Кружок 15 октября
Здравствуйте, господа. Мы готовы анонсировать следующую лекцию по PWN: она пройдет 15 октября в студофисе МИФИ. Ждем вас в 19:00.
Внешние слушатели могут зарегистрироваться по ссылке и для них у нас есть новость: ВУЗ временно ограничил количество людей без пропуска, которые единоразово могут приходить на мероприятия, поэтому мы сможем взять только 10 человек. Всего лист выдерживает 15 регистраций, из которых 5 попадут в список ожидания. Поэтому пожалуйста подойдите ответственно к реге: не регайтесь, если не сможете прийти. Всех, кто все-таки пройдет регистрацию ждем на лекции. Не забывайте паспорт!
Решайте таски с нашей PWN-борды. Stay tuned!
Здравствуйте, господа. Мы готовы анонсировать следующую лекцию по PWN: она пройдет 15 октября в студофисе МИФИ. Ждем вас в 19:00.
Внешние слушатели могут зарегистрироваться по ссылке и для них у нас есть новость: ВУЗ временно ограничил количество людей без пропуска, которые единоразово могут приходить на мероприятия, поэтому мы сможем взять только 10 человек. Всего лист выдерживает 15 регистраций, из которых 5 попадут в список ожидания. Поэтому пожалуйста подойдите ответственно к реге: не регайтесь, если не сможете прийти. Всех, кто все-таки пройдет регистрацию ждем на лекции. Не забывайте паспорт!
Решайте таски с нашей PWN-борды. Stay tuned!
👍7😢4
А у нас новый ресерч: @bavette_13, преподаватель модуля Web текущего курса кружка CTF, проанализировал багу в Sharepoint
Forwarded from BI.ZONE
В сентябрьском Patch Tuesday от Microsoft было несколько патчей для Microsoft SharePoint — обширной системы с функциями управления сайтами.
Наши коллеги из группы исследования уязвимостей детально изучили RCE-уязвимость привилегированного пользователя, получившую 7,2 балла по шкале CVSS (CVE-2024-38227).
В статье рассказали, с какими сложностями столкнулись при анализе и что нового узнали об архитектуре Microsoft SharePoint.
Читать на сайте
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥11👍2❤1
Удваиваем
Целых две команды из нашего маленького, но очень гордого сообщества приехали на Бали, чтобы поучаствовать в CTF от наших друзей из команды Drovosec. Эти 2 команды: SPRUSH и dtlcd4d (коллаб dtl, lcd и cs4d).
Завтра расскажем вам о самом ивенте, stay tuned!
Целых две команды из нашего маленького, но очень гордого сообщества приехали на Бали, чтобы поучаствовать в CTF от наших друзей из команды Drovosec. Эти 2 команды: SPRUSH и dtlcd4d (коллаб dtl, lcd и cs4d).
Завтра расскажем вам о самом ивенте, stay tuned!
👍31🤣5
Итак, SAS CTF закончился. По общему продакшену и организации это, наверное, был лучший on-site CTF, на котором мы когда-либо участвовали. Классная площадка, эффектные звук и видео, еда и энергетики на протяжении всего ивента.
Результаты: SPRUSH заняли четвертое место, dtl пятое. В целом с нашей стороны был продемонстрирован небольшой skill issue в комбинации с попаданием в рэббит-холы везде, где было можно :)
TLDR: ивент крутой, ждем еще таких от Дровосеков. У них получается и получается хорошо
PS. За фоточки спасибо каналу господина @m4drat
#TheSAS2024
Результаты: SPRUSH заняли четвертое место, dtl пятое. В целом с нашей стороны был продемонстрирован небольшой skill issue в комбинации с попаданием в рэббит-холы везде, где было можно :)
TLDR: ивент крутой, ждем еще таких от Дровосеков. У них получается и получается хорошо
PS. За фоточки спасибо каналу господина @m4drat
#TheSAS2024
❤27❤🔥5
Привет, друзья!
Представители MEPhI CTF в лице SPRUSH и сборной dtlcd4d возвращаются с островов, а это значит, что во вторник продолжит свою работу CTF-кружок.
Андрей Чижов, он же @thsage, он же старший исследователь уязвимостей в BI.ZONE, он же прекрасный человек, проведёт 29 октября лекцию по эксплуатации кучи в рамках блока PWN.
Очень жаль, но до сих пор из-за временных ограничений от вуза мы сможем пропустить на территорию МИФИ только 10 внешних слушателей, на студентов и работников МИФИ ограничение на проход на распространяется. Как и для прошлого занятия лист для регистрации будет на 15 мест, из которых 5 попадают в лист ожидания. Поэтому просим регаться тех, кто действительно собирается прийти на занятие. Всех, кто все-таки пройдет регистрацию ждем на лекции. Не забывайте паспорт! Ссылка на регистрацию, ждать регистрации будет до завтра, 27 октября до 18:00. Место проведения (Студофис или НЛК) объявим чуть позже
До встречи!
Представители MEPhI CTF в лице SPRUSH и сборной dtlcd4d возвращаются с островов, а это значит, что во вторник продолжит свою работу CTF-кружок.
Андрей Чижов, он же @thsage, он же старший исследователь уязвимостей в BI.ZONE, он же прекрасный человек, проведёт 29 октября лекцию по эксплуатации кучи в рамках блока PWN.
Очень жаль, но до сих пор из-за временных ограничений от вуза мы сможем пропустить на территорию МИФИ только 10 внешних слушателей, на студентов и работников МИФИ ограничение на проход на распространяется. Как и для прошлого занятия лист для регистрации будет на 15 мест, из которых 5 попадают в лист ожидания. Поэтому просим регаться тех, кто действительно собирается прийти на занятие. Всех, кто все-таки пройдет регистрацию ждем на лекции. Не забывайте паспорт! Ссылка на регистрацию, ждать регистрации будет до завтра, 27 октября до 18:00. Место проведения (Студофис или НЛК) объявим чуть позже
До встречи!
❤16❤🔥2
Forwarded from kaf42
Тихий огонек @ctfcup24
Как ни крути, наши команды в топ-5 общего зачета task-based квалов VIII Кубка CTF России
И FB были, и тасков много решили, и результаты отличные, потому что:
🌟 Команда dtl с бронзой в общем и академическом зачетах
🌟 Команда LCD на 1 месте в смешанном и 5 месте в общем зачете
Снова фиксируем в календаре заветные даты полуфинала и финала – 14-15 декабря👁
Согласно диванной аналитике академического зачета золото у МФТИ, серебро у ИТМО, в топ-5 вошли также команды МИРЭА и ДВФУ
Как ни крути, наши команды в топ-5 общего зачета task-based квалов VIII Кубка CTF России
И FB были, и тасков много решили, и результаты отличные, потому что:
Снова фиксируем в календаре заветные даты полуфинала и финала – 14-15 декабря
Согласно диванной аналитике академического зачета золото у МФТИ, серебро у ИТМО, в топ-5 вошли также команды МИРЭА и ДВФУ
Напомним, что в прошлом году впервые были расширены критерии участия, в очные этапы выходит до 10 команд с каждого из трех зачетов
А действующий победитель последнего кубка в смешанном зачете – команда SPRUSHPlease open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤2
Forwarded from Кубок CTF России | Канал
Скоро начнем связываться с капитанами команд, а пока — можно поздравить полуфиналистов!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15
MEPhI CTF
Привет, друзья! Представители MEPhI CTF в лице SPRUSH и сборной dtlcd4d возвращаются с островов, а это значит, что во вторник продолжит свою работу CTF-кружок. Андрей Чижов, он же @thsage, он же старший исследователь уязвимостей в BI.ZONE, он же прекрасный…
Мы в 2.2 НЛК, ждем вас!
Кстати на борде уже открыт первый таск на кучу: heap1
Кстати на борде уже открыт первый таск на кучу: heap1
1❤3