По бинарщине в HTB раздел pwn норм и fusion от exploit exercises, остальное не знаю..не трогал

Есть еще протостар, но он слишком простой(кроме heap3 уровня, ибо я плохо освоил  UAF и heap corruption в целом..)

thanks

ну он хард)

хотя...матерому пвнщику наверное часа 3-4 нужно будет..

ну там канарейка, ASLR, PIE, NX bit

но сервер fork()'ается, поэтому можно сбрутить канарейку

увы я не смог пройти этот таск...там много мороки...

Есть ощущение, что в начале ставиться задача втянуть жертву в выполнение каких-либо, возможно бессмысленных действий. После этого жертва обычно не хочет терять вложенный труд и продолжает выполнять новые более подозрительные инструкции, хотя если сразу попросить жертву выполнить их, она скорее всего откажется. Самый простой конец этой истории - попросят номер карты для оплаты вознаграждения, затем попросят передать код, который прийдёт на телефон и снимут все доступные средства.

Кто знает, завтра спеццон работает?

А его патчили все же?

Порты закрыли, если я правильно понял. Всё равно мне дико, что любой может открыть страницу логина роутера через интернет (хоть и логин не работает)

Через админтелеком?

Не знаю как точно работает система, но видимо удаленно апдейты могут раздавать. Надо посмотреть

ЦАРКА умеет тусить 👍

Ждём инфу по митапам😊
И да, отличное место)

🍻

Какое же лого крутое современное

👍😂