Mr0x45xploit

Public

Просмотреть канал

Не можете присоединиться? @IzHmfluzM81OTAy

1.5k Участники

Обновлено: May 19, 2026 at 8:59 PM

Mr0x45xploit

Про мир кибербезопасности Сотрудничество: @exploit_ads YouTube: youtube.com/@Mr0x45xploit Чат: https://t.me/+VnltPXe_8gQ4ZDhi Boosty: boosty.to/aclabs CTF: aclabs.pro ⚠️ (+18) All for educational purposes only!

@IzHmfluzM81OTAy is a dedicated channel for boostytoaclabs and purposes with regular updates in Кибербезопасность

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 4 дней)

Всего: 1.5K

Рост за 24ч: +8 1%

Последние посты

Mr0x45xploit

29 апр. 2026 г., 11:07

📷 Photo

Прошёл час с момента старта CTF и мы можем поделиться следующими результатами:

Уже через 7 минут после старта dio взял первый флаг на CTF - таск ExptLocation!


🕵️‍♂️ 21 участник взял флаги
🚀 самый решаемый таск - ExptLocation
⚡️ 56 одновременных запуска тачек
🔥 61 участник сейчас решает таски

Тройка выглядит так:
🥇binarysoul
🥈dio
🥉user3478


Всё супер! Хакеры, так держать и успехов вам всем на CTF!

603

Mr0x45xploit

29 апр. 2026 г., 11:07

📷 Photo

Гооо!!

614

Mr0x45xploit

29 апр. 2026 г., 11:07

📷 Photo

💡 Друзья, в этом сезоне у нас есть экспериментальный тип тасков - task chain. Каждый таск из этой серии логически связан друг с другом и содержит данные, необходимые для выполнения следующего.

Очередность выполнения этих тасков следующая:
1) ExptLocation
2) ExptAccess
3) ExptDestroy

В следующих постах мы также расскажем о фичах других тасков. А пока что, желаем всем успешного и интересного соревнования! 🎉

567

Mr0x45xploit

29 апр. 2026 г., 11:07

📷 Photo

704

Mr0x45xploit

29 апр. 2026 г., 11:07

📷 Photo

🚀 До старта осталось меньше 2 часов — успей залететь к началу!

В 19:00 (МСК) открывается новый сезон CTF от https://aclabs.pro/.

👉 https://aclabs.pro/ (платформа)
👉 https://t.me/aclabspro (новости и обновления)

Успей зарегистрироваться и зайти к началу соревнования.

Тебя ждут:
🔥 разнообразные задания (Web, OSINT, Crypto и др.);
🔥 индивидуальные машины;
🔥 уровни от Easy до Hard.

❗️Если что-то не открывается, проверь свой "КВН" и письмо-подтверждение на почте.

🏆 Таблица лидеров уже ждёт первых участников.

📎 Инфо-партнёры:

⚡️ https://t.me/poebei
⚡️ https://t.me/writeup_ctf
⚡️ https://t.me/RemoteMemeExecution
⚡️

📁 https://t.me/addlist

До встречи на старте 💻

Mr0x45xploit

29 апр. 2026 г., 11:07

Хочешь прокачаться в пентесте? У нас для тебя отличная новость!

🚀 17 апреля стартует новый сезон CTF от https://t.me/aclabspro

🔥 Что внутри CTF:

🔸 Задания различных типов: Linux, Web, OSINT, Forensics, Crypto, Stego и различных уровней сложности.
🔸 Экспериментальная новинка этого сезона - связанные друг с другом задания (task chain) с последовательным решением.
🔸 Индивидуальные машины для каждого участника (как на THM или HTB), но с динамическими флагами.
🔸 Сертификаты с уникальным ID, защищающим их от подделки. Для получения сертификата достаточно решить 1 таск.
🔸 Retired-режим + разборы задач от авторов (подробности на https://aclabs.pro/).

📍 Платформа: https://aclabs.pro/ (не забудь свой “КВН”)
🕖 Старт: 17 апреля, 19:00 (МСК)
🕛 Окончание: 24 апреля
🆓 Участие: бесплатно

📝 Для новичков:
После регистрации будут доступны правила и обучающие материалы. После подтверждения почты вы получите доступ к заданиям.

До встречи на CTF !💻

📎 Информационные партнёры (обязательно зацени):

⚡️ https://t.me/poebei
⚡️ https://t.me/writeup_ctf
⚡️ https://t.me/RemoteMemeExecution
⚡️

📁 https://t.me/addlist

Mr0x45xploit

29 апр. 2026 г., 11:07

Сделка с дьяволом

В десятках популярных плагинов WordPress https://anchor.host/someone-bought-30-wordpress-plugins-and-planted-a-backdoor-in-all-of-them/ встроенные бэкдоры, но их никто не взламывал. Злоумышленник просто выкупил проекты, добавил вредоносный код в обновления и получил доступ к тысячам сайтов через легитимную цепочку поставки.

Новый владелец получил контроль над плагинами и выпустил обновления, внешне ничем не отличающиеся от обычных. Вместе с ними в проекты был добавлен вредоносный код и изменения в конфигурации, включая модификацию wp-config.php и подгрузку дополнительного файла.

Бэкдор не проявлял себя сразу. Он несколько месяцев https://techcrunch.com/2026/04/14/someone-planted-backdoors-in-dozens-of-wordpress-plugins-used-in-thousands-of-websites/ в спящем состоянии и активировался только позже, когда началась раздача вредоносного кода на сайты.

В плагине внешние данные передаются в unserialize() в PHP, что позволяет атакующему управлять структурой объекта и приводит к RCE.

Для получения адресов командного сервера C2 используется Ethereum смарт контракт, что позволяет менять инфраструктуру без обновления кода и обходить блокировки.

История : атакуется не приложение, а канал его доставки. Обновление приходит из доверенного источника, и пользователь сам устанавливает бэкдор, так как уровень доверия к разработчику выше, и код проходит базовые проверки.

IzHmfluzM81OTAy.t.me

887

Mr0x45xploit

29 апр. 2026 г., 11:07

[poll]

970

Mr0x45xploit

29 апр. 2026 г., 11:07

🎥 Video

Ржачно, но и в тоже время очень печально

948

Mr0x45xploit

29 апр. 2026 г., 11:07

Померимся цифрами

На официальном сайте разработчика CPU-Z https://securelist.com/tr/cpu-z/119365/ подменили файлы для скачивания и распространяли вредоносные версии утилит. Пользователь загружал программу с легитимного сайта, но получал установщик с внедрённым трояном.

Атака на пользователя происходила через страницу загрузки: ссылки оставались внешне корректными, но вели на изменённые файлы. Внутри находился оригинальный бинарник и подложенный DLL, который перехватывал запуск. После старта происходила загрузка следующей стадии и установка удалённого доступа.

Здесь используется подмена подключаемой библиотеки при запуске. Программа загружает DLL из своей папки, если имя совпадает с системной. В данном случае подсовывался CRYPTBASE.dll, и код злоумышленника выполнялся раньше основной логики приложения.

Полезная нагрузка STX RAT, ранее замеченный в похожих кампаниях. Это указывает на повторное использование уже отработанной инфраструктуры и инструментов.

Проблема в компрометации канала доставки. Пользователь доверяет официальному сайту, и этого достаточно для успешного заражения.

Это показывает контроль над точкой распространения зачастую ценнее, чем поиск уязвимостей в самом ПО. Когда источник считается доверенным, защита пользователя резко ухудшается, что напрямую выгодно атакующему

IzHmfluzM81OTAy.t.me

888

Mr0x45xploit

16 апр. 2026 г., 06:08

Почти дали оффер

Выяснились подробные детали компрометации мейнтейнера популярной JavaScript-библиотеки axios, . По его словам, атака была проведена https://cloud.google.com/blog/topics/threat-intelligence/north-korea-threat-actor-targets-axios-npm-package/. Злоумышленник представился основателем известной компании и предложил совместный проект.

Сначала жертву пригласили в Slack-пространство, которое выглядело максимально реалистично: каналы с историей сообщений, интеграции с LinkedIn, фейковые профили сотрудников и участников других open-source проектов. Всё это создавало ощущение настоящей рабочей среды.

Позже было организовано групповое обсуждение в MS Teams. Во время звонка возникли «технические проблемы», и жертве предложили установить дополнительный компонент для их решения. Этот компонент оказался трояном, который предоставил атакующим полный удалённый доступ к системе и учётным данным.

Сценарий был тщательно подготовлен и выглядел правдоподобно, что позволило обойти базовую осторожность. Подобные схемы не новые и уже применялись ранее против разработчиков в крипто и AI сферах.

IzHmfluzM81OTAy.t.me

1,090

Mr0x45xploit

16 апр. 2026 г., 06:08

Секретный код HTTP 418

Если заглянуть в https://datatracker.ietf.org/doc/html/rfc9110, можно заметить необычный статус-код — HTTP 418. Он включён в стандарт, но помечен как не используемый, что уже само по себе выглядит странно.

Истоки этого кода в https://datatracker.ietf.org/doc/html/rfc2324, https://ru.wikipedia.org/wiki/Первоапрельские_RFC документе 1998 года про управление кофеварками через HTTP. По нему, если устройство получает запрос на приготовление кофе, но является чайником, оно должно ответить 418 I'm a teapot.

Несмотря на шуточное происхождение, код закрепился в практике: его добавляют в проекты, используют как пасхалку и иногда применяют для нестандартной обработки трафика например, для выявления ботов и сканеров, которые не ожидают редкие ответы.

Показательный момент был в экосистеме Node.js: в пакете http-status-codes попытались удалить 418 как неиспользуемый, но это привело к поломкам в зависимостях, после чего код быстро вернули обратно.

Даже Google https://www.google.com/teapot 418 как часть инженерной культуры, окончательно закрепив его в вебе.

В итоге HTTP 418 де-юро остаётся неиспользуемым, но де-факто давно стал частью экосистемы и иногда используется как небольшой, но удобный инструмент работы с трафиком.

Как и в любой хорошей шутке, в этом коде тоже оказалась доля правды.

IzHmfluzM81OTAy.t.me

947

Mr0x45xploit

16 апр. 2026 г., 06:08

📷 Photo

764

Mr0x45xploit

16 апр. 2026 г., 06:08

[poll]

761

Mr0x45xploit

16 апр. 2026 г., 06:08

Карта сокровищ в комплекте

В открытом доступе https://www.theverge.com/ai-artificial-intelligence/904776/anthropic-claude-source-code-leak CLI-инструмента Claude Code от Anthropic. Причиной стала ошибка при публикации npm-пакета: вместе со сборкой были выложены служебные source map файлы, через которые можно восстановить оригинальный код приложения.

Речь идет о клиенте для работы с моделью Claude. Исследователь смог извлечь около 1900 файлов и порядка 500 тысяч строк кода, включая внутреннюю логику CLI, работу агентов и обработку запросов.

Важно отметить, что это не утечка самой модели. Веса, обучение и серверная инфраструктура не затронуты. Скомпрометирован только клиентский слой, включая архитектуру взаимодействия с API и внутренние инструменты.

Причина инцидента публикация source maps в продакшен-сборке. Это типичная ошибка конфигурации, которая делает исходный код доступным для восстановления.

Подобный случай уже . В 2025 году Apple по аналогичной причине раскрыла фронтенд-код веб-версии App Store исходники стали доступны напрямую через браузер из-за включённых source maps, без какого-либо взлома.

Риски связаны в первую очередь с упрощением реверса и поиском уязвимостей в клиенте.

IzHmfluzM81OTAy.t.me

819

Mr0x45xploit

16 апр. 2026 г., 06:08

Ничего не предвещало, и вот опять

Популярная JavaScript-библиотека axios https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan в npm были опубликованы вредоносные версии 1.14.1 и 0.30.4 в рамках атаки на цепочку поставок.

Злоумышленники получили доступ к аккаунту мейнтейнера и выложили релизы без изменений в самом коде библиотеки — вредонос был добавлен через зависимость [email protected]. Он запускался через postinstall при установке и затем удалял следы, из-за чего стандартные проверки вроде npm audit ничего не показывают.

На данный момент вредоносные версии уже удалены из npm, однако риск остаётся для тех, кто успел их установить. Один из индикаторов — наличие plain-crypto-js в node_modules.

Если есть вероятность, что вы затронуты, систему стоит рассматривать как потенциально скомпрометированную: провести проверку или изолировать.

Фиксация зависимостей это не блажь, а необходимый минимум. Если можно внедрить карантин на новые пакеты и версии хотя бы на 14–30 дней, это ещё сильнее снижает риск подобных атак.

IzHmfluzM81OTAy.t.me

747

Mr0x45xploit

16 апр. 2026 г., 06:08

📷 Photo

С Всемирным днем бэкапа!

По этому поводу квиз про резервное копирование и виндовые привилегии.

Вы скомпрометировали сервисную учетку. Из полезного у неё включена только одна привилегия SeBackupPrivilege. В папке администратора лежит интересующий вас файл passwords.kdbx. Права (NTFS ACL) на него настроены жестко: доступ на чтение есть только у NT AUTHORITY\SYSTEM. Попытки сделать обычный copy или Get-Content выдают Access Denied.

Вам нужно украсть файл, строго не меняя его права и владельца (чтобы не оставить следов и не триггерить SIEM). Какой нативный способ позволит обойти NTFS ACL и скопировать файл благодаря вашей привилегии?

IzHmfluzM81OTAy.t.me

704

Mr0x45xploit

16 апр. 2026 г., 06:08

Гиперопека

Telegram https://kod.ru/telegram-and-unofficial-client в бета-версии функцию предупреждения, если собеседник использует неофициальный клиент.

Поводом стали сообщения о том, что сторонний клиент

Telegram не блокирует такие клиенты напрямую, вероятно, чтобы https://habr.com/ru/news/1016606/ позиции на рынке РФ, но при этом пытается снизить репутационные риски. Когда функция будет включена, рядом с именем пользователя, использующего стороннее приложение, появится уведомление о том, что "это может снижать безопасность переписки".

Однако если механизм будет основан только на проверке app id и api hash клиента, это можно обойти использованием значений от официального Telegram-клиента.

IzHmfluzM81OTAy.t.me

800

Mr0x45xploit

16 апр. 2026 г., 06:08

Взлом по-европейски

24 марта 2026 года была зафиксирована https://ec.europa.eu/commission/presscorner/detail/en/ip_26_748 на облачную инфраструктуру European Commission, связанную с платформой http://Europa.eu/. Доступ был получен через https://www.bleepingcomputer.com/news/security/european-commission-investigating-breach-after-amazon-cloud-account-hack/ Amazon Web Services.

Атаку связывают с группировкой ShinyHunters, которая заявила о своей причастности.
По заявлению Еврокомиссии, внутренние системы не затронуты, работа сайтов не нарушалась. При этом подтверждено, что часть данных из облачной инфраструктуры могла быть скомпрометирована.

Атакующие утверждают, что получили более 350 ГБ данных, включая почтовые серверы и персональные данные сотрудников. Объём и состав утечки со стороны Еврокомиссии не подтверждены.

Компрометация произошла на уровне учетной записи клиента, инфраструктура AWS не затронута.

Проводится расследование, оценивается ущерб, уведомляются организации, чьи данные могли быть затронуты.

IzHmfluzM81OTAy.t.me

772

Mr0x45xploit

16 апр. 2026 г., 06:08

[poll]

750

Showing 20 of 20 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Mr0x45xploit

Mr0x45xploit

Рейтинг

Рост участников (Последние 4 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты