Осень 2024: Пентест умного цветочного горшка, Елизавета Тишина

Доклад с большой сходки SPbCTF в офисе Яндекса (https://vk.com/spbctf)
Лиза рассказала про blackbox-тестирование умного цветочного горшка: какие у него есть интерфейсы и возможности, что с ним можно сделать по сети и как абьюзить его возможности. От веб-багов до чтения и записи по произвольному смещению в памяти. Презентация → https://drive.google.com/file/d/1AeuI...
0:00 Умный цветочный горшок 5:09 Сетевые запросы 8:10 Веб-интерфейс и чтение из памяти 14:55 Собираем атаку 19:25 Вопросы