Предложить

Мы будем рады рассмотреть к покупке ваши зиродей-эксплоиты. Пожалуйста, обратите внимание на то, что мы покупаем только публично неизвестные полностью функциональные зиродей-эксплоиты, не требующие доработки, имеющие достаточную стабильность и работающие на последних версиях уязвимого ПО.

Мы не покупаем proof-of-concepts, эксплоиты для пропатченных уязвимостей, а также зиродеи, проданные куда-либо ранее. Patch-gap уязвимости рассматриваются в индивидуальном порядке. Уязвимость может быть найдена и проэксплуатирована с помощью ИИ, но текст заявки и ответов по электронной почте должен быть написан человеком. Мы не отвечаем на сообщения, сгенерированные ИИ.

Ваше имя

После обязательно к заполнению

Ваш адрес электронной почты

После обязательно к заполнению

Целевая ОС (укажите сборки, версии, разрядность)

После обязательно к заполнению

Уязвимое ПО (укажите сборки, версии, разрядность)

После обязательно к заполнению

Тип уязвимости или CVSS (повреждение памяти, логическая ошибка, ошибка command injection и т.д.)

После обязательно к заполнению

Каковы минимальные привилегии для запуска эксплоита?

После обязательно к заполнению

Каковы получаемые привилегии после успешного выполнения эксплоита?

После обязательно к заполнению

Требуются ли какие-либо учетные данные / аутентификация для запуска эксплоита?

После обязательно к заполнению

Каков вектор атаки (zero-click, через документ, через почту, из внутренней сети и т.д.)?

После обязательно к заполнению

Каково количество уязвимостей в эксплоите / цепочке эксплоитов?

После обязательно к заполнению

Какие механизмы защиты обходит эксплоит (DEP, ASLR, PAC, CFG, CET, и т.д.)?

После обязательно к заполнению

Используются ли ROP-цепочка или ROP-гаджеты?

Да Нет

Заметен ли эксплоит пользователю в процессе своего выполнения?

Да Нет

Каково время выполнения эксплоита?

После обязательно к заполнению

Какова стабильность эксплоита (в %)?

После обязательно к заполнению

Требуется ли от пользователя какое-либо взаимодействие с уязвимым ПО / эксплоитом?

Да Нет

Поддерживается ли мультиверсионность (способность эксплоита выполняться на различных версиях уязвимого ПО, определяя их автоматически)?

Да Нет

Работает ли эксплоит на целевом ПО / ОС с настройками по умолчанию? Если нет, какие настройки и условия (а также пакеты в случае Linux) должны быть выполнены для успешной эксплуатации?

После обязательно к заполнению

Используется ли в эксплоите шеллкод?

Да Нет

В какой форме представлена полезная нагрузка?

После обязательно к заполнению

Какие действия необходимо предпринять, чтобы внести изменения в полезную нагрузку или заменить её своей собственной?

После обязательно к заполнению

Реализован ли process continuation?

Да Нет

Какие ограничения имеются у эксплоита (не стабилен на определённых версиях, варьируется время выполнения и т.д.)?

После обязательно к заполнению

Прочая информация, которую вы хотели бы указать

Ваш PGP-ключ

После обязательно к заполнению

Пожалуйста, отправьте сформированный текст заявки, показанный ниже, на наш почтовый адрес contact@opzero.ru, тему письма оставьте пустой, сообщение обязательно зашифруйте нашим новым PGP-ключом. Если вы используете Proton Mail или если ваше сообщение было отклонено по какой-либо иной причине, продублируйте его на opzero@onionmail.org. Мы ответим вам в течение двух дней.