sandbox
– в прокси на плюсах была RCE: в uuid_parse было переполнение, которое можно было эксплуатировать через libinterface.so, можно было перезаписать саму библиотеку
– получив всё, можно было проэксплуатировать Meltdown, и забрать флаги с другого прокси
– в прокси на плюсах была RCE: в uuid_parse было переполнение, которое можно было эксплуатировать через libinterface.so, можно было перезаписать саму библиотеку
– получив всё, можно было проэксплуатировать Meltdown, и забрать флаги с другого прокси
Спасибо организаторам за разбор!
Репозиторий разработчиков с райтапами на английском:
https://github.com/hackerdom/ructf-2019
Репозиторий разработчиков с райтапами на английском:
https://github.com/hackerdom/ructf-2019
Немного отвлечемся от кеков
Для тех студентов, что хотят интересно и познавательно провести это лето и развиваться в области ИБ, компания Digital Security снова открывает набор на «Summ3r 0f h4ck» в Санкт-Петербурге
https://habr.com/ru/company/dsec/blog/450036/
(оч годная стажировка, советуем)
Для тех студентов, что хотят интересно и познавательно провести это лето и развиваться в области ИБ, компания Digital Security снова открывает набор на «Summ3r 0f h4ck» в Санкт-Петербурге
https://habr.com/ru/company/dsec/blog/450036/
(оч годная стажировка, советуем)
Media is too big
VIEW IN TELEGRAM
Кекаем с брендплейсмента в трамваях Екатеринбурга
Возможно, у вас возник логичный вопрос — что мы забыли в Екатеринбурге, если RuCTF уже закончился?
И, казалось бы, причем тут @StAlKeR7779?
И, казалось бы, причем тут @StAlKeR7779?
Forwarded from Новости SPbCTF (Kseniya Kravtsova)
⚔️ 21-22 мая SPbCTF делает батлы на PHDays 9
Hack Battle — традиционный для PHD конкурс, в котором участники сражаются за звание самого скоростного хакера. Участники решают одно задание на скорость, зрители видят их экраны в реальном времени, а ведущие комментируют, что они делают. Побеждает тот, кто успел решить первым.
В этом году Hack Battle проходит в виде турнира на выбывание: 108 человек участников, и 56 раундов по 10-15 минут. Чтобы занять первое место, предстоит сыграть и победить соперников 5 раз.
🕹 Мы также решили добавить в батлы аркадности: можно будет зарабатывать подлянки и прямо во время раунда кидать их на соперников.
🏆 Приглашаем всех желающих участвовать: зарегистрируйтесь на hackbattle.spbctf.ru до 17 мая 17:00 по Москве. Авторизация через телеграм.
Подробности на страничке батлов на сайте PHDays: phdays.ru/program/contests/hack-battle-by-spbctf/
— vk.com/wall-114366489_1525 —
Hack Battle — традиционный для PHD конкурс, в котором участники сражаются за звание самого скоростного хакера. Участники решают одно задание на скорость, зрители видят их экраны в реальном времени, а ведущие комментируют, что они делают. Побеждает тот, кто успел решить первым.
В этом году Hack Battle проходит в виде турнира на выбывание: 108 человек участников, и 56 раундов по 10-15 минут. Чтобы занять первое место, предстоит сыграть и победить соперников 5 раз.
🕹 Мы также решили добавить в батлы аркадности: можно будет зарабатывать подлянки и прямо во время раунда кидать их на соперников.
🏆 Приглашаем всех желающих участвовать: зарегистрируйтесь на hackbattle.spbctf.ru до 17 мая 17:00 по Москве. Авторизация через телеграм.
Подробности на страничке батлов на сайте PHDays: phdays.ru/program/contests/hack-battle-by-spbctf/
— vk.com/wall-114366489_1525 —
Итак, после небольшого перерыва Каппа продолжает рассказывать увлекательные кеки из своей жизни
Как вы уже догадались, главное событие этого уикенда, которому мы и посвятим ближайшие посты в этом канале — квалы на DEF CON CTF (а вы что подумали?). В этот раз мы собрали какого-то непонятного монстра имени CTF-движения России под названием cloud voidka, от имени которого и будем освещать предстоящие соревнования.
И именно для участия в данном соревновании мы выдвигаемся в Москву. Честно говоря, я выезжаю в 6:40 утра, просто решил прийти на вокзал чуть пораньше
Stay tuned!
Как вы уже догадались, главное событие этого уикенда, которому мы и посвятим ближайшие посты в этом канале — квалы на DEF CON CTF (а вы что подумали?). В этот раз мы собрали какого-то непонятного монстра имени CTF-движения России под названием cloud voidka, от имени которого и будем освещать предстоящие соревнования.
И именно для участия в данном соревновании мы выдвигаемся в Москву. Честно говоря, я выезжаю в 6:40 утра, просто решил прийти на вокзал чуть пораньше
Stay tuned!