Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

ELF x64 - Advanced blind format string exploitation

nobodyisnobody — 2024-07-11T09:58:45Z

Como las malas noticias,
Los desafíos de cadenas de formato ciego son habituales en los CTF.
Un clásico, pues.
Este es un intento de renovar un poco el género...
Con algunas protecciones extra...

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema

ELF x64 - Heap Hop

nobodyisnobody — 2024-07-11T09:58:41Z

Algunas técnicas de "House of ..." heap todavía funcionan, incluso en una libc reciente como la 2.38.

Siéntase libre de explorar el código fuente de libc para pasar las diversas comprobaciones...

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema

ELF x64 - Syscall chaining

Njörd — 2024-07-11T09:58:38Z

Tu amigo se ha puesto en contacto contigo para que le ayudes a explotar este binario y leer la bandera contenida en un archivo. Sin embargo, él cree que esto no es posible porque un filtro seccomp impide que se obtenga una shell y el programa no permite encadenar llamadas al sistema. Demuéstrale que está equivocado recuperando la bandera.

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema

ELF x64 - Stack buffer overflow - Stack pivot

spikeroot — 2024-07-11T09:58:35Z

Se acaba de crear una línea directa para ayudar a cualquier aprendiz de hacker que lo necesite. Por desgracia, los operadores no parecen escuchar realmente, y la línea se corta con bastante rapidez cuando el usuario expresa sus sentimientos...

Leer la contraseña de validación en el archivo .passwd.

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	SSH
Port	2223
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema

ELF x64 - Blind SROP

s1m — 2023-12-28T09:58:32Z

No tienes información sobre este binario. Aprenda más sobre él y utilice los conocimientos adquiridos para explotarlo. Recupera la contraseña de validación del archivo .passwd.

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0

- Aplicación - Sistema

ELF ARM64 - Heap Underflow

nobodyisnobody — 2023-02-13T14:56:43Z

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Explotación de una vulnerabilidad de heap en la plataforma AARCH64.

A seccomp prohibido execve, por lo que tendrá que pasar por un ROP.

Paramètres de connexion au challenge

Hôte	challenge04.root-me.org
Protocole	SSH
Port	2224
Accès SSH	ssh -p 2224 -ch@challenge04.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema

ELF ARM64 - Multithreading

franb — 2023-02-13T14:56:34Z

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Un servidor que utiliza multihilos en lugar de bifurcaciones y, por tanto, utiliza mutexes. Aún así, hay que pensar en todo.

Paramètres de connexion au challenge

Hôte	challenge04.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2224 -ch@challenge04.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema

ELF RISC-V - Intro - let's do the ROP

nobodyisnobody — 2023-02-13T14:56:29Z

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Introducción a la arquitectura RISC-V.
Desbordamiento básico del búfer.
Un pequeño canario en tu camino... ten cuidado...

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	TCP
Port	0
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema

ELF x64 - Basic heap overflow

sourcePerrier — 2023-02-13T14:56:17Z

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	SSH
Port	2223
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema

ELF x64 - Buggy VM

NonStandardModel — 2022-06-10T14:41:44Z

Hay un error en esta máquina virtual. ¿Puedes explotarlo ?

Configuration de l'environnement

PIE	Position Independent Executable
RelRO	Read Only relocations
NX	Pile non exécutable
Heap exec	Tas non exécutable
ASLR	Distribution aléatoire de l'espace d'adressage
SF	Source Fortification
SSP	Stack-Smashing Protection
SRC	Accès au code source

Paramètres de connexion au challenge

Hôte	challenge03.root-me.org
Protocole	SSH
Port	2223
Accès SSH	ssh -p 2223 -ch@challenge03.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Sistema