Sari la conținut

Echipa de securitate cibernetică a FMI a obținut locul I la competiția USV-CTF

Pe data de 27 noiembrie 2025, echipa de securitate cibernetică a Facultății de Matematică și Informatică din cadrul Universității din București, dothidden, a avut onoarea să participe în cadrul competiției USV-CTF, aflată la cea de a 10-a ediție, desfășurată online pe parcursul a 24 de ore.

Echipa formată din studenții la Licență în Informatică Scânteie Alexandru-Ioan (Anul II), Granat Andrei-Ionuț (Anul I), Dodu Andrei-Daniel (Anul I) și Andreiana Bogdan Mihail (Anul II) a reușit o performanță de excepție, locul 1 din 67 de echipe din 15 universități naționale și internaționale.

Exercițiul propus la USV-CTF a constat într-o probă de pentesting pe o mașină virtuală pusă la dispoziție de organizatori, proba în cadrul căreia echipa a exploatat vulnerabilități web de tipul OWASP top 10 (SQL Injection, Server-side template injection (SSTI), JWT crafting, etc.), a făcut inginerie inversă asupra unei aplicații de tip Android și a escalat privilegiile pe un sistem de operare de tip Linux pentru a deveni, în final, root. Raportul tehnic îl găsiți la https://dothidden.xyz/ctfs/ctf-usv_2025/squidgame/.

Etichete: