firstatack

Writeups resoluciones de ctf , ciberseguridad ,automatizaciones, manuales linux , bash , python .
Compartamos el conocimiento.

[firstatack @firstatack]

@kipyegon_fk Interesed

[Praphakan 🗼 @Plaphakan]

🚨 Un’ youtubeur a privatisé un projet open source communautaire, codé une app par-dessus avec l'aide d'une IA, et collé un paywall pour s'enrichir.

La communauté a mis 19 minutes à casser son verrou.

Le drama 👇

MeshCore = un projet de réseau mesh LoRa.
En clair : une techno qui permet à des appareils de communiquer entre eux par radio, sans internet, sans opérateur, sans permission. Idéal en zone blanche, en voyage, en cas de panne, ou juste pour ne dépendre de personne. 📡

C'est construit collectivement par des hackers, des radio-amateurs et des nomades du monde entier. Personne ne le possède.
Tout le monde le construit.
C'est ça l'open source.

Puis Andy Kirby débarque.
Discrètement il :
- Dépose la marque "MeshCore" à l'USPTO 🏛️ (en gros : il s'approprie légalement le nom du projet collectif)
- Code une app fermée par-dessus, baptisée "MeshOS"
- Colle une vérification de licence payante 💰

L'équipe MeshCore officielle a publié un communiqué de rupture.
Verdict : un mec en team avec un robot et un avocat. Rug pull déguisé en business model. 🪤

Sauf que

Son système "anti-piratage" était grotesque.

Pour faire simple : il prenait l'identifiant du téléphone, le passait dans une moulinette toute simple, et comparait le résultat localement, sur l'appareil.
Aucune vérification serveur.
Aucune protection sérieuse.

L'équivalent numérique d'un cadenas en plastique sur une porte blindée. 🔓

La communauté a ouvert l'app, lu le code, reconstruit la moulinette, et publié un générateur de clés gratuit qui produit une licence valide en une seconde.

Total : 19 minutes⏱️

Le résultat :

- Un générateur de clés qui tourne dans le navigateur 🔓
- Le code à copier-coller pour héberger soi-même
- Une copie de l'app et du firmware (au cas où Andy supprimerait les originaux)
- L'analyse complète du reverse engineering pour ceux qui veulent comprendre

La leçon technique pour les apprentis-péagistes : si ton verrou tourne sur l'appareil de l'utilisateur, l'utilisateur peut toujours le crocheter.
Peu importe la techno. Le seul vrai verrou, c'est un serveur que tu contrôles.
Et même là c'est une course à l'armement. 🔐

Mais surtout, la vraie leçon :

Tu ne privatises pas un projet communautaire.
Tu ne profites pas du travail collectif de 200 personnes pour le déposer en marque et facturer l'accès.
C'est pas un pivot, c'est un vol. 🖕

L'algorithme est public maintenant.
Il le reste.
Aucun cabinet d'avocats ne rattrape un fichier qui s'est déjà copié 10 000 fois.
C'est ça la beauté du numérique : une fois que c'est dehors, c'est dehors.

Free the mesh. Fork the fence. 🔥

Hey andy, fuck you !

Sincèrement, la communauté que t'as essayé de trademark.

[IRIS Diseño @irisdiseno]

@laderechadiario Miley, el lema que pregonas "respeto irrestrico del proyecto de vida del prójimo, basado en el principio de no agresión y en defensa del derecho a la vida" Pero apoyas a ISRAEL en la OCUPACION y MATANZA!!!

Que pasó ?????

[firstatack @firstatack]

@ajmechet Atacais como estado y lloráis como comunidad , no entiendo nada ustedes , la definición de genocidio es clara en el diccionario hasta que la cambies

[firstatack @firstatack]

@ronaldarellanom @cesarvidal @IsabaelMayor @DenaonIsBack Expulsarlos también es tradición más de cien países lo confirman

[firstatack @firstatack]

@cyber_razz Busco trabajo , por si quieren cambiar de junior

[firstatack @firstatack]

@3kept1c @XMihura 69 millones ,que hace esa maravillosa web, viendo lo que se gastan dan ganas de buscarle Bugs

[firstatack @firstatack]

Estaba tratando se subir un post de un wirte y es curioso lo que me dice ese error generico , si os fijais en la foto me toco quitar el hack de detras de windows si no no me permite la publicacion elonmusk censorship solo lo que os interesa

[firstatack @firstatack]

#writteup De la maquina controler esta es un windows server con Active Diretory un bonito reto donde una buena enumeracion se premia sin enumeracion no somo nada en maquinas #Windows la teneis en https://t.co/oyO3GDmWzt y aqui mi resumen https://t.co/RQrh556TPx

[firstatack @firstatack]

Otro write mas de la maquina dance samba de #dockerlabs https://t.co/pqOvyNfC3I #hackingday disfruten y compartan sus conocimientos
Linux forever

[firstatack @firstatack]

@Sud4k1 @SamsungArg @SamsungEspana Y voy más lejos yo jamás pagué un celular , siempre lo conseguía con puntos o amenazando a la operadora que si no me renovaban mi terminal me iba a la competencia que ellos sí que me lo daban , es ahora con la necesidad creada que cobran por cosas que antes te las daban

[firstatack @firstatack]

Un #writeup que no comparti por este medio , otra de #dockerlabs en este caso perrito magico https://t.co/rGmWuJg809 #arbitraryfileupload encontramnos en su api, disfrutenla, #hacktheheaven #happyhacking

[firstatack @firstatack]

@AntonioMaestre Llegas a ser muy tonto con bases EEUU en tu país , eres un degenerado de pensamientos superficiales , solo usas una o dos variables con suerte en casa posicionamiento que tienes

[firstatack @firstatack]

@EurekaNews10 Se van a hacer turismo a una dictadura islámica , solo por aparentar .si saliese en las TV que korea del norte es rica irían como moscas a la mierda , vergüenza de ser humano

[firstatack @firstatack]

Mientras en #Iran tiran bombas y matan gente aquí #hackeamos la nueva máquina talent de #dockerlabs , divertida y muy buena.
petando un #wordpress no matando gente inocente por miseria de monedas.
Disfruten y aprendan https://t.co/npNiovgup4

[firstatack @firstatack]

Les paso un #writteup de la máquina internal de #Dockerlabs #WAF bypass con inyección de comandos y escalada
https://t.co/cPHjjN8NZB. Disfrútenla está bueno el waf

[firstatack @firstatack]

Regresando al camino del #hacking , les traigo otro #writeup de la máquina bola de la plataforma #dockerlabs , espero la disfruten y solo consulten si se atascan https://t.co/2LPcwlrk2n no me fusilen hacia tiempo que no hacías nada de informática

[firstatack @firstatack]

@eduardomenoni Y lo importante es que España pida perdon

[firstatack @firstatack]

@UDAIseries @elduckpost @Santi_ABASCAL @JMilei Te explico fácil , Madrid barajas precio libre de agua el 1/2 litro estaba a 4€ arriba, se puso un control con PvP de 1,5 y ahora la encuentras por 0,99€ en algunos comercios. La falacia del neoliberalismo se explica sola