bookmark_borderCapture The Flag #1

Find the flag in an insecure web application. It’s 32 characters long.

https://ctf.zerody.one/filearchive/

Use the following credentials:

Username: kschmitz
 Password: 7bgs6HsjK!s34

You don’t have to brute force anything.
Feel free to notify me on Twitter when you solved the challenge, or if you need a hint.
Good luck! 🙂

Solved by (Hall of Fame)
@niklascodes
@patta207
@crx_747
@MaxR_S
@unbiasedsquare

bookmark_bordertrovo.live: Die wohl unsicherste 30 Millionen US-Dollar Plattform

Trovo.live ist der neue Stern am Streaminghimmel. Bei der Plattform handelt es sich um ein Live-Streaming-Videoportal, welches vorrangig zur Übertragung von Games genutzt wird. Nicht nur optisch, sondern auch funktional ähnelt die Plattform Twitch sehr stark. Wer genau hinter dieser Plattform steckt, ist nur schwer zu erkennen. Was jedoch feststeht, ist die Tatsache, dass das chinesische Unternehmen Tencent Holdings Ltd. maßgeblich in die Plattform investiert hat. Genauer gesagt sind es 30.000.000 US-Dollar, welche zum Erfolg der Plattform beitragen sollen.

Weiterlesen…

bookmark_borderTwitter: Einmal Reply Deboosting, immer Reply Deboosting

Seitdem ich auf Twitter unterwegs bin und hin und wieder auf den ein oder anderen Tweet antworte, stört mich eine Sache. Das Reply Deboosting. Dabei handelt es sich um eine “Funktion”, die dazu führt, dass alle Antworten auf Tweets standardmäßig ausgeblendet werden. Erst nach Klick auf “Weitere Antworten anzeigen” erscheint die Antwort des betroffenen Account – und das bei allen Antworten. Die Antworten werden jedoch nur nicht-Followern vorenthalten. Leute die dem Account folgen, sehen dessen Antworten sofort.

Weiterlesen…

bookmark_borderbahn.de: Bla bla bla XSS

Obwohl ich inzwischen meine Bahnfahrten überwiegend über die Android-App plane, habe ich letztens mal wieder einen Blick auf https://reiseauskunft.bahn.de/ geworfen. Dort kann man im Grunde das gleiche tun, wie in der App. Zusätzliche bietet die Webseite jedoch noch eine XSS-Lücke 🙂

Weiterlesen…

bookmark_borderlearnworlds.com: Premium-Tutorials gratis!

Letzte Tage wurde ich von einem Twitter-User auf die Tutorial-Plattform des Youtubers Tomary aufmerksam gemacht. Tomary stellt unter https://tomary.learnworlds.com/ seine Online-Kurse zum Thema Adobe Premiere Pro kostenpflichtig zur Verfügung. Lernworlds ist eine Plattform, welche den Verkauf von Online-Kursen ermöglicht. In diesem Beitrag solls um ein kleines Missgeschick seitens der Entwickler von Learnworlds gehen.

Weiterlesen…