Anwendung - System

Diese Herausforderungen werden Ihnen helfen, die Schwachstellen von Anwendungen zu verstehen.

Das Ziel ist es, zusätzliche Rechte zu erhalten, indem die Schwächen des Programms ausgenutzt werden und ein Kennwort zur Validierung von Aufrufen auf dem Portal erhalten wird.

Voraussetzung ist:
– GDB.
– Kenntnisse in ASM.
– Kenntnisse in der Sprache C.

88 Übungen

Ergebnis	Name	Validierung ↓↑	Anzahl der Punkte	Schwierigkeitsgrad	Autor	Bewertung	Musterlösung	date
	ELF ARM64 - Multithreading	1% 12	140		franb		0	13. Februar 2023
	ELF ARM64 - Heap Underflow	1% 15	120		nobodyisnobody		0	13. Februar 2023
	WinKern x64 - Use After Free	1% 26	120		__syscall , Synacktiv		0	27. Januar 2020
	ELF MIPS - URLEncoded Format String bug	1% 34	100		pickle		0	7. Oktober 2018
	ELF ARM - Heap buffer overflow - Wilderness	1% 37	120		pickle		0	25. März 2017
	ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified	1% 38	135		nobodyisnobody		0	27. Mai 2021
	WinKern x64 - Advanced stack buffer overflow - ROP	1% 38	120		__syscall , Synacktiv		0	27. Januar 2020
	ELF x64 - Browser exploit - BitString	1% 38	135		pickle		0	15. Dezember 2018
	ELF x64 - ret2dl_init	1% 41	70		kikko		0	27. Mai 2021
	ELF ARM - Alphanumeric shellcode	1% 41	100		pickle		0	16. März 2017
	ELF ARM - Heap Overflow	1% 44	120		pickle		0	2. April 2017
	ELF RISC-V - Intro - let’s do the ROP	1% 51	40		nobodyisnobody		0	13. Februar 2023
	ELF x64 - FILE structure hijacking	1% 53	110		voydstack		0	27. Mai 2021
	ELF x64 - Buggy VM	1% 56	70		NonStandardModel		0	10. Juni 2022
	ELF ARM - Heap Off-by-One	1% 57	115		pickle		0	11. März 2017
	LinKern MIPSel - Vulnerable ioctl	1% 63	100		pickle		0	23. Oktober 2018
	LinKern ARM - Stack Overflow	1% 64	110		pickle		0	24. Juli 2017
	PE32+ Basic ROP	1% 67	75		Ech0		0	6. Dezember 2019
	ELF x64 - Heap Safe-Linking Bypass	1% 70	70		nobodyisnobody		0	22. Oktober 2021
	ELF MIPS - Format String Glitch	1% 76	60		pickle , martin		0	21. Oktober 2018
	ELF x64 - Seccomp Whitelist	1% 76	120		pickle		0	3. Juni 2017
	ELF ARM - Heap format string bug	1% 78	105		franb		0	3. Juni 2017
	LinKern x64 - SLUB off-by-one	1% 82	115		Tosh		0	9. Mai 2019
	ELF x64 - File Structure Hacking	1% 82	65		nobodyisnobody		0	27. Mai 2021
	ELF x64 - Heap feng-shui	1% 83	110		laxa		0	4. August 2017
	ELF ARM - Format String bug	1% 86	110		pickle		0	14. März 2017
	ELF x64 - Heap Filling	1% 89	60		voydstack		0	27. Mai 2021
	LinKern x64 - RowHammer	1% 94	115		pickle		0	17. März 2019
	ELF ARM - Use After Free	1% 96	110		pickle		0	22. März 2017
	ELF x64 - Browser exploit - Intro	1% 99	70		pickle		0	2. November 2018
	PE32+ Format string bug	1% 99	45		Ech0		0	3. Dezember 2019
	ELF x64 - Blind ROP	1% 109	135		franb		0	10. März 2018
	ELF x86 - Out of bounds attack - French Paradox	1% 121	70		sbrk		0	17. September 2017
	ELF x86 - Bug Hunting - Several issues	1% 122	50		sbrk		0	19. Januar 2018
	LinKern x64 - Memory exploration	1% 131	120		franb		0	27. Juli 2016
	ELF x64 - Remote Heap buffer overflow 2	1% 138	130		Tosh , Fritz		0	1. Juli 2015
	ELF ARM - Race condition	1% 141	70		pickle		0	3. Juni 2017
	ELF x86 - Blind ROP	1% 145	120		franb		0	9. Oktober 2016
	ELF x64 - Off-by-one bug	1% 146	110		NeedToLearn		0	19. Mai 2016
	LinKern ARM - vulnerable syscall	1% 159	85		pickle		0	22. März 2017
	ELF MIPS - Basic ROP	1% 167	40		dagger		0	7. Oktober 2018
	ELF x64 - Remote Heap buffer overflow 1	1% 178	115		Tosh		0	26. Juni 2015
	ELF x86 - Remote stack buffer overflow - Hardened	1% 182	115		franb		0	17. August 2016
	LinKern x64 - reentrant code	1% 183	100		franb		0	1. März 2016
	ELF x64 - Logic bug	1% 225	50		sbrk		1	8. Juli 2017
	PE32 - Advanced stack buffer overflow	1% 228	35		Ech0		0	3. Dezember 2019
	ELF ARM - Stack Spraying	1% 257	30		pickle		0	2. April 2017
	ELF x86 - Hardened binary 7	1% 265	115		Tosh		0	21. Januar 2013
	ELF x64 - Sigreturn Oriented Programming	1% 276	105		Arod		0	25. Juni 2015
	LinKern x86 - basic ROP	1% 277	110		franb		0	6. Mai 2016
	ELF x64 - Remote heap buffer overflow - tcache	1% 299	80		franb		0	5. Februar 2017
	ELF x86 - Hardened binary 6	1% 314	115		sm0k		0	11. Februar 2012
	ELF x86 - Blind remote format string bug	1% 324	80		Lyes		0	8. Juni 2015
	LinKern x64 - Race condition	1% 333	95		franb		0	16. Februar 2016
	ELF x86 - Hardened binary 5	1% 338	110		sm0k		0	11. Februar 2012
	ELF x86 - Stack buffer overflow - ret2dl_resolve	1% 364	50		kikko		0	28. Februar 2019
	ELF x86 - Hardened binary 3	1% 367	100		sm0k		0	11. Februar 2012
	ELF x86 - Hardened binary 4	1% 434	100		sm0k		0	11. Februar 2012
	LinKern x86 - Null pointer dereference	1% 491	90		franb		0	16. Februar 2016
	ELF MIPS - Stack buffer overflow - No NX	1% 510	25		franb		0	28. September 2018
	LinKern x86 - Buffer overflow basic 1	1% 516	85		franb		0	16. Februar 2016
	ELF x86 - Hardened binary 2	1% 616	100		sm0k		0	11. Februar 2012
	ELF ARM - Basic ROP	1% 748	40		pickle		0	11. März 2017
	ELF x86 - Remote BSS buffer overflow	1% 759	75		Tosh		0	6. Februar 2012
	ELF x86 - Hardened binary 1	1% 771	100		sm0k		0	11. Februar 2012
	ELF x64 - Double free	1% 843	25		Esad		0	23. März 2021
	ELF x86 - Information leakage with Stack Smashing Protector	1% 891	60		Arod		0	20. Mai 2015
	ELF x86 - Stack buffer overflow - C++ vtables	1% 900	40		sebbb		0	20. Juli 2015
	ELF x64 - Stack buffer overflow - PIE	1% 949	30		HomardBoy		0	26. März 2021
	ELF x86 - Remote Format String bug	1% 961	75		Tosh		0	6. Februar 2012
	ELF x64 - Basic heap overflow	1% 1068	10		sourcePerrier		0	13. Februar 2023
	ELF x86 - Format String Bug Basic 3	1% 1279	35		Lyes		0	27. Mai 2015
	ELF ARM - Stack buffer overflow - basic	1% 1307	25		pickle		1	9. März 2017
	ELF x64 - Stack buffer overflow - advanced	1% 1383	55		Arod		0	5. Juni 2015
	ELF x86 - Use After Free - basic	1% 1777	25		Esad		0	26. Mai 2019
	ELF x86 - Stack buffer overflow basic 5	1% 1815	50		Lu33Y		0	8. Februar 2012
	ELF x86 - Stack buffer and integer overflow	1% 1945	50		Lu33Y		0	8. Februar 2012
	PE32 - Stack buffer overflow basic	1% 2021	10		Ech0		0	3. Dezember 2019
	ELF x86 - Stack buffer overflow basic 4	1% 2853	30		Lu33Y		0	8. Februar 2012
	ELF x86 - Stack buffer overflow basic 6	1% 2974	30		TiWim		1	10. März 2016
	ELF x86 - BSS buffer overflow	2% 4141	30		Lu33Y		1	8. Februar 2012
	ELF x86 - Stack buffer overflow basic 3	2% 4895	25		Lyes		0	10. April 2015
	ELF x86 - Format string bug basic 2	2% 4901	20		Lyes		0	8. April 2015
	ELF x86 - Race condition	2% 6164	20		Lu33Y		0	8. Februar 2012
	ELF x64 - Stack buffer overflow - basic	3% 7384	20		Arod		0	31. Mai 2015
	ELF x86 - Format string bug basic 1	4% 9569	15		Lu33Y		0	8. Februar 2012
	ELF x86 - Stack buffer overflow basic 2	5% 15350	10		Lyes		1	10. April 2015
	ELF x86 - Stack buffer overflow basic 1	8% 21811	5		Lyes		3	25. März 2015

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
Freshnuts	ELF x64 - Double free		29. November 2023 zu 04:00
jrfelliplourde	ELF x64 - Stack buffer overflow - avancé		29. November 2023 zu 02:11
jrfelliplourde	ELF ARM - Basic ROP		29. November 2023 zu 02:11
jrfelliplourde	ELF x86 - Use After Free - basic		29. November 2023 zu 02:08
jrfelliplourde	ELF x86 - Stack buffer overflow basic 3		29. November 2023 zu 02:08
jrfelliplourde	ELF x86 - Race condition		29. November 2023 zu 02:08
jrfelliplourde	ELF x86 - Format string bug basic 1		29. November 2023 zu 02:07
KurtC0ba1n	ELF x86 - Stack buffer overflow basic 2		29. November 2023 zu 01:03
qwerty13	PE32 - Stack buffer overflow basic		28. November 2023 zu 23:35
KurtC0ba1n	ELF x86 - Stack buffer overflow basic 1		28. November 2023 zu 22:51