Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

ELF x64 - Advanced blind format string exploitation

nobodyisnobody — 2024-07-11T09:58:45Z

Like bad news,
Blind format string challenges are a regular feature of CTFs.
A classic, then.
This one is an attempt to renew the genre a little...
With a few extra protections...

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System

ELF x64 - Heap Hop

nobodyisnobody — 2024-07-11T09:58:41Z

Some "House of ..." heap techniques still work, even on a recent libc like 2.38.

Feel free to explore the libc source code to pass the various checks...

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System

ELF x64 - Syscall chaining

Njörd — 2024-07-11T09:58:38Z

Your friend has contacted you to help him exploit this binary and read the flag contained in a file. However, he thinks this isn't possible because a seccomp filter prevents a shell from being obtained and the program doesn't allow system calls to be chained. Prove him wrong by retrieving the flag.

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System

ELF x64 - Stack buffer overflow - Stack pivot

spikeroot — 2024-07-11T09:58:35Z

A hotline has just been set up to help any apprentice hacker who feels the need. Unfortunately, the operators don't really seem to listen, and the line cuts out rather quickly when the user expresses his or her feelings...

Read the validation password in the .passwd file.

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	SSH
Port	2223
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System

ELF x64 - Blind SROP

s1m — 2023-12-28T09:58:32Z

You have no information about this binary. Learn more about it and use the gathered knowledge to exploit it. Retrieve the validation password from the .passwd file.

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0

- App - System

ELF ARM64 - Heap Underflow

nobodyisnobody — 2023-02-13T14:56:43Z

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Exploitation of a heap vulnerability on AARCH64 platform.

A seccomp forbidden execve, so you will have to go through a ROP.

Paramètres de connexion au challenge

Hôte	challenge04.root-me.org
Protocole	SSH
Port	2224
Accès SSH	ssh -p 2224 -ch@challenge04.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System

ELF ARM64 - Multithreading

franb — 2023-02-13T14:56:34Z

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

A server using multi threads rather than fork and thus using mutexes. Still, you have to think about everything.

Paramètres de connexion au challenge

Hôte	challenge04.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2224 -ch@challenge04.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System

ELF RISC-V - Intro - let's do the ROP

nobodyisnobody — 2023-02-13T14:56:29Z

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

An Introduction to RISC-V architecture.
Basic Buffer Overflow.
A small canary in on your way..be carefull..

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System

ELF x64 - Basic heap overflow

sourcePerrier — 2023-02-13T14:56:17Z

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	SSH
Port	2223
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System

ELF x64 - Buggy VM

NonStandardModel — 2022-06-10T14:41:44Z

There is a bug in this VM. Can you exploit it ?

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	SSH
Port	2223
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- App - System