Files
ALPHA-TRAIN2/sploits
bobiqqandClaude Opus 5 456287b6c0
build-and-push / detect (push) Successful in 12s
build-and-push / build (${{ fromJSON(needs.detect.outputs.services) }}) (push) Successful in 1m24s
sploits: tiktak (LFI, auth bypass, утечка превью)
- tiktak_vtt_path_traversal.py: ../ в ?id=, подбирает рабочий шаблон
  один раз и переиспользует на остальных ID.
- tiktak_vtt_auth_bypass.py: рассинхрон SQL/FS ('./7' => MySQL 0, файл
  public/vtt/7.vtt), работает даже если запатчат только traversal.
- tiktak_private_preview_leak.py: резкое превью приватного видео,
  OCR опционален, без pytesseract молча не печатает мусор в stdout.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-26 11:42:05 +03:00
..
2026-08-26 06:37:04 +00:00
2026-08-26 11:38:24 +03:00
2026-08-26 06:37:04 +00:00
2026-08-26 06:37:04 +00:00
2026-08-26 06:37:04 +00:00
2026-08-26 06:37:04 +00:00
2026-08-26 11:38:24 +03:00
2026-08-26 06:37:04 +00:00
2026-08-26 06:37:04 +00:00