k3vg3n ch


Kanal geosi va tili: Rossiya, Ruscha


Логи мыслей.
Об информационной безопасности (CTF, багбаунти) и не только.
Все материалы, опубликованные на канале, предназначены исключительно для образовательных и информационных целей. Автор не несет ответственности за любые действия.

Связанные каналы

Kanal geosi va tili
Rossiya, Ruscha
Statistika
Postlar filtri


CTF 2026: ферма, пони, геншин, 2 бинарщины, бинарный нинзя...


Борда плавится
А вообще прикольные анимации на https://rctf.digital.mephi.ru/scoreboard


#meme


Кстати, если кто-то хочет пойти на ZN — сейчас проходит неделя тасок: каждый день выходит по одной задаче, превый решивший получает бесплатную проходку.
В прошлом году таски делали spbctf, в этом — индивидуальные разработчики.
Осталось еще 5 дней.


Нашел интересную статью об атаке на побочные каналы: получение ключа шифрования из мигания светодиода.
https://www.nassiben.com/video-based-crypta


Опередили
Joomla 2FA bypass
Вот что значит поехать в отпуск не вовремя


Признавайтесь, кому уже баунти выплатили? 😁

935 2 14 3 24



Наткнулся на одну цтфку, их тайминги:

1. Квалишься
2. Едешь на полуфинал в Монголию 5 сентября
3. Возвращаешься(?!), ждешь 20 дней, снова едешь в Монголию на финал 24 сентября
4. Получаешь TBD в качестве приза




Video oldindan ko‘rish uchun mavjud emas
Telegram'da ko‘rish


opus5: Я не буду делать, сделай ты.
opus4.8: Нет, пусть человек сам делает.
#meme


und3rd0g и Term1nal будут решать... стегу. Прямо сейчас.


Смотрим первую CTF-дуэль DUCKERZ! https://www.twitch.tv/duckerz_hub
duckerz_hub - Twitch
duckerz_hub streams live on Twitch! Check out their videos, sign up to chat, and join their community.




Гугл хочет принять странное решение ограничить установку приложений на android, петицию против подписали уже более 200 000 человек.
https://keepandroidopen.org/


Наш канал становится популярным — появился фейк-бот, мимикрирующий под k3vg3n_ch.
Хочу отметить, что мы не имеем отношения к данному боту и другим возможным фейкам.
Официальный и единственный канал в телеграм — @k3vg3n_ch.


DUCKERZ dan repost
На 1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ открылась регистрация на Пляжный сезон!

Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1.

Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее.

Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд.

Спонсором сезона выступает 🐂 BI.ZONE Bug Bounty

Призы за турнир:
🐥1 место – мерч от BI.ZONЕ Bug Bounty и секретный суперприз
🐥2 место – мерч от BI.ZONЕ Bug Bounty и DUCKERZ
🐥3 место – мерч от BI.ZONЕ Bug Bounty

Призы за сезонные задания:
🐥 1-3 место – мерч от BI.ZONЕ Bug Bounty

Подать заявку на участие:
👉 Регистрация 👈

🐥 Канал | 🐥 Чат | 🐥 Платформа | 🐂 Спонсор сезона | 🪲 тг канал


MEPhI CTF dan repost
Команда исследования уязвимостей BI.ZONE обнаружила цепочку OnlyShells в OnlyOffice,

позволяющую получить шелл от NT AUTHORITY\SYSTEM при открытии специально сформированного файла.

Уязвимости мы нашли ещё в 2025, но долго ждали пока вендор всё исправит.

Мы написали статью с подробным описанием всех уязвимостей из цепочки.


Во время пайки к UART забыл отключить питание и прошелся по контактам чипа.
Что-то щелкнуло, померещился дымок. Ребутнул — светодиод состояния вроде горит.
Теперь у меня камера Шрёдингера.

20 ta oxirgi post ko‘rsatilgan.