Райтапы по CTF{2025}

☄️

Всем привет!

☄️

Сегодня, 14.10.2024, закончились отборочные на Международные игры по кибербезопаности, во время которых мы похекали буквально все, что могли. В сегодняшней статье разберем первую половину из реализованных нами рисков.

В связи с объемностью материала разбор было решено разбить на две части, и первую из них я представляю вашему вниманию =) Во второй части разберем оставшееся – более жирные риски и более сложные чейны.

Приятного прочтения!🥸

#infra #vskb #pentest

Please open Telegram to view this post

VIEW IN TELEGRAM

Teletype

I. Разбор недопустимых событий с отборочных на Международные игры

@fefuctf @collapsz

🥰7🔥2

717 views09:29

Райтапы по CTF{2025}

extension_71db2d8.zip

4.5 KB

#web #reverse #infra #tctf2025
Капибаза

Нужно было проанализировать код в файле content.js и составить ссылку для получения флага.

Конечный результат:

https://firestore.googleapis.com/v1/projects/t-capybase/databases/(default)/documents/sniffed

Автор: @masm32

💬 Канал & Чат & Бот с тасками | 📺 RUTUBE | 📺 YouTube

Please open Telegram to view this post

VIEW IN TELEGRAM

👍3⚡1

1.2K viewsedited 18:50

Райтапы по CTF{2025}

#infra #linux #c
Капибассейн

В аргументы вставляем

-wrapper /bin/sh,-c,'echo -e "#!/bin/sh\ncat ./new_secret.txt" > main'

Таким образом вместо бинаря main у нас появляется скрипт main, который выведет флаг.

Думаю, стоит уточнить, что при использовании wrapper gcc не генерит бинарный файл на выходе.

Автор: @tonysdx

💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube

Please open Telegram to view this post

VIEW IN TELEGRAM

👍4⚡1

1.17K viewsedited 10:42

Райтапы по CTF{2025}

Подборка райтапов на #bootcamp #standoff365

🗂️Задание
- [web-1-1] Удаленное выполнение кода (RCE) на узле library.edu.stf
- [web-1-2] Локальное повышение привилегий (LPE) на узле library.edu.stf

➡️

Райтап
[https://t.me/writeup_ctf/225 ]

🗂️Задание
- [web-3-1] Подделка запроса со стороны сервера (SSRF) на узле utils.edu.stf
- [web-3-2] Удаленное выполнение кода (RCE) на узле utils.edu.stf

➡️

Райтап
[https://t.me/writeup_ctf/265]

🗂️Задание
- [web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf

➡️

Райтап
[https://t.me/writeup_ctf/264]

🗂️Задание
- [web-5] Внедрение SQL-кода (SQLi) на узле tokenizer.edu.stf

➡️

Райтап
[https://t.me/writeup_ctf/233 ]

🗂️Задание
- [web-6] Удаленное выполнение кода (RCE) на узле smashmusic.edu.stf

➡️

Райтап
[https://t.me/writeup_ctf/450 ]

БОНУС: райтапы на категорию #infra
[https://t.me/writeup_ctf/282]

Поддержите авторов лайком ❤️

💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube

Please open Telegram to view this post

VIEW IN TELEGRAM

❤13

6.02K viewsedited 10:54

Райтапы по CTF{2025}

Подборка райтапов с прошедшего AlfaCTF:

Задания кстати все еще доступны

https://alfactf.ru/tasks