Next edition: 2024-10-16
Season 21 Episode 6
United CTF 2024’s Fastpass + Whack-a-mole tracks
The next edition of Montrehack will be held on Wednesday, october 16th, 18:00 to 21:00.
[Beginner-friendly] We will solve two tracks from UnitedCTF 2024. First, FastPass, a Privilege Escalation from a web vulnerability, very much aimed at beginners. Then, the Wack-a-mole track in the second part, a medium-difficulty challenge aimed at finding the code for a game in an APK in order to bypass the game’s restrictions. Time permitting, alternative solutions will be presented.
Tools and Experience Required
-
Part 1: Web browser, SSH/SCP
-
Part 2: Windows (dnSpy), GenyMotion (free for personal use, create an account) OR an Android ARM phone/emulator, VM Linux more practical for some of the other tools
Where
- École de Technologie Supérieure (ÉTS), Pavillon D, D-5018.
- Follow the presentation online on Twitch
- Participate in teams or on your own on Discord
When
Wednesday, october 16th, 18:00 to 21:00
How
- Workshop style
- Bring your own laptop
- Challenges will be analyzed
- Small groups of people can work on each challenge
- Solutions to each challenge will be presented to everyone at the end of the event
Credits
Presented by Ch0ufleur (Jimmy)
Prochaine édition: 2024-10-16
Saison 21 épisode 6
United CTF 2024’s Fastpass + Whack-a-mole tracks
La prochaine édition de Montréhack aura lieu Mercredi le 16 octobre 18:00 à 21:00.
[Beginner-friendly] Nous allons résoudre deux tracks du UnitedCTF 2024. Tout d’abord, FastPass, une escalade de privilèges à partir d’une vulnérabilité web, très orientée vers les débutants. Ensuite, dans la deuxième partie, la track Wack-a-mole, un défi de difficulté moyenne visant à trouver le code d’un jeu dans un APK afin de contourner les restrictions du jeu. Si le temps le permet, des solutions alternatives seront présentées.
Outils et expérience requis
-
Part 1: Navigateur Web, SSH/SCP
-
Part 2: Windows (dnSpy), GenyMotion (gratuit pour utilisation personnelle, compte requis) OU un téléphone/émulateur Android ARM, VM Linux plus pratique pour les autres outils
Où
- École de Technologie Supérieure (ÉTS), Pavillon D, D-5018.
- Suivez la présentation en ligne sur Twitch
- Participez seul ou en équipe sur Discord
Quand
Mercredi le 16 octobre 18:00 à 21:00
Comment
- Formule atelier
- Apportez votre ordinateur portable
- Des problèmes seront étudiés et expliqués
- Chaque problème sera analysé en petits groupes
- Les solutions seront présentées avec tout le monde à la fin de la rencontre
Remerciements
Défi présenté par Ch0ufleur (Jimmy)
Sponsors // Partenaires
Interested to sponsor or present a challenge? Contact us here.