4x10m/ALPHA-TRAIN2
6
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
24 Commits 1 Branch 0 Tags
526374b5a655b2fac9457ee576a0beadfaee0ae3
Commit Graph
10 Commits
Author SHA1 Message Date
bobiqqandClaude Opus 5 2ae70fc165 sploits: форж legacy share-токена tiktak 
Единственный рабочий вектор на данный момент: LFI закрыли уже все команды
(проверил .1/.4/.5 -- везде 404), а keygen разобрали далеко не все.

Токен считается только от video id: seed=(seed*17+42)%62 по алфавиту base62,
30 символов, ключа нет. Форжим -> POST /access пишет строку в access ->
haveAccess() пропускает легально -> /watch отдаёт description, /vtt субтитры.

Поиск целей: приватное видео выдаёт себя размытым превью. /feed показывает
лишь 50 последних, а id растут ~500/мин из-за чужого флуда, поэтому
чекерские ролики лежат на глубине в сотни-тысячи id. Сканируем 3000 id в
50 потоков; echo отдаёт статику только на GET (HEAD => 405), так что
пробуем GET с Range: bytes=0-0 -- один байт вместо всего PNG.

6 отказов /access подряд => команда запатчена, выходим рано.

Проверено вживую: 3 флага с 10.10.10.5, 1 с 10.10.10.1, на 10.10.10.4
корректно определился патч.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-08-26 12:56:13 +03:00
frogolonso 24b5dd9cdf hueta
build-and-push / detect (push) Successful in 10s
Details
build-and-push / build (${{ fromJSON(needs.detect.outputs.services) }}) (push) Successful in 24s
Details
2026-08-26 12:53:27 +03:00
frogolonso b647951199 rand_sploit_rusgram_btw 2026-08-26 11:52:27 +03:00
h1z3 4cfd0b4165 Merge branch 'main' of git.itqdev.xyz:4x10m/ALPHA-TRAIN2 2026-08-26 11:48:54 +03:00
h1z3 5aba7959f8 sploit for arena-battle 4 2026-08-26 11:46:40 +03:00
bobiqqandClaude Opus 5 456287b6c0 sploits: tiktak (LFI, auth bypass, утечка превью)
build-and-push / detect (push) Successful in 12s
Details
build-and-push / build (${{ fromJSON(needs.detect.outputs.services) }}) (push) Successful in 1m24s
Details 
- tiktak_vtt_path_traversal.py: ../ в ?id=, подбирает рабочий шаблон
  один раз и переиспользует на остальных ID.
- tiktak_vtt_auth_bypass.py: рассинхрон SQL/FS ('./7' => MySQL 0, файл
  public/vtt/7.vtt), работает даже если запатчат только traversal.
- tiktak_private_preview_leak.py: резкое превью приватного видео,
  OCR опционален, без pytesseract молча не печатает мусор в stdout.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-08-26 11:42:05 +03:00
h1z3 6810a67be9 sploit for arena-battle 2 2026-08-26 11:38:24 +03:00
dmeetrogonandClaude Opus 5 8041f1b90f sploits: сплойт на rusgram (5 векторов) 
Комбинированный сплойт: V1 SSTI->RCE через имя юзера *.html, V3 SSRF через
Origin, V4 прямой database :38002, V5 прямой content :38004, V2 захват
аккаунта перерегистрацией. Векторы независимы — патч одного не глушит остальные.

Энумерация жертв: комментарии к картинкам + `ls` через RCE.
V1 использует свежее имя юзера на каждый раунд: Flask вне debug не перечитывает
шаблоны, и после первого рендера Jinja отдаёт закэшированную версию.

Проверено на стенде: собирает все посаженные флаги.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NN8sHQuGbTBLGGkJyfxzXr
 2026-08-26 11:31:28 +03:00
h1z3 5d765a09db sploit for arena-battle
build-and-push / detect (push) Successful in 10s
Details
build-and-push / build (${{ fromJSON(needs.detect.outputs.services) }}) (push) Successful in 51s
Details
2026-08-26 11:29:05 +03:00
4x10mand4x10m 34a798d345 Initial commit 2026-08-26 06:37:04 +00:00