k3vg3n ch
Відкрити в Telegram
Логи мыслей. Об информационной безопасности (CTF, багбаунти) и не только. Все материалы, опубликованные на канале, предназначены исключительно для образовательных и информационных целей. Автор не несет ответственности за любые действия.
Показати більше829
Підписники
Немає даних24 години
-27 днів
-330 днів
Триває завантаження даних...
Схожі канали
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
вересень '26
вересень '26
+2
в 0 каналах
серпень '26
+18
в 1 каналах
Get PRO
липень '26
+31
в 1 каналах
Get PRO
червень '26
+46
в 0 каналах
Get PRO
травень '26
+27
в 0 каналах
Get PRO
квітень '26
+70
в 2 каналах
Get PRO
березень '26
+93
в 0 каналах
Get PRO
лютий '26
+30
в 0 каналах
Get PRO
січень '26
+173
в 0 каналах
Get PRO
грудень '25
+90
в 6 каналах
Get PRO
листопад '25
+31
в 1 каналах
Get PRO
жовтень '25
+29
в 2 каналах
Get PRO
вересень '25
+127
в 2 каналах
Get PRO
серпень '250
в 0 каналах
Get PRO
липень '25
+28
в 5 каналах
Get PRO
червень '250
в 0 каналах
Get PRO
травень '25
+58
в 1 каналах
Get PRO
квітень '250
в 0 каналах
Get PRO
березень '25
+111
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 05 вересня | +1 | |||
| 04 вересня | 0 | |||
| 03 вересня | +1 | |||
| 02 вересня | 0 | |||
| 01 вересня | 0 |
Дописи каналу
| 2 |  30% недельного лимита куда ушло?
— Ты прав, тупанул.
#meme | 298 |
| 3 |  Ресерчил роутер одной китайской компании, обнаружил в прошивке postauth RCE. Оформляю отчет, отсылаю на почту компании с просьбой исправить и вознаградить по возможности.
Проходит неделя — ответа нет.
Проходит месяц — ответа нет.
Открываю ящик — пусто. Думаю, что хотя бы зарегистрирую CVE, но каково было удивление, когда я обнаружил что точь-в-точь эту уязвимость зарепортили 2 китайских профессора спустя ~2 недели после моего письма с PoC.
Подозрений добавляет то, что за всю историю компании, среди всех ее устройств (50+), было зарегистрировано 16 CVE.
Вывод простой: несколько раз подумайте перед поиском багов, хотите ли вы обогащать китайских профессоров. | 370 |
| 4 | https://mumd.dev/posts/reversing-tiktoks-request-signing-and-encryption | 388 |
| 5 | Появился ресерч о уязвимостях в мессенджере signal
https://v12.sh/blog/signal | 674 |
| 6 |  Из веселого.
В одном сервисе чтобы добраться до .txt флагов надо было получить шелл.
Одна команда вместе с кражей флагов удаляла их на вулнбоксах, из-за чего другие команды сдавали меньше флагов.
Однако удалялись только .txt файлы, что позволило написать сервис, который отслеживал загрузку новых флагов чекером и дублировал их в /tmp/chats/b/ откуда они засылались на ферму. | 568 |
| 7 |  5 место | 2 |
| 8 |  CTF 2026: ферма, пони, геншин, 2 бинарщины, бинарный нинзя... | 548 |
| 9 |  Борда плавится
А вообще прикольные анимации на https://rctf.digital.mephi.ru/scoreboard | 512 |
| 10 |  #meme | 574 |
| 11 |  Кстати, если кто-то хочет пойти на ZN — сейчас проходит неделя тасок: каждый день выходит по одной задаче, превый решивший получает бесплатную проходку.
В прошлом году таски делали spbctf, в этом — индивидуальные разработчики.
Осталось еще 5 дней. | 601 |
| 12 | Нашел интересную статью об атаке на побочные каналы: получение ключа шифрования из мигания светодиода.
https://www.nassiben.com/video-based-crypta | 493 |
| 13 | Опередили
Joomla 2FA bypass
Вот что значит поехать в отпуск не вовремя | 597 |
| 14 |  Признавайтесь, кому уже баунти выплатили? 😁 | 1 203 |
| 15 |  Немає тексту... | 743 |
| 16 |  Наткнулся на одну цтфку, их тайминги:
1. Квалишься
2. Едешь на полуфинал в Монголию 5 сентября
3. Возвращаешься(?!), ждешь 20 дней, снова едешь в Монголию на финал 24 сентября
4. Получаешь TBD в качестве приза | 969 |
| 17 |  Немає тексту... | 877 |
| 18 |  Немає тексту... | 1 036 |
| 19 |  opus5: Я не буду делать, сделай ты.
opus4.8: Нет, пусть человек сам делает.
#meme | 845 |
| 20 | und3rd0g и Term1nal будут решать... стегу. Прямо сейчас. | 1 236 |
