F_ArasakaProm

Сергей Попов · Суббота в 12:05

Сложность: сложная

Тебя допустили в контур FJadeDragon как оператора, и первое дело приходит от echo — он держит деньги группы и ненавидит «гребаную Арасаку». Цель — ARASAKAPROM, расчётный контур энерго-финтех-гиганта, выкупленного Arasaka. /fjd/ — контур FJadeDragon. / — Единый расчётный контур (ArasakaProm).

Перейти к задаче на HackerLab

Правила обсуждения:
• Эталонный разбор задания опубликован на HackerLab — доступ открыт держателям премиум-подписки
• Подсказки приветствуются, но без раскрытия путей решения
• Флагшеринг запрещён!

Il_retro · Вторник в 08:18

ГРОБ

term1nal · Вторник в 12:50

Просто автор придумал мега уцуцугу на начальном же этапе и даже не увидел ее сам, к сожалению. Ну либо таск специально создавался под решение нейронками.
Хотя задумка интересная была

F_Offensive · Сегодня в 00:54

О уязвимости: в задании названа уязвимость, которую нужно искать.

у кодебай в тг был пост о данной уязе (https://t.me/codeby_sec/10563)

вот сама ссылка даже на (Assetnote (Searchlight Cyber) выложили open-source сканер php2shell-scanner для CVE-2026-109618 и CVE-2026-109619. Это pre-auth RCE в самом PHP, CISA уже внесла обе уязвимости в KEV.)

GitHub - assetnote/php2shell-scanner: High fidelity scanner for php2shell (CVE-2026-109618 and CVE-2026-109619)

High fidelity scanner for php2shell (CVE-2026-109618 and CVE-2026-109619) - assetnote/php2shell-scanner

github.com