PuN

CTF Enthusiast, Challenge maker and Pentester 👀
I like driving things 🏎️✈️🥽

[PuN @pun_sec]

👋Hello à tous ceux qui étaient là au CTF de @_barbhack_ 2024 ! Je n'y étais pas physiquement cette année mais le cœur y était ♥️

Pour mes challenges web, je vous ai mis un github avec les sources et les WUs : https://t.co/N7JSXNipRu

Big Up à l'orga et leur énorme travail 👏

[PuN @pun_sec]

@GuilhemRioux The rocket is amazing 🚀🚀🚀

[Laluka@OffenSkill @TheLaluka]

Top 1 with friends && Mass fun ! 😘👌

Merci encore @pun_sec pour tes challs originaux ! 🥰

Et Gg @_sans23 le carry des challs AD de @mpgn_x64 😂

[PuN @pun_sec]

@cfreal_ Astonishing work 🔥!
iconv should not be understimated and it has proven multiple times it can lead to surprising exploitation. Can't wait to read the whole serie 👀

[PuN @pun_sec]

@_0xFrancis_ @offsectraining Congrats Camille !

[Apex Online Racing @ApexOnRacing]

Tier 6 racing creating unforgettable memories. 0.1s gap at the finish line and excitement on @pun_sec face is why we all race. Congratulations on the top spot at the podium🏆

[PuN @pun_sec]

Amazing race with 0.1 finish 😬

[Apex Online Racing @ApexOnRacing]

Tier 6 Race results and Top 20 Standings after Round 5

[PuN @pun_sec]

@suatinfosec @wall6e @_barbhack_ Ah ouai ? Donc je suis prêt à passer l'OSCP 🫡

[PuN @pun_sec]

🚩Bravo aux participants du CTF de @_barbhack_ !

Pour ceux qui le souhaitent, voici les sources et les writeups (en mode torchon) de mes 4 challs web :
https://t.co/gsjXwTZYfZ

GG à la team Orga pour l'énorme boulot sur l'infra 👏

A très bientôt pour d'autres challs 🤟 !

[PuN @pun_sec]

GG ! Si tu veux plus de détails sur cette technique, voici la recherche sur cette technique : https://t.co/72jkcwc3hP
(Leur github contient beaucoup d'exemples)

[PuN @pun_sec]

@Agarri_FR @Pelissier_S @Agarri_FR Moi en sueur pendant la conf est à deux doigts de couper le courant ✂️🔌

[PuN @pun_sec]

@_Worty @_barbhack_ J'ai gardé dans ma réserve des challs plus difficiles pour les prochaine fois... Stay tuned 👀

[PuN @pun_sec]

Hello @_barbhack_ ! Est-ce que la plateforme https://t.co/offuShu7Jg fonctionne ? Je n'arrive pas à reset mon mdp... J'ai une erreur 500

[PuN @pun_sec]

@acceis DNS Rebinding FTW ! Il y a une première vérification qui est faite sur le nom de domaine pour voir si l'IP est autorisé... Mais ensuite il y a un appel GET fait directement sur le domaine. Entre la vérification trusted et le GET, on peut mettre à jour l'IP derrière le domaine 😁

[PuN @pun_sec]

@Atlas453_ @axeldreyfus 😳😳😳 je m'attendais pas à lire un reportage d'enquête exclusive sur les coulisses sombres du CTF français

[PuN @pun_sec]

@_Worty @EsnaBretagne @Atlas453_ @DinerHell @0xItarow @Gaburall @SpawnZii @iHuggsy @D1n0x0r @gcc_ensibs La dream team, GG !

[PuN @pun_sec]

@Sonar_Research Nice initiative ! Well done 👌

[PuN @pun_sec]

@abu_y0ussef 10/10 le visuel 👌

[PuN @pun_sec]

@LexfoSecurite @vBulletin Really cool exploit ! Well done

[PuN @pun_sec]

@Sonar_Research RCE Payload : curl -H 'X_FORWARDED_FOR: 127.0.0.1' 'https://t.co/dtkaPTNYTf'

The host X_FORWARDED_FOR can be set by the attacked, the script is not stopped after the redirect header and call_user_func allows calling any function. All this leads to RCE.