Subhan Sharifi

@voorivex من افغانستانی هستم و متاسفانه نتونستم تو خودِ سایت Voorivex ثبت‌نام کنم، ولی این چالش به‌تنهایی برام یه تجربه‌ی یادگیری عالی بود و کلی چیز جدید یاد گرفتم. دم تیمتون گرم که این‌قدر با دقت و خلاقیت این چالش رو طراحی کردن @voorivex

پیکار استعدادیابی Terraria رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، یه AI (پولی یا رایگان) بندازین کنار دستتون و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم: terraria.pwnbox-lab.com

@Sepehr0z @voorivex منم تموم کردم بالاخره 😂😂

و تمام❤️. دم یاشار و تیمش گرم واقعا حال داد، امروز سر امتحان عربی داشتم به این فکر میکردم چطوری لول ۳۱ رو بزنم🤓.@voorivex

@mmd_mmd_mmd پارت دومی رو یه هینت بده پاره شدم

@SubhanSharifi2 یه پازله که دو پارته

آقا GG پیکار قبلیو یادمه با رفیقم دوتایی روز آخر تونستیم تموم کنیم، اینیکیو با AI و دانش پیکار قبلیم تقریبا 2 روزه تموم شد xD.

@shebhenghelabi @313MMustafa @voorivex میشه بیشتر بگی من اون ter admin گرفتم بعدش موندم میشه یه هینت تپل بدی

@SubhanSharifi2 @313MMustafa @voorivex Duplicate op

و بالاخره بعد کلی تلاش و هینت و AI و... 😮‍💨 @voorivex با این دو لیول آخر پوست شدم ولی دمت گرم آقا

@jimmy1337j منم فهمیدی داداش

از دیروز عصری تموم شده با توجه به تجربه ای که تو چلنج قبلی داشتم این یکی راحت تر گذشت و با کمک ai خوب حل شد مرسی ازت یاشار جان لذت بردیم 🫀

@justramzes @AmirMraoufi @voorivex @hmakdev داش آخری یه هینت بده تا اینجا آمدم "op":"getUser", "op":"getUsers","id": 1, response Burp "username": "teradmin", "role": "admin", "service": "users-svc@c45a459d251b:9101"} "id":"1"}

@AmirMraoufi @voorivex @hmakdev ۲ تای اخر پخت حاجی یاشار بود

عجب چیزی بود لول ۳۰🔥 برم برا اخریش @voorivex @hmakdev

@Shayanalinejadd @voorivex داداش مرحله آخر یه هینت بده تا اینجا اومدم نمی‌دونم چی کنم "op":"getUser", "op":"getUsers","id": 1, "username": "teradmin", "role": "admin", "service": "users-svc@c45a459d251b:9101"} "id":"1"}

ساعت 6 و نیم صبح تموم شد ! مرسی از یاشار و تیم خوبش برای این ctf های حرفه ای و خفن ما رفتیم با خیال راحت بخوابیم 😂❤️ @voorivex

@Mroff_ir @voorivex @hmakdev مرحله آخر یه هینی بده داداش

دومین پیکارمونم ثبت شد.🔥 بعد از دیما نمیتونستم بشینم پای سیستم هانت کنم این پیکار عجیب منو شارژ کرد شروع کنم دوباره، ممنون از یاشار و تیم عزیزش. @hmakdev @voorivex

@mahdi_gh_elc @voorivex @hmakdev مرحله آخر هینی چیزی

بعد از مدتها دور بودن از حوزه امنیت خیلی بهم حال داد. از صبح نشستم و الان تمومش کردم دیگه زمان برای نوشتن رایتاپ نمونده. ممنون از یاشار و تیمش @voorivex @hmakdev نمیشه بدون قرعه کشی بیام یه گوشه کلاس هانت بدون آزار بشینم؟ دلم برای کلاس Guts و لایو هاش تنگ شده

@he3aar @amin4kk @voorivex 25 اینو بزن ….8.8.8-rebind-127.0.0.1-rr.1u.ms:3000

@amin4kk @SubhanSharifi2 @voorivex رو ۲۵ چیکار کنم ؟ مردم 🙂 تستی نیست نزده باشم

من یکی دیگه تو مرحله اخر رسما رد داده بودم 🫠 @voorivex مرسی ازت بهترین تجربه عمرم بود🙏🏻

@amin4kk @voorivex نه داداش برق رفته خوابیدن یه هینتی بده بزنمش

@SubhanSharifi2 @voorivex زدی؟

@erfanvando @voorivex @amin4kk 31 رو یه هینت بده داداش

بالاخره به پایانش رسیدم 🚩 ممنونم از @voorivex بابت طراحی این چلنج، کلی چیز جدید ازش یاد گرفتم ✌️ دم @amin4kk هم گرم بابت هینت لول ۳۱

@M_mahdii_R @313MMustafa @voorivex این پیلود رو بزن username=demo&password=demo&role=admid"}// اینو برن

@313MMustafa @voorivex داداش لول 30 چجوری زدی، انقدر با jwt ور رفتم سرگیجه گرفتم😐

@313MMustafa @voorivex داداش مرحله اخرو یه هینت بده ۳۱ میگم

@yazdanctx @Hesam__248 @voorivexAcademy @voorivex داداش مرحله اخرو ه هینت بده

@Hesam__248 @voorivexAcademy @voorivex سرور نمیخواد. رایت آپ dns rebinding یاشارو بخون بعد میزنیش

@Hesam__248 @voorivexAcademy @voorivex @yazdanctx ….8.8.8-rebind-127.0.0.1-rr.1u.ms:3000 اینو بزن save web hooks بزن برو مرحله بعد

@0xPouya مرحله آخر زد یه هینت بده داداش

@SubhanSharifi2 سرور همیشه فقط به آدرسی که توی خط اول درخواست نوشتی نگاه نمی‌کنه بعضی اپلیکیشن‌ها یه هدر جدا دارن که میگه واقعا کجا می‌خوای بری و روتینگ رو از روی همون هدر انجام میدن، نه از روی URL ظاهری

این لول قشنگ حکم سرطان داره

@bu66zy مرحله آخر رو زدی داداش فلگو زدی یه هینت بده

@SubhanSharifi2 use // to make parser ignore the last "role":"user"

بالاخره تموم شد مرسی از یاشار عزیز و تیمش بابت این پیکار خفن مراحل ۱۵ ۲۵ ۲۶ و ۳۰ ۳۱ واقعا مراحل جذابی بودن دمتون گرم @voorivex

@mmd_mmd_mmd مرحله آخرو یه هینت بده مرحله 30 یه پیلود زدم در رفتم

@SubhanSharifi2 JWT manipulate باید کنی سعی کن با ادمین بتونی وارد بشی