просто стоим с пацанами
(не геи)

Из предложки

Вы ещё даже не проснулись, а наши SPRUSH уже взяли пару флагов!

Следим за успехами SPRUSH и dtl вот здесь http://51.250.8.14/.

Let RuCTF finally happen!

We're announcing the registration to RuCTF 2022.
Over the past year, a lot of tough things happened. Thus, the main theme of this year's competition is going to be mental illnesses.

We will be waiting for you at 10:00 UTC on May 22nd, the game will last for 8 hours. As usual, there will be our Cloud, so no need to self-host anything.

Don't forget, that this year, we have slightly changed the order of our competitions, so now anyone could take part in RuCTF without any pre-qualification.

https://ructf.org/en/registration/

Хочется похвалиться немножечко. С парнями нашли уязвимость в Squirrel, которой подвержены все актуальные версии. Сейчас ждём CVSS скор от nvd.nist.gov, но остальные сайты в основном дают medium severity и скор от 5.3 до 7.5. После сессии продолжим ковыряться в опен-сорсе, может ещё что-нибудь найдём :)

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30292
https://github.com/sprushed/CVE-2022-30292
https://www.whitesourcesoftware.com/vulnerability-database/CVE-2022-30292
https://vuldb.com/?id.199058

Есть некоторые определённые сомнения по поводу объективности оценки, но nvd.nist.gov выдал аж 10.0 ...

Прямо сейчас идёт VolgaCTF 2022 Qualifier, на которую мы написали некоторое количество тасков на pwn и reverse.
Приходите участвовать!

https://q.2022.volgactf.ru/

Отличный райтап на наш таск armutism от мэтров бинарной эксплуатации кучи, команды Shellphish. Очень приятно видеть, как команда, по туториалам который мы учились, решает наш таск и говорит, что он получился достаточно неплох.

Комментарий от автора райтапа: "Overall, this was a very fun challenge because it was in an architecture that I didn't know well (ARM), a different type of heap (uClibc), and old-school exploitation techniques."

https://github.com/shellphish/writeups/tree/main/challenges/pwn/heap/uclibc/armutism-volga-ctf-2022

Only weak people sleep...

И правда.

Спустя 40 часов квалов на DEFCON мы общаемся только стикерами Rekreker'a.

До:
После:

Были очень сложные, но при этом качественные и идейные таски. Поняли где нужно подтянуть знания и в следующем году постараемся лучше выступить. В этом 47 место из 470.