Вот и подошла к концу Двенадцатая Летняя школа CTF… Но не навсегда, до встречи в следующем году! 👩‍❤️‍👨

пс, не отписывайтесь от канала, контент тут ещё будет 🐈

А помните мы рассказывали про день Attack/Defense на Летней школе? Немного увековечиваем подробности — во время практического занятия участники решали два сервиса:

📌CRUD (C++)
CRUD (get, set, append команды) на C++ в виде массива с возможностью отрицательной индексации и с python-обёрткой для контроля работы бинарника. Работает по TCP-сокету.
🌟Уязвимости: нет проверки на отрицательный индекс, аутентификационный токен сравнивается по строке с наименьшей длиной, переполнение буфера, python-обертка с незащищённой ручкой /stop.

📌Pass Vault (python)
Менеджер паролей. Позволяет записывать пароли от различных сайтов, просматривать их, копировать, изменять и удалять
🌟Уязвимости: IDOR в запросе данных о конкретном пароле, session forging, ORM Injection.

📥Репозиторий с исходниками и райтапами

Давайте вспомним день награждения и посмотрим на счастливые лица участников в альбоме 11 дня! 🤪

❤️ Спасибо технологическому партнеру Летней школы — ПАО «МТС» за ежегодно предоставляемую поддержку. Надеемся на дальнейшее сотрудничество!

⚡️ Наша техническая команда Летней школы каждый год реализует Умный Дом — набор «классических CTF-задач» на разные категории. Однако вместо получения обычного флага, после успешного решения задачи выполнялось определенное физическое действие:
⏩выключение вентиляторов;
⏩включение увлажнителя воздуха;
⏩запуск электрической установки, генерирующей высокочастотный электрический импульс;
⏩открытие умного замка.

Каждое выполненное действие сигнализировало о том, что одна из задач решена, и при решении каждой срабатывал звук сигнализации.

👇Под капотом Умного Дома находится набор Orange Pi, соединенных с реле и интегрированных в единую электрическую схему. Каждая задача обрабатывается на своем отдельном Orange Pi, который подключен к соответствующему реле. Это позволяет эффективно управлять всеми функциями дома и обеспечивать быструю реакцию на решения участников.

Вот так проходит афтерати с участниками в честь успешного проведения Летней школы CTF 2024! 🙏