CodeGate 2010 Online CTF: writeups

Hôm thứ Bảy vừa rồi (13/03) đã diễn ra cuộc thi vòng loại CodeGate 2010 Online CTF. Team CLG-T của nhóm VNSECURITY xuất sắc giành hạng 2 và một vé chơi ở vòng chung kết tại Hàn Quốc. Năm ngoái team CLGT chỉ đứng hạng 9 và không có suất chơi chung kết.

Khác với năm trước, năm nay do thành phần BTC có thay đổi, tập hợp nhiều chuyên gia khắp nơi cùng ra đề và chủ yếu là về mã hóa và web. Đây không phải là thế mạnh của các đội Hàn Quốc, do đó trong danh sách 13 đội dứng đầu, đa số là các đội quốc tế. Năm ngoái, các đội Hàn Quốc chiếm ưu thế tuyệt đối. Tổng cộng có 19 challenge được đưa ra trong cuộc thi, dưới đây là tường thuật (writeup) của CLG-T mà một số đội khác:

• PPP's writeup: http://ppp.cylab.cmu.edu/wordpress/?p=177
• HSF's writeup: http://edx.ath.cx/rebel/codegate2010-writeup.txt
• Finalists' writeup: http://www.box.net/shared/4ep3jtncoi
• Challenge 1: web


• http://coma.0x3f.net/uncategorized/codegate2010-ctf-level-1/ 
• http://gamma95.blogspot.com/2010/03/codegate2010challenge1-advanced-lfi.html
  
  
• Challenge 2: xbox vm


• http://www.vnsecurity.net/2010/03/codegate-2010-challenge2-xbox-pwned/
• Challenge 3: crypto 


• http://hempel.0x3f.net/ctf/codegate2010-ctf-level-3/
  
  
• Challenge 4: Linux exploit ASLR


• http://coma.0x3f.net/uncategorized/codegate2010-ctf-level-4/ (illustration: http://www.flickr.com/photos/yoggy0/4446529261/)
  
  
• Challenge 5: Linux exploit ASLR + NX


• http://www.vnsecurity.net/2010/03/codegate-2010-online-ctf-challenge-4-5-writeup/
  
  
• Challenge 6: forensics


• http://vnsecurity.net/2010/03/codegate-2010-challenge-6-writeup/
• Challenge 7: crypto


• http://blog.stalkr.net/2010/03/codegate-decrypting-https-ssl-rsa-768.html 
• http://namnham.blogspot.com/2010/03/codegate-2010-ctf-challenge-7-weak-ssl.html
  
  
• Challenge 8: crypto


• http://namnham.blogspot.com/2010/03/codegate-2010-ctf-challenge-8-cbc-mode.html
  
  
• Challenge 9: web - SQL injection


• http://nibbles.tuxfamily.org/?p=1066
• http://websec.wordpress.com/2010/03/19/exploiting-hard-filtered-sql-injections/
  
  
• Challenge 10: crypto
• Challenge 11: web - IIS, PHP


• http://coma.0x3f.net/uncategorized/codegate2010-ctf-level-11/  
• http://www.vnsecurity.net/2010/03/codegate-2010-challenge-11-writeup/
  
  
• Challenge 12: forensics


• http://www.vnsecurity.net/2010/03/codegate-2010-challenge-12-writeup/
• Challenge 13: crypto
• Challenge 14: web - XSS + SQL injection
• Challenge 15: crypto


• http://www.vnsecurity.net/2010/03/codegate_challenge15_sha1_padding_attack/
  
  
• Challenge 16: crypto
• Challenge 17: crypto


• http://blog.stalkr.net/2010/03/write-up-codegate-2010-17-crypto-linear.html
  
  
• Challenge 18: forensics
• Challenge 19: forensics


• http://hempel.0x3f.net/ctf/codegate2010-ctf-level-19/ 
• http://blog.stalkr.net/2010/03/codegate-forensic-sleuthkit-autopsy.html
  
  
  
  

Sony PRS-505: collection of hacks

Mới mua được cái ebook reader 2nd hand Sony PRS-505 từ thằng bạn, vẫn còn rất xịn. Ban đầu chỉ định tìm coi có cái hack từ điển nào không để lỡ đọc sách tiếng Anh kẹt từ, sau phát hiện ra PRS-505 (sử dụng hệ điều hành embedded MontaVista Linux) có cơ man là hack. Rị mọ mấy ngày cuối tuần để "mod" cái Sony sao cho coi được. Dưới đây là một số hack cho PRS-505 có sẵn trên mạng có thể giúp biến cái ereader cũ không thua chị kém em. Bạn nào rành Javascript, Bash shell script thì có thể "ngó ngoáy" thêm theo ý mình.

• Hack "tổng hợp" PRSPlus: http://code.google.com/p/prs-plus/, có nhiều thứ trong một
  
  • Gán lại bàn phím: ví dụ dùng phím joypad >< để lật trang
  • Duyệt thư mục
  • Chụp lại màn hình (screenshot): rất tiện, khỏi phải chụp bằng máy ảnh nếu muốn chia sẻ screenshot
  • Thay đổi font setting bằng user style css để đọc epub: không thể không có, để đọc epub tiếng Việt (ví dụ RSS news từ các trang tiếng Việt lấy bằng Calibre)
• Hack thay thế FONT mặc định: để hiển thị được Unicode UTF-8 tiếng Việt (cần cho từ điển): http://www.mobileread.com/forums/showthread.php?t=28447
• Hack từ điển: cài từ điển chạy trên SD card - link, bàn phím hơi hạn chế nhưng lâu lâu cần xài thì cũng được, cần phải sửa thêm một chút để xài được từ điển Anh-Việt: http://code.google.com/p/dictiolaunch/
  
  
  • Bản hack từ điển gốc chỉ hỗ trợ một số từ điển đơn giản dạng text nhưng không có Anh-Việt
  • Hack thêm phần duyệt dữ liệu để duyệt được từ điển được chuyển sang dạng text từ stardict
  • Sửa phần cấu hình để file từ điển có đuôi ".dic" thay vì ".txt" (để khỏi hiện trong danh sách book)