Вот и настал первый день Кубка CTF

Пока на трансляции рассказывают про дудос-атаку в 7 миллионов запросов и обещают, что «третий кубок CTF будет по-настоящему зрелищным», мы покажем вам список сервисов этого года

Ровно столько команд проходит в финал Кубка CTF России

22 июля, по всей видимости, в параллельных вселенных, оргкомитет Кубка CTF России принял сразу два разных положения — видимо, чтобы всех запутать. По одному положению в финал проходит одна команда от вуза, а по другому — сколько угодно, при этом оба были опубликованы.

Разумеется, пункт был дискуссионным не зря — в топе оказались целых две команды ВШЭ.

Наши источники с площадки подтверждают, что в связи с этим недоразумением в финал прошло по меньшей мере пять команд. Однако, точное число все назвать затруднились — нам сообщали цифры от пяти до восьми.

Что ж, поскольку CTF News всё ещё содержит неточную информацию, мы познакомимся с финалистами только завтра...

UPD: по подтверждённой информации в финал вышло 5 команд.

Финал Кубка CTF (а точнее, первая его часть) прошла в формате копипаст-цтфа. У команд был атак-дефенс с одним сервисом на Solidity и тремя его частями.

Нюанс заключался в том, что репозитории команд с кодом сервисов и эксплойтами (а точнее, одним эксплойт-контрактом) были публичными — следовательно, любой фикс и любой эксплойт могли легко быть зареплаены другими командами.

Видимо, организаторы решили, что хитрые команды будут пушить патчи с бекдорами. Но, поскольку сами патчи не бинарные, изменения гораздо проще аудировать; да и любая команда, не пришедшая к такой идее, руинит всё веселье.

Команда FaKappa успешно проиграла путём форс-пуша распатченного сервиса прямиком в прод.

Поздравляем Ar и SPRUSH и желаем им удачи в суперфинале :)

Настало время действительно важных вопросов: то ли с сегодняшнего дня, то ли с 2025 года в образовательной сфере запрещено использовать иностранные слова. Приглашаем всё сообщество присоединиться к рабочей группе по переименовыванию соревнований формата CTF.

Первопроходцами в данной сфере стала команда «Хакердом» — на, к сожалению, отменённый из-за пандемии RuCTF 2020 соревнования сменили свой бренд на «Русскую ловлю флагов».

А как назовёте ваши соревнования вы? Пишите в комментарии.

Hi, it's HackerDom.
Unfortunately, we have made a decision to move RuCTF Finals once again — this time, to September 14th. Registration and network plan will be available in early August.

We received a lot of feedback and decided to move it once again — RuCTF will be held today.

Services will be published at 16:00 UTC, network will be open at 17:00.

UPD: THIS IS WRONG ARCHIVE. DOWNLOAD THE REAL ONE BELOW.

📂 Encrypted archive with services (1,85 MB — download in advance!). Password will be published at 16:00 UTC.

⚠️ We accidentally posted archive with exploits. There is a new one — with services.

Password will be published in 30 minutes.

We're starting in 10 minutes.

If you didn't receive your VPN config or token, send your team name to @AAAAlexeev NOW!

Password for the services is HspqwvP0a7xfhVUz

The network will be open in an hour — at 17:00 UTC.
Scoreboard is available now at https://live.ructf.org/

Due to technical restrictions, we changed submission interface. Now it's even easier. Try it out: https://ructf.site/submit/

Please note that only your vulnbox should be connected to the network using provided config.

If you connect from several devices at the same time, everything will break.

Network is open

First blood for barker by Lunary! Congrats!

Game will finish at 00:00 UTC

Congrats to RuCTF winners!

🥇 pwnthem0le
🥈 [LIFE] Sudo SU
🥉 Bushwhackers

Thanks to all teams who joined our event, to Hackerdom for the amazing services and special thanks to our organizing committee — they made the whole RuCTF possible.

А мы ждём вас 22 апреля в Екатеринбурге на RuCTF!

По принципу взаимности, организаторы VolgaCTF уже было решили перенести квалы на 22 апреля — но, поскольку эта дата уже прошла, Qualifier пройдёт послезавтра.

Что же будет в этом году: хорошие таски или хорошие гифки?

13 мая, 18:00 — 14 мая, 18:00
q.2023.volgactf.ru

Дух легендарного OAT CTF возвращается — но уже не в Омске, а в самом центре Москвы.

Сегодня проходит Lyceum CTF от Лицея ВШЭ. Говорят, в нём участвуют школьники со всей России и борятся за нешуточные призы — в скорборде была обнаружена даже команда из Владивостока.

Корреспонденты Kappa CTF зашли на борду поузнавать, насколько успешно проходит данное соревнование, и неожиданно обнаружили довольно знакомые задания. Настолько знакомые, что их составляли участники команды Kappa для сезона Kids 2.0 @SPbCTF.

В этот раз организаторы даже не потрудились поднять копию таска — а просто дали ссылку на уже поднятое задание, которому исполняется 4 года. Среди реюзов не только сезон Kids 2.0, но и другие соревнования — например, Ice CTF.

Специально для тех, кто пропустил сезон Kids 2.0 и его видеоразборы — прямая ссылка с таймкодом: Injection, Голосование.