Next edition: 2023-08-23
Season 20 Episode 5
NorthSec 2022 - Email Templates track (SSTI)
The next edition of Montrehack will be held on August 23rd 2023 18:00 to 21:00.
[Intermediate and Advanced Friendly] This edition of MontréHack proposes a web application that let you play with a template which ends up with an arbitrary file read or remote code execution. It is now hosted on RingZer0 CTF through the new Spawn2Pwn project that was released not so long ago.
Tools and Experience Required
-
WireGuard
-
Your favorite web proxy
-
Discord
-
A RingZer0 account
Where
- École de Technologie Supérieure (ÉTS), local A-1302
- Follow the presentation online on Twitch
- Participate in teams or on your own on Discord
When
from 6pm to 9pm
How
- Workshop style
- Bring your own laptop
- Challenges will be analyzed
- Small groups of people can work on each challenge
- Solutions to each challenge will be presented to everyone at the end of the event
Credits
August 23rd 2023 18:00 to 21:00
Prochaine édition: 2023-08-23
Saison 20 épisode 5
NorthSec 2022 - Email Templates track (SSTI)
La prochaine édition de Montréhack aura lieu 23 août 2023 18:00 à 21:00.
[Intermediate and Advanced Friendly] Cette édition de MontréHack va vous faire plonger dans une application web utilisant un “template” menant à une lecture de fichier arbitraire ou une exécution de code à distance. Elle est hébergée sur RingZer0 CTF, accessible par le projet Spawn2Pwn qui est sorti récemment.
Outils et expérience requis
-
WireGuard
-
Votre proxy web préféré
-
Discord
-
Un compte RingZer0
Où
- École de Technologie Supérieure (ÉTS), local A-1302
- Suivez la présentation en ligne sur Twitch
- Participez seul ou en équipe sur Discord
Quand
23 août 2023 18:00 à 21:00 de 18h à 21h
Comment
- Formule atelier
- Apportez votre ordinateur portable
- Des problèmes seront étudiés et expliqués
- Chaque problème sera analysé en petits groupes
- Les solutions seront présentées avec tout le monde à la fin de la rencontre
Remerciements
Défi présenté par Marc Olivier Bergeron (mbergeron)
Sponsors // Partenaires
Interested to sponsor or present a challenge? Contact us here.