ALPHA-TRAIN2

6 Commits

Author	SHA1	Message	Date
dmeetrogonandClaude Opus 5	8041f1b90f	sploits: сплойт на rusgram (5 векторов) Комбинированный сплойт: V1 SSTI->RCE через имя юзера *.html, V3 SSRF через Origin, V4 прямой database :38002, V5 прямой content :38004, V2 захват аккаунта перерегистрацией. Векторы независимы — патч одного не глушит остальные. Энумерация жертв: комментарии к картинкам + `ls` через RCE. V1 использует свежее имя юзера на каждый раунд: Flask вне debug не перечитывает шаблоны, и после первого рендера Jinja отдаёт закэшированную версию. Проверено на стенде: собирает все посаженные флаги. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01NN8sHQuGbTBLGGkJyfxzXr	2026-08-26 11:31:28 +03:00
h1z3	5d765a09db	sploit for arena-battle build-and-push / detect (push) Successful in 10s Details build-and-push / build (${{ fromJSON(needs.detect.outputs.services) }}) (push) Successful in 51s Details	2026-08-26 11:29:05 +03:00
frogolonso	593500424a	change_pass_mysql_tiktak build-and-push / detect (push) Successful in 10s Details build-and-push / build (${{ fromJSON(needs.detect.outputs.services) }}) (push) Failing after 28s Details	2026-08-26 11:20:32 +03:00
bobiqq	c231be0094	services build-and-push / detect (push) Successful in 7s Details build-and-push / build (${{ fromJSON(needs.detect.outputs.services) }}) (push) Failing after 3m33s Details	2026-08-26 11:04:23 +03:00
h1z3	4bd1512994	services	2026-08-26 11:01:46 +03:00
4x10mand4x10m	34a798d345	Initial commit	2026-08-26 06:37:04 +00:00