App - Système App - Système

Cette série d’épreuves vous confronte aux vulnérabilités applicatives principalement liées aux erreurs de programmation aboutissant à des corruptions de zones mémoire.

Les identifiants de connexion sont fournis pour les différents challenges. Le but est d’obtenir des droits supplémentaires en exploitant des faiblesses de programmes et ainsi obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
– Maitriser un débogueur, par exemple GDB ;
– Avoir des bases en langage assembleur (notamment x86) ;
– Connaitre le langage C.

challenges 93 Challenges

Résultats Nom Validations Nombre de points  Explications sur les scores Difficulté  Difficulté Auteur ↓↑ Note  Notation Solution Date
pas_valide ELF x86 - Stack buffer overflow basic 5 1% 2036 50 Lu33Y 5 8 février 2012
pas_valide ELF x86 - Stack buffer and integer overflow 1% 2147 50 Lu33Y 5 8 février 2012
pas_valide ELF x86 - Format string bug basic 1 3% 10853 15 Lu33Y 9 8 février 2012
pas_valide ELF x86 - Race condition 2% 6976 20 Lu33Y 11 8 février 2012
pas_valide ELF x86 - Stack buffer overflow basic 4 1% 3194 30 Lu33Y 6 8 février 2012
pas_valide ELF x86 - BSS buffer overflow 2% 4552 30 Lu33Y 10 8 février 2012
pas_valide LinKern x64 - SLUB off-by-one 1% 106 115 Tosh 1 9 mai 2019
pas_valide ELF x86 - Hardened binary 7 1% 294 115 Tosh 7 21 janvier 2013
pas_valide ELF x86 - Remote BSS buffer overflow 1% 778 75 Tosh 4 9 avril 2012
pas_valide ELF x86 - Remote Format String bug 1% 1020 75 Tosh 5 6 février 2012
pas_valide ELF x64 - Remote Heap buffer overflow 1 1% 202 115 Tosh 4 26 juin 2015
pas_valide ELF x86 - Hardened binary 1 1% 874 100 sm0k 8 11 février 2012
pas_valide ELF x86 - Hardened binary 2 1% 690 100 sm0k 10 11 février 2012
pas_valide ELF x86 - Hardened binary 4 1% 479 100 sm0k 10 11 février 2012
pas_valide ELF x86 - Hardened binary 5 1% 367 110 sm0k 9 11 février 2012
pas_valide ELF x86 - Hardened binary 6 1% 348 115 sm0k 9 11 février 2012
pas_valide ELF x86 - Hardened binary 3 1% 405 100 sm0k 5 11 février 2012
pas_valide ELF x64 - Stack buffer overflow - avancé 1% 1646 55 Arod 10 5 juin 2015
pas_valide ELF x64 - Sigreturn Oriented Programming 1% 321 90 Arod 8 25 juin 2015
pas_valide ELF x64 - Stack buffer overflow - basic 3% 8433 20 Arod 10 31 mai 2015
pas_valide ELF x86 - Information leakage with Stack Smashing Protector 1% 1014 60 Arod 3 20 mai 2015
pas_valide ELF x86 - Stack buffer overflow basic 6 1% 3415 30 TiWim