Anwendung - System

Diese Herausforderungen werden Ihnen helfen, die Schwachstellen von Anwendungen zu verstehen.

Das Ziel ist es, zusätzliche Rechte zu erhalten, indem die Schwächen des Programms ausgenutzt werden und ein Kennwort zur Validierung von Aufrufen auf dem Portal erhalten wird.

Voraussetzung ist:
– GDB.
– Kenntnisse in ASM.
– Kenntnisse in der Sprache C.

93 Premium Übungen

Ergebnis	Name	Validierung	Anzahl der Punkte	Schwierigkeitsgrad	Autor	Bewertung	Musterlösung ↓↑	date
	ELF ARM64 - Multithreading	1% 21	140		franb		0	13. Februar 2023
	ELF x86 - Hardened binary 3	1% 388	100		sm0k		0	11. Februar 2012
	ELF x64 - Heap feng-shui	1% 97	110		laxa		0	4. August 2017
	ELF x64 - FILE structure hijacking	1% 69	110		voydstack		0	27. Mai 2021
	ELF ARM - Use After Free	1% 117	110		pickle		0	22. März 2017
	ELF ARM - Format String bug	1% 104	110		pickle		0	14. März 2017
	ELF ARM - Heap format string bug	1% 95	105		franb		0	3. Juni 2017
	LinKern x64 - reentrant code	1% 199	100		franb		0	1. März 2016
	LinKern MIPSel - Vulnerable ioctl	1% 74	100		pickle		0	23. Oktober 2018
	ELF x86 - Hardened binary 4	1% 457	100		sm0k		0	11. Februar 2012
	ELF x86 - Hardened binary 2	1% 655	100		sm0k		0	11. Februar 2012
	ELF x86 - Hardened binary 5	1% 353	110		sm0k		0	11. Februar 2012
	ELF x86 - Hardened binary 1	1% 825	100		sm0k		0	11. Februar 2012
	ELF x64 - Heap Hop	1% 6	100		nobodyisnobody		0	11. Juli 2024
	ELF x64 - Blind SROP	1% 20	100		s1m		0	28. Dezember 2023
	ELF MIPS - URLEncoded Format String bug	1% 42	100		pickle		0	7. Oktober 2018
	ELF ARM - Alphanumeric shellcode	1% 52	100		pickle		0	16. März 2017
	LinKern x64 - Race condition	1% 364	95		franb		0	16. Februar 2016
	ELF x64 - Syscall chaining	1% 23	95		Njörd		0	11. Juli 2024
	LinKern x86 - Null pointer dereference	1% 531	90		franb		0	16. Februar 2016
	ELF x64 - Sigreturn Oriented Programming	1% 301	90		Arod		0	25. Juni 2015
	ELF x64 - Off-by-one bug	1% 157	110		NeedToLearn		0	19. Mai 2016
	LinKern ARM - Stack Overflow	1% 74	110		pickle		0	24. Juli 2017
	LinKern ARM - vulnerable syscall	1% 170	85		pickle		0	22. März 2017
	ELF ARM64 - Heap Underflow	1% 29	120		nobodyisnobody		0	13. Februar 2023
	ELF x64 - Browser exploit - BitString	1% 40	135		pickle		0	15. Dezember 2018
	ELF x64 - Blind ROP	1% 120	135		franb		0	10. März 2018
	ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified	1% 58	135		nobodyisnobody		0	27. Mai 2021
	ELF x64 - Remote Heap buffer overflow 2	1% 151	130		Tosh , Fritz		0	1. Juli 2015
	WinKern x64 - Use After Free	1% 32	120		__syscall , Synacktiv		0	27. Januar 2020
	WinKern x64 - Advanced stack buffer overflow - ROP	1% 44	120		__syscall , Synacktiv		0	27. Januar 2020
	LinKern x64 - Memory exploration	1% 142	120		franb		0	27. Juli 2016
	ELF x86 - Blind ROP	1% 158	120		franb		0	9. Oktober 2016
	ELF x64 - Seccomp Whitelist	1% 95	120		pickle		0	3. Juni 2017
	ELF ARM - Heap Overflow	1% 61	120		pickle		0	2. April 2017
	LinKern x86 - basic ROP	1% 303	110		franb		0	6. Mai 2016
	ELF ARM - Heap buffer overflow - Wilderness	1% 47	120		pickle		0	25. März 2017
	LinKern x64 - SLUB off-by-one	1% 93	115		Tosh		0	9. Mai 2019
	LinKern x64 - RowHammer	1% 107	115		pickle		0	17. März 2019
	ELF x86 - Remote stack buffer overflow - Hardened	1% 200	115		franb		0	17. August 2016
	ELF x86 - Hardened binary 7	1% 279	115		Tosh		0	21. Januar 2013
	ELF x86 - Hardened binary 6	1% 334	115		sm0k		0	11. Februar 2012
	ELF x64 - Remote Heap buffer overflow 1	1% 194	115		Tosh		0	26. Juni 2015
	ELF x64 - Advanced blind format string exploitation	1% 7	115		nobodyisnobody		0	11. Juli 2024
	ELF ARM - Heap Off-by-One	1% 76	115		pickle		0	11. März 2017
	LinKern x86 - Buffer overflow basic 1	1% 561	85		franb		0	16. Februar 2016
	ELF x86 - Blind remote format string bug	1% 333	80		Lyes		0	8. Juni 2015
	ELF x64 - Basic heap overflow	1% 1798	10		sourcePerrier		0	13. Februar 2023
	ELF ARM - Stack Spraying	1% 293	30		pickle		0	2. April 2017
	ELF RISC-V - Intro - let’s do the ROP	1% 76	40		nobodyisnobody		0	13. Februar 2023
	ELF MIPS - Basic ROP	1% 192	40		dagger		0	7. Oktober 2018
	ELF ARM - Basic ROP	1% 891	40		pickle		0	11. März 2017
	PE32 - Advanced stack buffer overflow	1% 259	35		Ech0		0	3. Dezember 2019
	ELF x86 - Format String Bug Basic 3	1% 1390	35		Lyes		0	27. Mai 2015
	ELF x86 - Stack buffer overflow basic 4	1% 3036	30		Lu33Y		0	8. Februar 2012
	ELF x64 - Stack buffer overflow - PIE	1% 1158	30		HomardBoy		0	26. März 2021
	ELF x86 - Use After Free - basic	1% 2061	25		Esad		0	26. Mai 2019
	ELF x86 - Stack buffer overflow - C++ vtables	1% 978	40		sebbb		0	20. Juli 2015
	ELF x86 - Stack buffer overflow basic 3	2% 5290	25		Lyes		0	10. April 2015
	ELF x64 - Double free	1% 1080	25		Esad		0	23. März 2021
	ELF MIPS - Stack buffer overflow - No NX	1% 565	25		franb		0	28. September 2018
	ELF x86 - Race condition	2% 6602	20		Lu33Y		0	8. Februar 2012
	ELF x86 - Format string bug basic 2	2% 5246	20		Lyes		0	8. April 2015
	ELF x64 - Stack buffer overflow - basic	3% 7897	20		Arod		0	31. Mai 2015
	ELF x86 - Format string bug basic 1	3% 10221	15		Lu33Y		0	8. Februar 2012
	PE32 - Stack buffer overflow basic	1% 2298	10		Ech0		0	3. Dezember 2019
	ELF x64 - Remote heap buffer overflow - tcache	1% 314	80		franb		0	5. Februar 2017
	ELF x64 - Stack buffer overflow - Stack pivot	1% 101	40		spikeroot		0	11. Juli 2024
	PE32+ Format string bug	1% 108	45		Ech0		0	3. Dezember 2019
	ELF ARM - Race condition	1% 163	70		pickle		0	3. Juni 2017
	PE32+ Basic ROP	1% 76	75		Ech0		0	6. Dezember 2019
	ELF x86 - Remote Format String bug	1% 984	75		Tosh		0	6. Februar 2012
	ELF x86 - Remote BSS buffer overflow	1% 763	75		Tosh		0	6. Februar 2012
	ELF x86 - Out of bounds attack - French Paradox	1% 133	70		sbrk		0	17. September 2017
	ELF x64 - ret2dl_init	1% 54	70		kikko		0	27. Mai 2021
	ELF x64 - Heap Safe-Linking Bypass	1% 87	70		nobodyisnobody		0	22. Oktober 2021
	ELF x64 - Buggy VM	1% 81	70		NonStandardModel		0	10. Juni 2022
	ELF x64 - Browser exploit - Intro	1% 107	70		pickle		0	2. November 2018
	ELF x64 - File Structure Hacking	1% 111	65		nobodyisnobody		0	27. Mai 2021
	ELF x86 - Information leakage with Stack Smashing Protector	1% 937	60		Arod		0	20. Mai 2015
	ELF x64 - Heap Filling	1% 114	60		voydstack		0	27. Mai 2021
	ELF MIPS - Format String Glitch	1% 91	60		pickle , martin		0	21. Oktober 2018
	ELF x64 - Stack buffer overflow - advanced	1% 1541	55		Arod		0	5. Juni 2015
	ELF x86 - Stack buffer overflow basic 5	1% 1934	50		Lu33Y		0	8. Februar 2012
	ELF x86 - Stack buffer overflow - ret2dl_resolve	1% 418	50		kikko		0	28. Februar 2019
	ELF x86 - Stack buffer and integer overflow	1% 2041	50		Lu33Y		0	8. Februar 2012
	ELF x86 - Bug Hunting - Several issues	1% 138	50		sbrk		0	19. Januar 2018
	ELF x64 - Logic bug	1% 247	50		sbrk		1	8. Juli 2017
	ELF x86 - BSS buffer overflow	2% 4344	30		Lu33Y		1	8. Februar 2012
	ELF x86 - Stack buffer overflow basic 6	1% 3224	30		TiWim		1	10. März 2016
	ELF ARM - Stack buffer overflow - basic	1% 1434	25		pickle		1	9. März 2017
	ELF x86 - Stack buffer overflow basic 2	5% 16434	10		Lyes		1	10. April 2015
	ELF x86 - Stack buffer overflow basic 1	7% 23703	5		Lyes		3	25. März 2015

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
djob	ELF x86 - Stack buffer overflow basic 1		18. Oktober 2024 zu 03:29
l1nvx	ELF x64 - Stack buffer overflow - PIE		18. Oktober 2024 zu 01:45
l1nvx	ELF x86 - Use After Free - basic		18. Oktober 2024 zu 01:11
Vorstag	ELF x86 - Format string bug basic 1		18. Oktober 2024 zu 00:23
Kofy	ELF ARM - Basic ROP		17. Oktober 2024 zu 23:42
b0b	ELF x86 - Format string bug basic 1		17. Oktober 2024 zu 23:41
b0b	ELF x86 - Stack buffer overflow basic 2		17. Oktober 2024 zu 23:34
razor7877	PE32 - Stack buffer overflow basic		17. Oktober 2024 zu 23:13
Tomus	ELF x86 - Stack buffer overflow basic 1		17. Oktober 2024 zu 23:07
stanmzx	ELF x86 - Format string bug basic 1		17. Oktober 2024 zu 22:55