4x10m/ALPHA-TRAIN2
6
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
11 Commits 1 Branch 0 Tags
152aed5b872220c21b0d50737dbca89c4c39c541
Commit Graph
4 Commits
Author SHA1 Message Date
h1z3 6810a67be9 sploit for arena-battle 2 2026-08-26 11:38:24 +03:00
dmeetrogonandClaude Opus 5 8041f1b90f sploits: сплойт на rusgram (5 векторов) 
Комбинированный сплойт: V1 SSTI->RCE через имя юзера *.html, V3 SSRF через
Origin, V4 прямой database :38002, V5 прямой content :38004, V2 захват
аккаунта перерегистрацией. Векторы независимы — патч одного не глушит остальные.

Энумерация жертв: комментарии к картинкам + `ls` через RCE.
V1 использует свежее имя юзера на каждый раунд: Flask вне debug не перечитывает
шаблоны, и после первого рендера Jinja отдаёт закэшированную версию.

Проверено на стенде: собирает все посаженные флаги.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NN8sHQuGbTBLGGkJyfxzXr
 2026-08-26 11:31:28 +03:00
h1z3 5d765a09db sploit for arena-battle
build-and-push / detect (push) Successful in 10s
Details
build-and-push / build (${{ fromJSON(needs.detect.outputs.services) }}) (push) Successful in 51s
Details
2026-08-26 11:29:05 +03:00
4x10mand4x10m 34a798d345 Initial commit 2026-08-26 06:37:04 +00:00