая, только в онлайне. Все ломанулись в «удалёнку», и корпоративные секреты потекли по домашним Wi-Fi-сетям, защищённым паролем «123456». Криминал понял это быстрее, чем правительства успели напечатать первый чек помощи.

Подробнее: https://timforensics.ru/forenzika-v-postpandemijnom-mire-novye-vyzovy-i-uroki-iz-globalnyh-krizisov/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#osint

Этические дилеммы в OSINT: где граница между разведкой и слежкой?

Ах, OSINT. В последние годы это словечко стало модным, как смузи и стендап. Каждый второй маркетолог, HR и просто скучающий обыватель возомнил себя Шерлоком, потому что научился искать по картинке в Google. Все вдруг стали «специалистами по разведке на основе открытых источников». Мило. Но пока вы играете в детективов, вытаптывая чужие цифровые газоны, мы, настоящие профи, видим, как эта игра превращается в цирк с конями.

Подробнее: https://timforensics.ru/eticheskie-dilemmy-v-osint-gde-granicza-mezhdu-razvedkoj-i-slezhkoj/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

Дневник Хакера: Прочитал “Ловушку для багов” 📖… Что дальше? 🤔

Салют, банда! 🤘 Наконец-то осилил легенду — “Ловушка для багов” от Питера Яворски.

Скажу честно: если вы только начинаете свой путь в bug bounty, эта книга — просто золото. 🏆 XSS, SQLi, CSRF — вся классика разжёвана так, что поймёт даже ваш дедушка. ✅ Автор — красавчик, что собрал кучу реальных репортов. Это как смотреть хайлайты лучших взломов — мега-вдохновляет! 🔥

Но, блин… я из этой книжки уже вырос, как из старых кроссовок. 😅 2025-й год на дворе! Сегодняшний веб — это злой WAF 🤖, который банит тебя за косой взгляд, gRPC вместо лампового HTTP, и фронтенд, где твой alert(1) умирает в муках, не долетев до юзера. 💔

Короче, вердикт:
• Для новичков — MUST HAVE! 👍
• Для олдов — приятная ностальгия и возможность освежить базу. 🎓 Это как перепройти любимую старую игру — прикольно, но все ачивки давно выбиты.

Так что листаем дальше. Пора копать глубже и ломать что-то посерьёзнее. 😈

#ДневникХакера

#blog
#openai
#gpt5

OpenAI выпустила Codex-CLI 0.36 с новым GPT-5-Codex

OpenAI представила крупное обновление своего инструмента для разработчиков — Codex-CLI версии 0.36, интегрировав в него новую модель GPT-5-Codex, которая кардинально меняет представление о возможностях ИИ в программировании.

Подробнее: https://timneuro.ru/openai-vypustila-codex-cli-0-36-s-novym-gpt-5-codex/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#blog
#deepseek

DeepSeek-R1: прорыв в обучении ИИ рассуждению без человеческих примеров

Китайский стартап DeepSeek привлек внимание всего AI-сообщества, представив модель DeepSeek-R1. Этот проект знаменует собой значительный шаг вперед в области машинного мышления, демонстрируя, что языковые модели могут развивать сложные навыки рассуждения без необходимости в масштабном обучении на примерах, созданных человеком.

Подробнее: https://timneuro.ru/deepseek-r1-proryv-v-obuchenii-ii-rassuzhdeniyu-bez-chelovecheskih-primerov/

Другие наши проекты:

https://timcore.ru/
https://timcourse.ru/
https://timforensics.ru/
https://tarasovinvest.ru/
https://mikhailtarasovcom.ru/
https://timrobot.ru/
https://timneuro.ru/

👨‍💻 vk.com/hacker_timcore - Образование для хакеров Junior, Middle.
🏫 vk.com/school_timcore - Школа этичного хакинга Timcore.
🤖 vk.com/programmer_timcore - Разработка роботов под заказ, готовые скрипты.
🎮 vk.com/timcore_games - Разработка игр.
🕵‍♂ vk.com/forensics_timcore - Услуги кибердетектива.
💰 vk.com/project_financing - Инвестиции (проектное финансирование).

Телеграм-каналы:
https://t.me/timcore_hacking
https://t.me/school_timcore
https://t.me/programmer_timcore

Будем рады видеть Вас в числе наших посетителей и подписчиков в представленных сайтах и пабликах вк.

#blog
#bug_bounty

Меньше месяца участие в Баг-Баунти на платформе Standoff 365, и удалось сдать 9-ть отчетов.

И дальше продолжаю искать уязвимости.

Здравствуйте, дорогие друзья.

Внимание. Акция!!!
Скидка 57% на мою электронную книгу, которая называется: «Библия начинающего Этичного хакера».
Акция продлится 3 дня, с 19 сентября, и по 21 сентября включительно.

Объем: 2144 страницы
Цена: 1500 рублей.

🔐💻 Взломай свой путь к знаниям с «Библией начинающего этичного хакера»! 💻🔐
Дорогие друзья! Сегодня хочу поделиться с Вами книгой, которая станет Вашим верным спутником в мире кибербезопасности – «Библия начинающего Этичного хакера». Эта книга – настоящее сокровище для тех, кто мечтает стать защитником цифрового пространства.

📘 Почему эта книга должна оказаться на Вашей полке?

1️⃣ Она разделена на 9 увлекательных глав, которые погружают Вас в каждый аспект этичного хакинга.
2️⃣ Вы начнете с основ и постепенно перейдете к более сложным темам – от идеального старта до мастерства.
3️⃣ Каждая глава содержит практические задания, которые помогут закрепить полученные знания.

🛠 Главы книги охватывают различные темы:
Основы сетей и их безопасности.
Освоение инструментов для тестирования безопасности.
Техники сканирования и анализа уязвимостей.
Социальная инженерия и методы противодействия.
Веб-приложения и их уязвимости.
Инцидентный менеджмент и реагирование на инциденты.
Юридические аспекты и этические нормы в этичном хакинге.

👩‍💻👨‍💻 Хакерство не всегда означает что-то незаконное. Этичные хакеры – это специалисты, которые используют свои навыки для улучшения безопасности и защиты информации.
Не упустите возможность обучиться искусству этичного хакинга и принять участие в гонке вооружений 21 века, где Вашим оружием будет знание! 🏁

Объем: 2144 страницы
Цена: 1500 рублей.

Более подробное содержание вот тут: https://timcore.ru/2024/02/15/moja-novaja-kniga-biblija-nachinajushhego-jetichnogo-hakera/

Ссылка для приобретения: https://vk.com/market/product/elektronnaya-kniga-biblia-nachinayuschego-etichnogo-khakera-44038255-9178909

Для приобретения, пишите по контакту: @timcore1

#blog
#script

[Мои разработки] Маркетплейс для Этичных хакеров

Интернет-магазин для кастомных скриптов, программ и инструментов для этичных хакеров и баг-хантеров.

## ✨ Особенности

- 🔍 Продвинутый поиск по категориям (скрипты, эксплойты, баг-репортеры, автоматизация тестов, обучение)
- 🔒 Безопасность и конфиденциальность - анонимная регистрация, Tor поддержка, криптоплатежи
- ✅ Система верификации покупателей с тремя уровнями доверия
- ⚖ Этические предупреждения и кастомное лицензирование ПО
- 🔄 API интеграции с HackerOne, GitHub, CVE Database
- ⭐ Система отзывов и рейтингов с верификацией
- 📚 Блог и гайды по этичному взлому и баг-хантингу
- 🎨 Современный UI/UX с темной хакерской темой

## 🚀 Технологии

### Frontend
- Next.js 14 - React фреймворк
- Chakra UI - UI библиотека с кастомной темой
- Framer Motion - анимации
- React Icons - иконки

### Backend
- Express.js - веб-сервер
- MongoDB - база данных (с fallback на in-memory)
- JWT - аутентификация
- bcrypt - хеширование паролей

### Безопасность
- Helmet - защита заголовков
- Rate Limiting - защита от DDoS
- CORS - контроль доступа
- Валидация входных данных

#blog
#books

Новая книга 📚(для меня) по Linux к изучению.