PHDays 9 में प्रतिस्पर्धी खुफिया प्रतियोगिता का विश्लेषण

आठवें वर्ष के लिए, पारंपरिक प्रतियोगी इंटेलिजेंस प्रतियोगिता प्रतिभागियों को सूचना खोजने में अपना हाथ आजमाने की पेशकश करती है और इस बीच, नई OSINT तकनीक सीखती हैं। इस साल, सभी कार्य एक काल्पनिक सूचना सुरक्षा कंपनी के आसपास केंद्रित थे, खुद को एक कंपनी के रूप में स्थान देना - एक भेद्यता में एक विशेषज्ञ। प्रतियोगिता में भाग लेने वालों को हैकिंग का सहारा लिए बिना, इस संगठन से जुड़े लोगों के बारे में, और नेटवर्क की विशालता से लेकर विभिन्न स्रोतों की मदद पर पूरी तरह भरोसा करने के बारे में जानकारी प्राप्त करनी थी।

प्रतियोगिता में 19 कार्य शामिल थे, जिनमें से प्रत्येक के लिए अंकों की एक निश्चित संख्या को कठिनाई की डिग्री के अनुसार सम्मानित किया गया था। इस लेख में हम देखेंगे कि प्रत्येक कार्य को कैसे हल किया जा सकता है।

कंपनी का असली नाम - 10

प्रतियोगिता की शुरुआत में, प्रतिभागियों को एक निश्चित कंपनी का विवरण प्राप्त हुआ: nfsg64ttmvrxk4tjp4q। पहले कार्य को हल करने के लिए Google खोज का उपयोग करना आवश्यक था। अनुरोध पर, कंपनी डोमेन के बारे में जानकारी प्रदान की गई थी:



हम मान सकते हैं कि स्ट्रिंग एन्कोडेड है, लेकिन अगर हम एन्क्रिप्शन एल्गोरिदम (उदाहरण के लिए, ऑनलाइन डिकोडर का उपयोग करके) के लिए कई विकल्पों के माध्यम से सॉर्ट करते हैं, तो हम यह निष्कर्ष निकाल सकते हैं कि यह Idorsecurity string से Base32 है। वह इस काम का जवाब था। ध्वज को स्वीकार किए जाने के लिए, प्रत्येक कार्य के प्रति प्रतिक्रिया को कम किया जाना था और फिर एमडी 5 का उपयोग करके हैशेड किया जाना था। एक वैकल्पिक समाधान था: कंपनी के नाम के लिए अपने प्रतिनिधियों द्वारा उपयोग किए जाने वाले विभिन्न नामों के माध्यम से छांटना संभव था (टेलीग्राम या फेसबुक पर चैनल आईडी)।

दान वॉलेट संख्या - 20

यदि आप Google द्वारा दिए गए लिंक पर क्लिक करते हैं, तो आप वर्डप्रेस पर कंपनी के ब्लॉग पर पहुंच जाते हैं।



पहली नज़र में, यहाँ कुछ भी उपयोगी नहीं है। लेकिन क्या होगा अगर आप वेब संग्रह की ओर मुड़ते हैं? वेकबैक मशीन दो सहेजे गए साइट स्थितियों को प्रदर्शित करती है, जिनमें से एक में उपयोगी जानकारी होती है: वॉलेट नंबर, जो कार्य के लिए ध्वज है।

IDOR विशेषज्ञ उपयोगकर्ता नाम - 30

साइट यह भी कहती है कि कंपनी का एक कर्मचारी इसके बंद होने के संबंध में ईबे पर अपने उपकरण बेच रहा है। इस क्षण को याद करो।

चूंकि ब्लॉग को वर्डप्रेस का उपयोग करके बनाया गया था, इसलिए इस ब्लॉग के लिए मानक प्रविष्टि बिंदुओं को परिभाषित करना समझ में आया। इनमें से एक / wp-json / wp / v2 / users / method है, जो उन उपयोगकर्ताओं की सूची प्रदर्शित करता है जिन्होंने साइट पर कुछ पोस्ट किया है। यह पता लगाया जा सकता है कि, उदाहरण के लिए, आप WPScan उपयोगिता का उपयोग करके किसी साइट को स्कैन करते हैं।

वैसे, HackerOne वेबसाइट पर विभिन्न कंपनियों के इन्फ्रास्ट्रक्चर में कमजोरियों को खोजने के लिए समर्पित है, एक रिपोर्ट है जो इस तरह के "लीक" में दिखती है ।



प्राप्त लिंक द्वारा ( http://nfsg64ttmvrxk4tjor4q.club/wp-json/wp/v2/users/ ) उनके विवरण के साथ उपयोगकर्ताओं की एक सूची थी। वे किसी विशेष व्यक्ति के बारे में जानकारी प्राप्त करने के लिए कार्यों की एक श्रृंखला के अनुरूप हैं। यहां, प्रतिभागियों को एक और झंडा मिल सकता है - IDOR उपयोगकर्ता नाम।

IDOR विशेषज्ञ स्थान - 25

इस कार्य में, ईबे पर अपनी संपत्ति बेचने वाली कंपनी के बारे में जानकारी की आवश्यकता थी। अगला कदम कंपनी के wp-json खाते या किसी एक कर्मचारी के उपयोगकर्ता नाम से खोजना है। यह कई तरीकों से किया जा सकता है: ईबे सदस्य खोज का उपयोग करना (लेकिन इसके लिए ब्राउज़र में मिश्रित सामग्री को सक्षम करना आवश्यक था, क्योंकि साइट HTTPS पर काम करती थी, और पृष्ठ पर HTTP द्वारा प्रदर्शित कैप्चा को HTTP पर लटका दिया गया था) या namechest.com साइट (यह एक सूची प्रदर्शित करता है) सामाजिक नेटवर्क जिस पर दर्ज उपयोगकर्ता नाम पंजीकृत है)।

एक सफल खोज ईबे पर कर्मचारी के पृष्ठ और कार्य को ध्वज की ओर ले जाती है:

IDOR विशेषज्ञ काम ई-मेल - 30

यदि आप खाते के विवरण से लिंक पर क्लिक करते हैं - तो बहुत कुछ दिखाई देता है। जाहिर है, कंपनी के ब्लॉग में जिस पर चर्चा की गई थी।



यहां छवियों का सावधानीपूर्वक अध्ययन करना महत्वपूर्ण था: उनमें से एक पर एक विवरण था जो ध्यान देने योग्य था।



फोटो से पता चलता है कि Idorsecurity उपकरण बेचने वाला एक कर्मचारी किसी अन्य कंपनी के साथ जुड़ा हुआ है - स्व-एक्सएसएस सुरक्षा। लिंक्डइन पर इस कंपनी की खोज करना कर्मचारियों में से एक (अर्थात् एक आईडीओआर विशेषज्ञ) और उसके कॉर्पोरेट मेल के प्रोफाइल का लिंक देता है।



इस बिंदु पर पहुंचने वाले प्रतिभागियों ने देखा कि नए बनाए गए खाते के लिए, अब्दुल बस्सूर उपयोगकर्ता पृष्ठ का एक विस्तृत दृश्य काम नहीं करता है। इस सीमा के आसपास कई तरीके हैं। उदाहरण के लिए, आप केवल आपके द्वारा बनाई गई प्रोफ़ाइल को सभी आवश्यक जानकारी भर सकते हैं। प्रतियोगियों में से एक ने एक खाते को पंजीकृत करने का सुझाव दिया, जहां स्व-एक्सएसएस सुरक्षा को "काम के स्थान" में इंगित किया गया है। इस मामले में, लिंक्डइन एल्गोरिदम ने ऊपर दिए गए छवि से नए बने खाते और उपयोगकर्ता पृष्ठ को एक ही संपर्क नेटवर्क से संबंधित माना और अब्दुल बासुर के बारे में विस्तृत जानकारी तक पहुंच खोली। कार्य के लिए एक ध्वज था - एक IDOR विशेषज्ञ का एक कार्यशील ईमेल।

IDOR विशेषज्ञ व्यक्तिगत ई-मेल - 70

इस कार्य में, यह ब्लॉग का अध्ययन करने से लेकर डोमेन के डीएनएस रिकॉर्ड को देखने तक के लायक था। यह संभव है, उदाहरण के लिए, खुदाई उपयोगिता का उपयोग करना।



यह वह जगह है जहां यह पता चलता है: कंपनी का कॉर्पोरेट मेल mail.yandex.ru का उपयोग करके काम करता है। इसके अलावा, आप कुछ आईपी पते - आईपीवी 4 और आईपीवी 6 दोनों पा सकते हैं। Nmap का उपयोग करते हुए उनमें से कुछ के लिए टीसीपी और यूडीपी को स्कैन करना दिलचस्प परिणाम देता है।







दुर्भाग्य से, एसएनएमपी के माध्यम से आईपीवी 4 से जुड़ने से ऐसा कुछ भी नहीं होगा जो ध्वज के रूप में पारित किया जा सके या बाद में उपयोग किया जा सके।



SNMP से IPv6 के माध्यम से कनेक्ट होने पर, कुछ प्रतियोगियों को समस्या हुई क्योंकि उन्होंने इस बात पर ध्यान नहीं दिया कि इस प्रकार के कनेक्शन के लिए एक समर्पित IPv6 पता आवश्यक है। यह प्राप्त किया जा सकता है यदि आप ऊपर दिए गए फ़ंक्शन के साथ एक सर्वर किराए पर लेते हैं और इसे वीपीएन के रूप में उपयोग करते हैं। इसी तरह की सेवा का उपयोग DigitalOcean या Vultr पर किया जा सकता है।

IPv6 IPv4 की तुलना में अधिक जानकारी प्रदान करेगा। उदाहरण के लिए, ओआईडी में से एक (1.3.6.1.2.1.1.4.4.0 को sysContact भी कहा जाता है और इसमें जानकारी होती है - सबसे अधिक बार ईमेल - ताकि आप सर्वर के मालिक से संपर्क कर सकें)। मान व्यक्तिगत मेल होगा - कार्य को ध्वज।



यह एक IDOR विशेषज्ञ के साथ जुड़े असाइनमेंट चेन का समापन करता है।

गुप्त कर्मचारी मोबाइल फोन - 20

दूसरा कर्मचारी IM उपयोगकर्ता नाम - 25

गुप्त कर्मचारी से संबंधित कार्यों में पहला झंडा प्राप्त करने के कई तरीके थे। पहला तरीका: यदि आप पिछले सभी कार्यों को हल कर लेते हैं, तो आपके पास हाथ में एक आइड्रोसिटी कर्मचारियों का कार्य और व्यक्तिगत मेल होगा। यह भी जानकारी होगी कि कंपनी का कॉर्पोरेट मेल mail.yandex.ru पर उठाया गया है।

तो, आप यैंडेक्स पर जा सकते हैं और मेल p@nfsg64ttmvrxk4tjor4q.club तक पहुंच प्राप्त करने का प्रयास कर सकते हैं। चूंकि पासवर्ड अज्ञात है, गुप्त प्रश्न मेरा निजी मेल, जिसका उत्तर एसएनएमपी में पाया गया था, मदद करेगा।



इसलिए, अब कंपनी के Yandex.Connect तक पहुंच है। कार्यक्षमता के संदर्भ में, यह एक आंतरिक पता पुस्तिका है: इसमें कर्मचारियों की एक सूची होती है जिसमें उनके संपर्क विवरण और जानकारी होती है कि वे किस विभाग में काम करते हैं। बस आपको क्या चाहिए! तो, एक झपट्टा में, आप एक साथ दो झंडे पास कर सकते हैं - कर्मचारी का मोबाइल फोन नंबर और दूसरा उपयोगकर्ता नाम।







एक गुप्त कर्मचारी का फोन नंबर प्राप्त करने का दूसरा तरीका विभिन्न सामाजिक नेटवर्क और तत्काल दूतों में कंपनी के खातों की खोज के माध्यम से है। उदाहरण के लिए, तार nfsg64ttmvrxk4tjor4q पर खोज करने पर निम्नलिखित दिखाई देगा:



इस आईडी में कंपनी का चैनल है, और इसके विवरण में कंपनी के मालिक का फ़ोन नंबर है। यह "गुप्त कर्मचारी मोबाइल फोन" कार्य का उत्तर होगा।

गुप्त कर्मचारी उपयोगकर्ता नाम - 40

चूंकि केवल गुप्त कर्मचारी फोन नंबर ज्ञात है, इसलिए यह इस जानकारी से सबसे बाहर निकलने की कोशिश करने लायक था। समाधान में अगला कदम यह है कि इस फोन नंबर को अपने मोबाइल के संपर्कों में जोड़ें और विभिन्न सामाजिक नेटवर्क में संख्याओं की सूची के बीच दोस्तों को खोजने का प्रयास करें।

ट्विटर की जाँच करने के लिए सही कदम था: इसने Idorsecurity कर्मचारी और उसके नाम के खाते का नेतृत्व किया, और इसलिए पूरा किया गया असाइनमेंट।





गुप्त कर्मचारी जन्मदिन - 40
अपने खाते का सावधानीपूर्वक अध्ययन करने के बाद, आप एक प्रोग्रामर को खोजने के बारे में एक ट्वीट पर एक कर्मचारी की प्रतिक्रिया पर ठोकर खा सकते हैं। एक Idorsecurity कर्मचारी ने GG.GG के माध्यम से पारित एक फिर से शुरू करने के लिए एक लिंक ट्वीट किया।



लिंक के माध्यम से जाने से कुछ उपयोगी नहीं हुआ, लेकिन यदि आपने अंतिम URL में एक टाइपो देखा है, तो आप त्रुटि 403 और एक गैर-मानक फ़ाइल नाम के साथ आ सकते हैं।



गुप्त कर्मचारी के बारे में उपलब्ध जानकारी का विश्लेषण करने के बाद, सामाजिक नेटवर्क पर इस कर्मचारी की खोज करना संभव था, क्योंकि उसका नाम और कार्यस्थल ज्ञात है। यह कदम vk.com पर एक खाते की ओर जाता है, और इसमें आप कार्य का उत्तर पा सकते हैं - गुप्त कर्मचारी के जन्म की तारीख।

गुप्त कर्मचारी विश्वविद्यालय - 50

इस कार्य को पूरा करने के लिए, आपको यह सोचना होगा कि किस जानकारी का अभी तक उपयोग नहीं किया गया है, अर्थात्: क्या कर्मचारी का vk.com पर एक खाता है, एक फिर से शुरू के साथ एक atypical फ़ाइल नाम, और यह भी कि कार्य को "गुप्त कर्मचारी विश्वविद्यालय" कहा जाता है।

शुरुआत के लिए, आप vk.com पर "दस्तावेज़" अनुभाग में नाम से एक फिर से शुरू के साथ एक फ़ाइल के लिए खोज सकते हैं। जैसा कि अभ्यास से पता चलता है, यह निजी जानकारी खोजने के लिए एक उपयोगी चाल है: उदाहरण के लिए, आप पासपोर्ट डेटा भी पा सकते हैं। इस कदम ने रिज्यूमे तक पहुंच प्रदान की, जहां कार्य के लिए ध्वज संग्रहीत किया गया था।





गुप्त कर्मचारी से जुड़ी नौकरी श्रृंखला पूर्ण है।

रात प्रोग्रामर निजी उपयोगकर्ता नाम - 30

रात के प्रोग्रामर के बारे में जानकारी खोजने के लिए, आपको wp-json पर वापस जाना होगा।



कर्मचारी के विवरण में संकेत दिया गया था कि उसे कहाँ देखना है: उदाहरण के लिए, github.com पर। संसाधन द्वारा माटुम्बो हैरिस कर्मचारी ने रिपॉजिटरी को एक लिंक दिया - और कार्य के लिए ध्वज के लिए अंक।

झंडा क्या? - 60

रिपॉजिटरी में एक निश्चित बॉट का एक कोड था। कोड का सावधानीपूर्वक अध्ययन करने पर, कोई हार्डकोड टोकन देख सकता है। कोड की अगली पंक्ति या एक साधारण Google अनुरोध ने प्रतिभागियों को स्लैक एपीआई के बारे में संकेत दिया।



स्लैक एपीआई सीखने में कुछ समय बिताने के बाद, आप वैधता के लिए टोकन की जांच कर सकते हैं और कुछ तरीकों की कोशिश कर सकते हैं। उदाहरण के लिए, स्लैक चैट (जाहिर है, Idorsecurity कॉर्पोरेट चैट) में एक्सचेंज की गई फ़ाइलों की सूची का पता लगाएं।



स्लैक एपीआई के थोड़ा और अध्ययन के बाद, आप उपलब्ध फाइलों के लिंक प्राप्त कर सकते हैं:



दस्तावेज़ को संदर्भ द्वारा अध्ययन करने से पता चलता है कि "व्हाट फ्लैग?" टास्क में क्या आवश्यक था।



इसके अलावा, स्लैक एपीआई ने आपको उन चैट उपयोगकर्ताओं की एक सूची प्राप्त करने की अनुमति दी है जिनसे यह टोकन बाध्य है। यह "दूसरा कर्मचारी IM उपयोगकर्ता नाम" कार्य को हल करने की कुंजी थी: पहले और अंतिम नाम से वांछित उपयोगकर्ता का नाम खोजना आसान है।



रात के प्रोग्रामर के साथ श्रृंखला पूरी हो गई है।

PoC - 40 में प्रयुक्त आईपी

यहाँ कंपनी के ब्लॉग के नाम से शुरुआत में फिर से मुड़ना आवश्यक था, और फिर देखें कि अप्रयुक्त क्या रह गया। अमेज़ॅन एस 3 और टास्क "पीओसी में इस्तेमाल किया गया आईपी" के लिए एक लिंक था, जिस ध्वज को आपको एस 3 पर देखने की आवश्यकता है।



सीधे लिंक का अनुसरण करने से कुछ उपयोगी नहीं हुआ, लेकिन इस असाइनमेंट के बारे में सभी उपलब्ध जानकारी को अमेज़न एस 3 प्रलेखन के अध्ययन के लिए जोड़ दिया।



S3 बकेट से जुड़ने के तरीकों के बीच प्रलेखन में अमेज़ॅन के स्वयं के सीएलआई कार्यक्रमों का उपयोग करके बातचीत करने की संभावना का वर्णन किया गया है, जिसे एएलएल सीएलआई कहा जाता है। इस तरह से कनेक्ट करने से फ़ाइल और फ्लैग की पहुंच "PoC में प्रयुक्त आईपी" जॉब से हो गई।



संदर्भ द्वारा एक्सेस करने के विभिन्न तरीकों में एक समान परिणाम इस बाल्टी के लिए एसीएल सेटिंग के कारण होता है, अर्थात् एक डिब्बाबंद प्रामाणिक-पढ़े एसीएल की उपस्थिति, जो उसके मालिक को पूर्ण पहुँच प्रदान करता है और केवल ऑथेंटेड यूजर्स ग्रुप को राइट्स पढ़ने देता है, जिसमें सभी उपयोगकर्ता जिनके पास AWS खाता है (इसलिए) AWS सीएलआई कनेक्शन काम करता है, क्योंकि इस कार्यक्रम के सेट के साथ काम करने के लिए एक खाते की आवश्यकता होती है)। और अधिक पढ़ें: docs.aws.amazon.com/AmazonS3/latest/dev/acl-overview.html

अलेक्जेंडर का वास्तविक अंतिम नाम - 25

इस कार्य में, विभिन्न सामाजिक नेटवर्क में कंपनी के खातों की खोज के लिए, अर्थात्, चरणों में से एक पर लौटना आवश्यक था। यह कदम हमें Idorsecurity Facebook ट्रैक की ओर भी ले जाएगा।



पृष्ठ पर मौजूद डेटा की जांच करने के बाद, कोई फोन नंबर पर ठोकर खा सकता है।



फोन नंबर के माध्यम से तोड़ने का प्रयास करने से कुछ भी नहीं हुआ, लेकिन सबसे चतुर लोगों ने गेटकॉन्टैक्ट एप्लिकेशन को याद किया, जो संख्या के बारे में सभी जानकारी दिखाता है। उदाहरण के लिए, यदि इस कार्यक्रम को स्थापित करने वाले किसी भी व्यक्ति ने संपर्कों में कोई संख्या जोड़ी है और उसने एप्लिकेशन को उन तक पहुंच दी है, तो संपर्क सूची के बारे में सभी जानकारी सार्वजनिक पहुंच में जाएगी। इसी तरह, कंपनी की संपर्क जानकारी में इंगित किए गए फोन नंबर के माध्यम से टूटने के बाद, प्रतिभागियों को नंबर के मालिक का नाम मिला, जो व्यक्ति के नाम के प्रश्न का ध्वज था।

पीटर का प्राथमिक ई-मेल हमें पता है कि वह नौकरी ढूंढ रहा है - 40

इस कार्य को पूरा करने के लिए, कंपनी के बारे में सभी संभावित जानकारी के लिए Google खोज को फिर से चालू करना आवश्यक था। पहले लिंक के साथ Idorsecurity की खोज ने moikrug.ru पर एक अन्य कर्मचारी का पेज लौटा दिया। Moikrug.ru में लॉग इन करके, अधिकृत होने पर, आप एक Idorsecurity कर्मचारी का मेल प्राप्त कर सकते हैं।

पीटर का माध्यमिक ई-मेल - 20

मेल Mail.ru पर है, आप पासवर्ड को इसके लिए पुनर्स्थापित करने का प्रयास कर सकते हैं।



मुख्य रूप से पर्याप्त है, दो तारांकन अंदर छिपते हैं। इस धारणा ने सफलतापूर्वक हल किए गए कार्य का नेतृत्व किया।

पीटर का पासवर्ड - 60

पीटर के बारे में श्रृंखला से अंतिम कार्य। दो मेल पते ज्ञात हैं, पूरा नाम, आयु और स्थिति। सामाजिक नेटवर्क पर खोज से कुछ भी नहीं हुआ, पासवर्ड प्राप्त करने का सबसे प्रभावी तरीका लीक में खातों की खोज करना था। यहाँ hasibeenpwned.com उपयोगी साबित हुआ: इसमें एक मेल पते पर दिलचस्प जानकारी दिखाई गई:



उन साइटों में से एक जहां आप लीक ( वेलकमइनफो , लीकडसोर्स) का उपयोग कर सकते हैं या डेट्रोइट.टोडे से मुफ्त में आवश्यक डेटाबेस डाउनलोड कर सकते हैं, जिसका नाम वेल्किनफो पर पाया जा सकता है) ने प्रतिभागियों को एक सफल असाइनमेंट का नेतृत्व किया।

सॉफ्टवेयर जो आईपी 77.71.34.171 - 30 से डाउनलोड किया गया था

असंतुष्ट से अंतिम कार्य। यह कुछ सॉफ्टवेयर के साथ उसी नाम की टोरेंट फ़ाइल का नाम खोजने की आवश्यकता है जिसे टास्क में दिए गए आईपी पते से डाउनलोड किया गया था। इन उद्देश्यों के लिए, एक साइट iknowwhatyoudownload.com है : यह इस जानकारी को प्रदर्शित करता है, क्योंकि खोज एल्गोरिदम पर आधारित है जो DHT नेटवर्क के पूर्ण सदस्यों की नकल करता है, जिसके साथ फ़ाइल साझा करते समय फ़ाइल साझा करने वाले प्रतिभागी एक-दूसरे को ढूंढते हैं ।

परिणाम

प्रतियोगिता के अंत तक, 599 प्रतिभागियों में से, 227 लोगों ने कम से कम एक कार्य को हल किया था।

शीर्ष 10:

1. 550 Noyer_1k - 16 हल किए गए कार्य!
2. 480 Mr3Jane - 15 पूर्ण quests!
3. 480 kaimi_ru - 15 हल किए गए कार्य!
4. 480 उधार
5. 480 V88005553535
6. 425 साइबरबस
7. 420 नाइट्रोटेमेक्स
8. 420 joe1black
9. 355 ब्रेकिंग_मश
10. 355 U-45990145

पहले तीन स्थानों पर जाने वाले प्रतिभागियों को पुरस्कार मिला:

• मैं जगह देता हूं: Apple AirPods हेडफ़ोन, PHDays को निमंत्रण और हैकर पत्रिका (प्रतियोगिता प्रायोजक) से एक विशेष पुरस्कार - पत्रिका की वार्षिक सदस्यता।
• द्वितीय स्थान: वाई-फाई एडाप्टर ALFA नेटवर्क AWUS036NH, छह महीने के लिए हैकर पत्रिका की सदस्यता, पीएचडी के लिए एक निमंत्रण।
• तृतीय स्थान: Xiaomi ZMI QB810 पोर्टेबल बैटरी, 3 महीने के लिए हैकर पत्रिका की सदस्यता, PHDays को निमंत्रण।

प्रतियोगिता के अंत के बाद, लगभग तीन सप्ताह तक कार्य उपलब्ध रहे, और V88005553535 और रोमकस नाम के दो प्रतिभागियों ने सभी को हल किया और अधिकतम 665 अंक प्राप्त किए।

भाग लेने के लिए आप सभी को धन्यवाद, अगले साल मिलते हैं! प्रतियोगिता के वर्षों का विश्लेषण: 2012 , 2013 , 2014 , 2015 , 2017 , 2018 ।