В голову пришло название для цтф команды — Калоежки.

Когда и где?

10.07.2025,
в одном из баров Москвы

Как и в прошлый раз - от комьюнити для комьюнити. Никакого PR.

Точная локация будет указана в персональном приглашении.

18:30 - начало митапа.

Какие будут доклады?
Скоро поделимся с вами!

Как получить проходку?
Следить за новостями в канале.
Спросить у друга, а может у него +1.

Ждем тебя на встрече!

Годный контент для увлечённых виндой.
https://swarm.ptsecurity.com/buried-in-the-log-exploiting-a-20-years-old-ntfs-vulnerability/

Здесь прекрасно всё.

Про Linux юзерспейс PWN-ы на CTF-ах.

Уже давно активно не играю в CTF и не сильно слежу за трендами в категориях.

Последнее время, когда играю, обычно интересно что дают в PWN юзерспейса в Linux. Как будто бы там уже всё заезжено и очередной таск на устраивание замеса чанков в куче решать вообще не хочется.
Иногда попадается чёт весёлое, но почему-то оно выглядит как просто попытка запрятать какой-то простой примитив в логике, наверное норм, но тоже не то.

В прошлом году так вышло, что делал таски на BRICS CTF 2024 Quals и хотел сделать что-то необычное в юзерспейсе Linux на PWN, но идей особо не было, либо было просто.
По итогу выдал как часть HTB тачки, а именно заход на неё. Был бинарь в котором был формат-стринг и при этом была ещё возможность выставлять переменные окружения.

Изначально идея была в том, что функция gmtime в libc может открыть файл и прочитать его содержимое, если установлена переменная окружения DATEMSK.
Ну и надо было поставить эту переменную со значением до некоторого файла который бы ликнулся на хипу и потом можно было бы его через формат-стринг прочитать. Сплоит и таск можно найти тут.
Но чёт забылось, что сам по себе примитив форматной строки мощный и все решили просто через него.

Немного обидно было, но в целом норм, сам не досмотрел. Но задумался в очередной раз над тем, что очень нравится видеть какие-то такие вещи в тасках.
Имею ввиду, что прикольно когда какие-то обыденные вещи на самом деле внутри себя могут содержать сайд эффекты при определённых условиях. Да, конечно, оно всё искусственно выглядит, но для CTF-ов это норм как по мне.
Из такого ещё вспоминается другой мой таск, где в С++ просто открывался файл через std::ifstream и даже не читался, но по факту внутри реализация устроена так, что он сразу читается даже до вашего вызова функции чтения и тоже кладётся на хипу.

Если кто что-то такое же видел, поделитесь интересным)

Приходите поиграть, если по фану попробовать что-то новенькое.
Ознакомиться с форматом можно на сайте)

🔥 Keep-Alive возвращается!

Давно не виделись! За это время мы:
>> прокачали инфраструктуру,
>> нашли новых авторов сервисов,
>> обновили платформу и добавили кучу мелких фишек,
>> развернули саппорт-бот — @keep_alive_support_bot. Пишите туда вопросы и фидбэк, будем читать все и стараться отвечать быстро.

Вести девблог пока сил нет — поверьте нам на слово, работа кипит.

Мы мастера планирования, поэтому летний плейтест планово пройдет в сентябре. Подробный таймлайн выкатим ближе к делу, а пока вот ключевые даты:

📅 20 сентября 2025 - откроем регистрацию, В этот раз — без лишней бюрократии.
📅 27 сентября 2025 - плейтест

А ещё у нас теперь есть офигенный лендинг!
Если захотите позвать друзей или коллег на контест — кидайте ссылку:
➡️ https://keep-alive.ru

На самом деле мы просто хотели похвастаться. Ну правда, он классный 🙂

Платиновый контент для интересующихся ядерной эксплуатацией под Linux.
https://a13xp0p0v.github.io/2025/09/02/kernel-hack-drill-and-CVE-2024-50264.html

На выходных впервые за долгое время поиграл в CTF больше чем "зайти посмотреть".

В целом получилось что-то решить и сделать небольшой вклад в победу команды.
CTF в целом понравился, то что я решал мне было по кайфу, спасибо ребятам из SPbCTF (@spbctf).

Решил сделать райтап на понравившийся таск.
Надо было найти хэш для торрента в трафике, скачать бинарь + окружение и запывнить его на сервере через формат-стринг.

А подробности в райтапе.

Всем привет!

⚡️Мы открыли регистрацию на плейтест, который состоится уже через неделю - 27 сентября, с 13 до 21 по МСК!

❗️Регистрация закроется за час до игры.

💬 Напоминаем, что любые вопросы можно задавать в боте @keep_alive_support_bot. Чатик с участниками создадим ближе к делу.

Лол, Flare-On случайно начался раньше и чуваки порешали уже до 5-ого таска.

Организаторы в целом норм отреагировали, только вот как они решат проблему того, что уже 5 тасков можно скачать и пошарить тому кто ещё не начал решать и его время будет гораздо быстрее, чем у других.

Типичная проблема на CTF-е, если что-то вдруг пошло не так и к таску был получен доступ раньше официального времени то не очень понятно как правильно поступать, потому что таск по факту уже опубликован и доступен кому-то.