Телеграм канал «БАГодельня»

Опубликованы разборы задач двух частей Воды

Вы этого просили и rst написал! Авторские разборы уже на сайте:
– OSINT / Авторский райтап на задачу «Вода #1: Начало»
– OSINT / Авторский райтап на задачу «Вода #2: Сканди-водомат»

Так же есть еще вариант решения этих задач от Ekelen:
– OSINT / Райтап 2 на задачу «Вода #1: Начало»
– OSINT / Райтап 2 на задачу «Вода #2: Сканди-водомат»

P.S. За следующие ФБ на таски из серии с водой также будут призы, следите за анонсами. Всем мир (без осинта и стеги). (c) rst

P.P.S
Новые райтапы по-прежнему принимаются и оплачиваются — подробнее тут. Очень радует, что многие включились в работу и присылают свои разборы задач: сейчас в очереди на публикацию ещё почти два десятка райтапов.

Надеюсь, этот запал не угаснет и вместе мы напишем райтапы ко всем таскам. Так у тех, кто только знакомится с миром CTF или сталкивается с трудностями при решении задач, всегда будут под рукой обучающие материалы — с возможностью подсмотреть один-два шага и дорешать задачу самостоятельно.

Общими усилиями мы делаем большое дело — спасибо всем, кто помогает!

———
#⃣ #Writeups #OSINT #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

Вознаграждение от 🐞 БАГодельни за райтапы и статьи

В начале недели я предложил попробовать свои силы в написании райтапов и был приятно удивлен – много кто откликнулся и подключился к вдижухе. За эту неделю мы собрали уже 25 райтапов на таски разных категорий. Ссылки на первые 7 штук опубликованы в этом посте. Сейчас прикладываю еще 15 штук. И три дожидаются своей очереди к публикации.

Прием райтапов и статей/заметок продолжается, если вам есть что сказать и чем поделиться, присылайте свои материалы мне в личку: @ipatove. После проверки и редактирования материал будет опубликован на сайте. Важно, чтобы текст был написан человеком. Нейрослоп не принимается ни в каком виде — статьи должны быть от людей и для людей. За каждый райтап будет выплачено вознаграждение 500 руб.

Райтапы можно писать и на те задачи, которые уже имеют разбор, так как задачу можно решить разными способами и при описании всегда есть, что попутно рассказать и показать из программ, скриптов и приемов.

Вот это новенького ребята прислали за эту неделю. Рекомендую ознакомиться, у каждого свой неподражаемый стиль и подход к решениям. Все ссылки так же продублированы на борде с задачами во вкладке "Решение".

Райтапы от velvetway:
- Web / Райтап на задачу «OGо какая картинка»
- Web / Райтап на задачу «Bug News»
- Web / Райтап на задачу «Безвыигрышная лотерея»

Райтапы от skydaemon:
- Stegano / Райтап на задачу «I feel fantastic»
- OSINT / Райтап на задачу «Корейский Хатико»
- Stegano / Райтап на задачу «Strange plane»
- Web / Райтап на задачу «Кошачья CVEтыня»
- Web / Райтап на задачу «Альтушка с БАГуслуг»
- Web / Райтап на задачу «Портовая куртизанка»

Райтапы от Ekelen:
- OSINT / Разбор задачи «Арт-объект»

Райтапы от feadal:
- OSINT / Райтап на задачу «Гиперкар не пролетал?»
- Web / Райтап на задачу «Десериализатор»
- Web / Райтап на задачу «Просмотр файлов»

Райтапы от BEBRABLIN0:
- OSINT / Разбор задачи «Новый телефон» с SOLAR CTF 2026
- OSINT / Разбор задачи «Melankonimir» с FortID


———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи

Две новые задачи доступны на площадке:

🟢 OSINT_geo / Не светит

🔴 Forensic / Секреты мертвого шпиона

Внимание! Решения таски «Не светит» будут приниматься в зачёт конкурса только с видео, подтверждающим, что задача решена человеком. Предусмотрен небольшой призовой фонд. Подробнее — здесь и здесь.


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

Закрываем PHP2Shell
 
Сегодня в 17:00 PHP выпустил экстренные патчи на все версии, которые еще поддерживаются: 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Патчи закрывают сразу две уязвимости и обе RCE. Уязвимости получили название PHP2Shell и затрагивают все существующие версии php от 5.4 и выше.
 
Чтобы защитить свои сайты, работающие на php, нужно срочно обновить php до самых новых версий, патчи уже доступны.
 
Но если по каким-то причинам на ваших серверах php ниже 8.2, и нет возможности быстро обновиться до более новых версий, то можно быстро закрыться следующим образом:

1. Обновить флаги в php.ini
session.upload_progress.enabled = Off
session.use_strict_mode = 1 
 
2. Проверить в php.ini чтобы у memory_limit не было безлимита(-1) по потреблению памяти. Должно быть установлено значение, например, так:
memory_limit = 256M
 
3. Для 8.5 еще и это выключить в php.ini:
fatal_error_backtraces = Off 
 
4. Закрыть загрузку на уровне nginx
if ($http_content_type ~* "multipart/form-data") {
    return 403;
}
 
Внимание! Это только временные меры защиты, чтобы точно обезопасить себя, нужно обновить php до актуальных версий.
 
———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи

Вознаграждение от 🐞 БАГодельни за райтапы и статьи

Решаете задачи и пишете разборы? Или ведёте заметки об инструментах, сервисах, скриптах и т. д.? Станьте автором БАГодельни и поделитесь своими знаниями! На сайте появился раздел с авторами и их статьями. Для авторов предусмотрены небольшие бонусы: 500 руб. за разбор задачи и от 500 до 1000 руб. за интересную статью об ИБ, CTF и всём, что с ними связано.

Если вам есть что сказать и чем поделиться, присылайте свои материалы мне в личку: @ipatove. После проверки и редактирования материал будет опубликован на сайте. Важно, чтобы текст был написан человеком. Нейрослоп не принимается ни в каком виде — статьи должны быть от людей и для людей.

Принимаются райтапы по задачам с нашей платформы, в том числе по собственным, а также по задачам с соревнований и других мероприятий, если авторы задач не возражают против публикации разборов.

На сайте добавлены два новых автора — BEBRABLIN0 и Ekelen. Ребята уже написали шесть райтапов, и все они опубликованы. Также опубликован райтап от AlexB по одной из OSINT-задач с нашей борды.

Новые райтапы на сайте:
– Разбор задачи «Египетская сила». Версия 2 от AlexB: ссылка
– Разбор задачи «Кодировщик» от Ekelen: ссылка
– Разбор задачи «Landscape» от CU School CTF от BEBRABLIN0: ссылка
– Разбор задачи «Египетская сила» от Ekelen: ссылка
– Разбор задачи Secret account с UIUCTF 2026 от BEBRABLIN0: ссылка
– Разбор задачи Breaking News с FortID CTF 2026 от BEBRABLIN0: ссылка
– Разбор задачи Murder с Securinets CTF Quals 2026 от BEBRABLIN0: ссылка

———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке:

🔴 OSINT / Бедняжка


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

❗️Битвы человеков будут продолжены. Но, через неделю.

В прошлую субботу мы провели тестовый раунд решения web-задачки без ИИ. И, кажется, что состязание удалось. Со сложностью таски немного просчитались — web оказался уровня hard, а не medium. Из-за этого в расчетные 40-60 мин на решение смог попасть только один участник.

Победители прошлой недели:
🏆 Term1nal, решил за 45 минут
🥈 NopCat, решил за 3ч и 45 минуты
🥉 skydaemon, решил за 4ч и 40 минут


В следующий заход сделаем несколько корректировок, на основе первого раунда:

– Следующие задачки будут чуть попроще, чтобы не копаться пол дня.

– Добавим лимит по времени 6 часов. Если за это время не определиться первая тройка, то призовой фонд будет перенесен на следующую неделю и добавлен к базовым призам

– Недельный призовой фонд – 3 тыс. руб.: 50% первое место, 33% второе место и 17% третье место.

– Для ускорения написания кода, можно пользоваться только бесплатными моделями ИИ, которые не заходят на инстансы, чтобы за участников ничего не решали. ИИ можно спрашивать только как помощника, а не как генератора идей.

– Гуглить моно что угодно, использовать можно любые приложения и скрипты.

– Во время решения должна быть запись экрана от старта (открытия задачи) и до конца (успешная сдача флага)

❗️Второй раунд человеческих сражений будет через неделю, категория задачи OSINT.
В эту субботу – завтра, выйдут обычные задачи, без соревнования. Под второй раунд нужно еще подготовить и дотестировать задачку. К тому же, завтра в 12:00 стартует Solar CTF, будем решать его – регистрация еще открыта.

———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи