WinKern x64 - Advanced stack buffer overflow - ROP

120 Puntos  0x0

Revertir el controlador, encontrar vulnerabilidades expuestas y explotarlas en un sistema Windows 10, para obtener privilegios de SISTEMA

Autor o autora

__syscallSynacktiv,  

Niveau  Dificuldad

Validaciones

38 Challengeurs 1%

Nota  Notación

23 votos

Para acceder en esta sección, por favor de iniciar sesión

solutions  Solución

Resultados de los retos Resultados de los retos


challenges 89 Premium Retos

Resultados Nombre Validaciones Puntos  Explicaciones sobre la puntuación Dificuldad  Dificuldad Autor o autora Nota  Notación Solución Data
pas_valide ELF x86 - Stack buffer overflow basic 1 7% 22411 5 Lyes 2 25 de marzo de 2015
pas_valide ELF x64 - Basic heap overflow 1% 1276 10 sourcePerrier 0 13 de febrero de 2023
pas_valide ELF x86 - Stack buffer overflow basic 2 5% 15730 10 Lyes 1 10 de abril de 2015
pas_valide PE32 - Stack buffer overflow basic 1% 2094 10 Ech0 0 3 de diciembre de 2019
pas_valide ELF x86 - Format string bug basic 1 4% 9802 15 Lu33Y 0 8 de febrero de 2012
pas_valide ELF x64 - Stack buffer overflow - basic 3% 7526 20 Arod 1 31 de mayo de 2015
pas_valide ELF x86 - Format string bug basic 2 2% 5003 20 Lyes 0 8 de abril de 2015
pas_valide ELF x86 - Race condition 2% 6304 20 Lu33Y 0 8 de febrero de 2012
pas_valide ELF ARM - Stack buffer overflow - basic 1% 1340 25 pickle 0 9 de marzo de 2017
pas_valide ELF MIPS - Stack buffer overflow - No NX 1% 530 25 franb 0 28 de septiembre de 2018
pas_valide ELF x64 - Double free 1% 905 25 Esad 0 23 de marzo de 2021
pas_valide ELF x86 - Stack buffer overflow basic 3 2% 5008 25 Lyes 0 10 de abril de 2015
pas_valide ELF x86 - Use After Free - basic 1% 1870 25 Esad 0 26 de mayo de 2019
pas_valide ELF ARM - Stack Spraying 1% 264 30 pickle 0 2 de abril de 2017
pas_valide ELF x64 - Stack buffer overflow - PIE 1% 995 30 HomardBoy 0 26 de marzo de 2021
pas_valide ELF x86 - BSS buffer overflow 2% 4183 30 Lu33Y 1 8 de febrero de 2012
pas_valide ELF x86 - Stack buffer overflow basic 4 1% 2901 30 Lu33Y 0 8 de febrero de 2012
pas_valide ELF x86 - Stack buffer overflow basic 6 1% 3049 30 TiWim 1 10 de marzo de 2016
pas_valide ELF x86 - Format String Bug Basic 3 1% 1305 35 Lyes 0 27 de mayo de 2015
pas_valide PE32 - Advanced stack buffer overflow 1% 237 35 Ech0 0 3 de diciembre de 2019
pas_valide ELF ARM - Basic ROP 1% 796 40 pickle 0 11 de marzo de 2017
pas_valide ELF MIPS - Basic ROP 1% 174 40 dagger 0 7 de octubre de 2018
pas_valide ELF RISC-V - Intro - let’s do the ROP 1% 55 40 nobodyisnobody 0 13 de febrero de 2023
pas_valide ELF x86 - Stack buffer overflow - C++ vtables 1% 915 40 sebbb 0 20 de julio de 2015
pas_valide PE32+ Format string bug 1% 100 45 Ech0 0 3 de diciembre de 2019
pas_valide ELF x64 - Logic bug 1% 231 50 sbrk 0 8 de julio de 2017
pas_valide ELF x86 - Bug Hunting - Several issues 1% 130 50 sbrk 0 19 de enero de 2018
pas_valide ELF x86 - Stack buffer and integer overflow 1% 1963 50 Lu33Y 0 8 de febrero de 2012
pas_valide ELF x86 - Stack buffer overflow - ret2dl_resolve 1% 373 50 kikko 0 28 de febrero de 2019
pas_valide ELF x86 - Stack buffer overflow basic 5 1% 1848 50 Lu33Y 0 8 de febrero de 2012
pas_valide ELF x64 - Stack buffer overflow - advanced 1% 1439 55 Arod 0 5 de junio de 2015
pas_valide ELF MIPS - Format String Glitch 1% 79 60 pickle , martin 0 21 de octubre de 2018
pas_valide ELF x64 - Heap Filling 1% 99 60 voydstack 0 27 de mayo de 2021
pas_valide ELF x86 - Information leakage with Stack Smashing Protector 1% 903 60 Arod 0 20 de mayo de 2015
pas_valide ELF x64 - File Structure Hacking 1% 92 65 nobodyisnobody 0 27 de mayo de 2021
pas_valide ELF ARM - Race condition 1% 151 70 pickle 0 3 de junio de 2017
pas_valide ELF x64 - Browser exploit - Intro 1% 100 70 pickle 0 2 de noviembre de 2018
pas_valide ELF x64 - Buggy VM 1% 62 70 NonStandardModel 0 10 de junio de 2022
pas_valide ELF x64 - Heap Safe-Linking Bypass 1% 77 70 nobodyisnobody 0 22 de octubre de 2021
pas_valide ELF x64 - ret2dl_init 1% 44 70 kikko 0 27 de mayo de 2021
pas_valide ELF x86 - Out of bounds attack - French Paradox 1% 126 70 sbrk 0 17 de septiembre de 2017
pas_valide ELF x86 - Remote BSS buffer overflow 1% 760 75 Tosh 0 6 de febrero de 2012
pas_valide ELF x86 - Remote Format String bug 1% 967 75 Tosh 0 6 de febrero de 2012
pas_valide PE32+ Basic ROP 1% 68 75 Ech0 0 6 de diciembre de 2019
pas_valide ELF x64 - Remote heap buffer overflow - tcache 1% 305 80 franb 0 5 de febrero de 2017
pas_valide ELF x86 - Blind remote format string bug 1% 327 80 Lyes 0 8 de junio de 2015
pas_valide LinKern ARM - vulnerable syscall 1% 161 85 pickle 0 22 de marzo de 2017
pas_valide LinKern x86 - Buffer overflow basic 1 1% 530 85 franb 0 16 de febrero de 2016
pas_valide ELF x64 - Sigreturn Oriented Programming 1% 282 90 Arod 0 25 de junio de 2015
pas_valide LinKern x86 - Null pointer dereference 1% 502 90 franb 0 16 de febrero de 2016
pas_valide LinKern x64 - Race condition 1% 342 95 franb 0 16 de febrero de 2016
pas_valide ELF ARM - Alphanumeric shellcode 1% 45 100 pickle 0 16 de marzo de 2017
pas_valide ELF MIPS - URLEncoded Format String bug 1% 37 100 pickle 0 7 de octubre de 2018
pas_valide ELF x64 - Blind SROP 1% 7 100 s1m 0 28 de diciembre de 2023
pas_valide ELF x86 - Hardened binary 1 1% 789 100 sm0k 0 11 de febrero de 2012
pas_valide ELF x86 - Hardened binary 2 1% 636 100 sm0k 0 11 de febrero de 2012
pas_valide ELF x86 - Hardened binary 3 1% 374 100 sm0k 0 11 de febrero de 2012
pas_valide ELF x86 - Hardened binary 4 1% 445 100 sm0k 0 11 de febrero de 2012
pas_valide LinKern MIPSel - Vulnerable ioctl 1% 64 100 pickle 0 23 de octubre de 2018
pas_valide LinKern x64 - reentrant code 1% 189 100 franb 0 1ro de marzo de 2016
pas_valide ELF ARM - Heap format string bug 1% 81 105 franb 0 3 de junio de 2017
pas_valide ELF ARM - Format String bug 1% 88 110 pickle 0 14 de marzo de 2017
pas_valide ELF ARM - Use After Free 1% 101 110 pickle 0 22 de marzo de 2017
pas_valide ELF x64 - FILE structure hijacking 1% 58 110 voydstack 0 27 de mayo de 2021
pas_valide ELF x64 - Heap feng-shui 1% 88 110 laxa 0 4 de agosto de 2017
pas_valide ELF x64 - Off-by-one bug 1% 150 110 NeedToLearn 0 19 de mayo de 2016
pas_valide ELF x86 - Hardened binary 5 1% 348 110 sm0k 0 11 de febrero de 2012
pas_valide LinKern ARM - Stack Overflow 1% 65 110 pickle 0 24 de julio de 2017
pas_valide LinKern x86 - basic ROP 1% 289 110 franb 0 6 de mayo de 2016
pas_valide ELF ARM - Heap Off-by-One 1% 62 115 pickle 0 11 de marzo de 2017
pas_valide ELF x64 - Remote Heap buffer overflow 1 1% 187 115 Tosh 0 26 de junio de 2015
pas_valide ELF x86 - Hardened binary 6 1% 321 115 sm0k 0 11 de febrero de 2012
pas_valide ELF x86 - Hardened binary 7 1% 273 115 Tosh 0 21 de enero de 2013
pas_valide ELF x86 - Remote stack buffer overflow - Hardened 1% 188 115 franb 0 17 de agosto de 2016
pas_valide LinKern x64 - RowHammer 1% 98 115 pickle 0 17 de marzo de 2019
pas_valide LinKern x64 - SLUB off-by-one 1% 83 115 Tosh 0 9 de mayo de 2019
pas_valide ELF ARM - Heap buffer overflow - Wilderness 1% 40 120 pickle 0 25 de marzo de 2017
pas_valide ELF ARM - Heap Overflow 1% 47 120 pickle 0 2 de abril de 2017
pas_valide ELF ARM64 - Heap Underflow 1% 17 120 nobodyisnobody 0 13 de febrero de 2023
pas_valide ELF x64 - Seccomp Whitelist 1% 79 120 pickle 0 3 de junio de 2017
pas_valide ELF x86 - Blind ROP 1% 147 120 franb 0 9 de octubre de 2016
pas_valide LinKern x64 - Memory exploration 1% 135 120 franb 0 27 de julio de 2016
pas_valide WinKern x64 - Advanced stack buffer overflow - ROP 1% 38 120 __syscall , Synacktiv 0 27 de enero de 2020
pas_valide WinKern x64 - Use After Free 1% 28 120 __syscall , Synacktiv 0 27 de enero de 2020
pas_valide ELF x64 - Remote Heap buffer overflow 2 1% 144 130 Tosh , Fritz 0 1ro de julio de 2015
pas_valide ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified 1% 40 135 nobodyisnobody 0 27 de mayo de 2021
pas_valide ELF x64 - Blind ROP 1% 111 135 franb 0 10 de marzo de 2018
pas_valide ELF x64 - Browser exploit - BitString 1% 38 135 pickle 0 15 de diciembre de 2018
pas_valide ELF ARM64 - Multithreading 1% 14 140 franb 0 13 de febrero de 2023