App - Système App - Système

Cette série d’épreuves vous confronte aux vulnérabilités applicatives principalement liées aux erreurs de programmation aboutissant à des corruptions de zones mémoire.

Les identifiants de connexion sont fournis pour les différents challenges. Le but est d’obtenir des droits supplémentaires en exploitant des faiblesses de programmes et ainsi obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
– Maitriser un débogueur, par exemple GDB ;
– Avoir des bases en langage assembleur (notamment x86) ;
– Connaitre le langage C.

challenges 93 Challenges

Résultats Nom Validations ↓↑ Nombre de points  Explications sur les scores Difficulté  Difficulté Auteur Note  Notation Solution Date
pas_valide ELF x64 - Advanced blind format string exploitation 1% 52 115 nobodyisnobody 0 11 juillet 2024
pas_valide WinKern x64 - Use After Free 1% 68 120 __syscall , Synacktiv 2 27 janvier 2020
pas_valide ELF x64 - Blind SROP 1% 69 100 s1m 1 28 décembre 2023
pas_valide ELF x64 - Browser exploit - BitString 1% 71 135 pickle 5 15 décembre 2018
pas_valide ELF ARM64 - Heap Underflow 1% 71 120 nobodyisnobody 1 13 février 2023
pas_valide ELF ARM64 - Multithreading 1% 73 140 franb 2 13 février 2023
pas_valide ELF MIPS - URLEncoded Format String bug 1% 74 100 pickle 3 7 octobre 2018
pas_valide ELF x64 - Syscall chaining 1% 83 95 Njörd 3 11 juillet 2024
pas_valide ELF ARM - Heap buffer overflow - Wilderness 1% 85 120 pickle 2 25 mars 2017
pas_valide WinKern x64 - Stack buffer overflow avancé - ROP 1% 87 120 __syscall , Synacktiv 4 27 janvier 2020
pas_valide ELF ARM - Shellcode alphanumérique 1% 97 100 pickle 3 16 mars 2017
pas_valide ELF ARM - Heap Overflow 1% 104 120 pickle 3 2 avril 2017
pas_valide PE32+ Basic ROP 1% 108 75 Ech0 3 6 décembre 2019
pas_valide ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified 1% 109 135 nobodyisnobody 3 27 mai 2021
pas_valide ELF x64 - ret2dl_init 1% 119 70 kikko 1 27 mai 2021
pas_valide ELF x64 - FILE structure hijacking 1% 119 110 voydstack 2 27 mai 2021
pas_valide LinKern ARM - Stack Overflow 1% 122 110 pickle 1 24 juillet 2017
pas_valide ELF ARM - Heap Off-by-One 1% 122 115 pickle 3 11 mars 2017
pas_valide LinKern MIPSel - Vulnerable ioctl 1% 132 100 pickle 1 23 octobre 2018
pas_valide ELF ARM - Heap format string bug 1% 134 105 franb 2 3 juin 2017
pas_valide ELF x64 - Buggy VM 1% 136 70 NonStandardModel 1 10 juin 2022
pas_valide ELF x64 - Seccomp Whitelist 1% 145 120 pickle 3 3 juin 2017
pas_valide ELF MIPS - Format String Glitch 1% 149 60 pickle , martin 3 21 octobre 2018
pas_valide ELF x64 - Heap feng-shui 1% 150 110 laxa 3 4 août 2017
pas_valide LinKern x64 - SLUB off-by-one 1% 150 115 Tosh 2 9 mai 2019
pas_valide ELF x64 - Browser exploit - Intro 1% 152 70 pickle 3 2 novembre 2018
pas_valide ELF ARM - Format String bug 1% 155 110 pickle 2 14 mars 2017
pas_valide PE32+ Format string bug 1% 160 45 Ech0 4 3 décembre 2019
pas_valide ELF RISC-V - Intro - let’s do the ROP 1% 160 40 nobodyisnobody 3 13 février 2023
pas_valide ELF x64 - Blind ROP 1% 162 135 franb 3 10 mars 2018
pas_valide ELF ARM - Use After Free 1% 165 110 pickle 1 22 mars 2017
pas_valide LinKern x64 - RowHammer 1% 167 115 pickle 3 17 mars 2019
pas_valide ELF x64 - Heap Safe-Linking Bypass 1% 171 70 nobodyisnobody 2 22 octobre 2021
pas_valide ELF x64 - File Structure Hacking 1% 185 65 nobodyisnobody 1 27 mai 2021
pas_valide ELF x86 - Blind ROP 1% 194 120 franb 6 9 octobre 2016
pas_valide ELF x64 - Remote Heap buffer overflow 2 1% 199 130 Tosh , Fritz 3 1er juillet 2015
pas_valide ELF x86 - Out of bounds attack - French Paradox 1% 200 70 sbrk 5 17 septembre 2017
pas_valide ELF x64 - Heap Filling 1% 202 60 voydstack 3 27 mai 2021
pas_valide ELF x64 - Off-by-one bug 1% 206 110 NeedToLearn 4 19 mai 2016
pas_valide ELF x86 - Bug Hunting - Plusieurs problèmes 1% 209 50 sbrk 5 19 janvier 2018
pas_valide ELF x64 - Heap Hop 1% 219 100 nobodyisnobody 0 11 juillet 2024
pas_valide LinKern x64 - Memory exploration 1% 220 120 franb 7 27 juillet 2016
pas_valide ELF ARM - Race condition 1% 234 70 pickle 5 3 juin 2017
pas_valide ELF x64 - Remote Heap buffer overflow 1 1% 245 115 Tosh 4 26 juin 2015
pas_valide ELF x86 - Remote stack buffer overflow - Hardened 1% 255 115 franb 4 17 août 2016
pas_valide LinKern ARM - syscall vulnérable 1% 268 85 pickle 4 22 mars 2017
pas_valide LinKern x64 - code réentrant 1% 268 100 franb 1 1er mars 2016
pas_valide ELF MIPS - Basic ROP 1% 271 40 dagger 4 7 octobre 2018
pas_valide ELF x64 - Stack buffer overflow - Stack pivot 1% 336 40 spikeroot 6 11 juillet 2024
pas_valide ELF x86 - Hardened binary 7 1% 338 115 Tosh 7 21 janvier 2013
pas_valide PE32 - Stack buffer overflow avancé 1% 347 35 Ech0 6 3 décembre 2019
pas_valide ELF x64 - Logic bug 1% 355 50 sbrk 7 8 juillet 2017
pas_valide ELF x64 - Remote heap buffer overflow - tcache 1% 378 80 franb 4 5 février 2017
pas_valide ELF x64 - Sigreturn Oriented Programming 1% 380 90 Arod 8 25 juin 2015
pas_valide LinKern x86 - basic ROP 1% 389 110 franb 7 6 mai 2016
pas_valide ELF x86 - Hardened binary 6 1% 395 115 sm0k 9 11 février 2012
pas_valide ELF x86 - Blind remote format string bug 1% 395 80 Lyes 8 8 juin 2015
pas_valide ELF ARM - Stack Spraying 1% 401 30 pickle 7 2 avril 2017
pas_valide ELF x86 - Hardened binary 5 1% 421 110 sm0k 9 11 février 2012
pas_valide LinKern x64 - Race condition 1% 454 95 franb 2 16 février 2016
pas_valide ELF x86 - Hardened binary 3 1% 460 100 sm0k 5 11 février 2012
pas_valide ELF x86 - Hardened binary 4 1% 548 100 sm0k 10 11 février 2012
pas_valide ELF x86 - Stack buffer overflow - ret2dl_resolve 1% 569 50 kikko 3 28 février 2019
pas_valide LinKern x86 - Null pointer dereference 1% 639 90 franb 2 16 février 2016
pas_valide LinKern x86 - Buffer overflow basic 1 1% 683 85 franb 6 16 février 2016
pas_valide ELF MIPS - Stack buffer overflow - No NX 1% 747 25 franb 4 28 septembre 2018
pas_valide ELF x86 - Hardened binary 2 1% 767 100 sm0k 10 11 février 2012
pas_valide ELF x86 - Remote BSS buffer overflow 1% 824 75 Tosh 4 9 avril 2012
pas_valide ELF x86 - Hardened binary 1 1% 958 100 sm0k 8 11 février 2012
pas_valide ELF ARM - Basic ROP 1% 1036 40 pickle 8 11 mars 2017
pas_valide ELF x86 - Remote Format String bug 1% 1089 75 Tosh 5 6 février 2012
pas_valide ELF x86 - Information leakage with Stack Smashing Protector 1% 1098 60 Arod 3 20 mai 2015
pas_valide ELF x86 - Stack buffer overflow - C++ vtables 1% 1173 40 sebbb 7 20 juillet 2015
pas_valide ELF x64 - Double free 1% 1608 25 Esad 9 23 mars 2021
pas_valide ELF x64 - Stack buffer overflow - PIE 1% 1653 30 HomardBoy 8 26 mars 2021
pas_valide ELF x86 - Format String Bug Basic 3 1% 1666 35 Lyes 8 27 mai 2015
pas_valide ELF x64 - Stack buffer overflow - avancé 1% 1770 55 Arod 10 5 juin 2015
pas_valide ELF ARM - Stack buffer overflow - basic 1% 1790 25 pickle 9 9 mars 2017
pas_valide ELF x86 - Stack buffer overflow basic 5 1% 2162 50 Lu33Y 5 8 février 2012
pas_valide ELF x86 - Stack buffer and integer overflow 1% 2288 50 Lu33Y 5 8 février 2012
pas_valide ELF x86 - Use After Free - basic 1% 2540 25 Esad 5 26 mai 2019
pas_valide PE32 - Stack buffer overflow basic 1% 3103 10 Ech0 9 3 décembre 2019
pas_valide ELF x86 - Stack buffer overflow basic 4 1% 3419 30 Lu33Y 6 8 février 2012
pas_valide ELF x64 - Basic heap overflow 1% 3469 10 sourcePerrier 10 13 février 2023
pas_valide ELF x86 - Stack buffer overflow basic 6 1% 3679 30 TiWim 8 10 mars 2016
pas_valide ELF x86 - BSS buffer overflow 2% 4802 30 Lu33Y 10 8 février 2012
pas_valide ELF x86 - Format string bug basic 2 2% 6004 20 Lyes 9 8 avril 2015
pas_valide ELF x86 - Stack buffer overflow basic 3 2% 6099 25 Lyes 5 10 avril 2015
pas_valide ELF x86 - Race condition 2% 7411 20 Lu33Y 11 8 février 2012
pas_valide ELF x64 - Stack buffer overflow - basic 3% 9068 20 Arod 10 31 mai 2015
pas_valide ELF x86 - Format string bug basic 1 3% 11619 15 Lu33Y 9 8 février 2012
pas_valide ELF x86 - Stack buffer overflow basic 2 5% 18629 10 Lyes 10 10 avril 2015
pas_valide ELF x86 - Stack buffer overflow basic 1 7% 27418 5 Lyes 10 25 mars 2015

Résultats des challenges Résultats des challenges

Pseudonyme Epreuve Langue Date
M58 App - Système  ELF ARM - Use After Free fr 13 septembre 2026 to 09:53
darkyak App - Système  ELF x86 - Stack buffer overflow basic 3 fr 13 septembre 2026 to 09:52
LaIuka App - Système  ELF x86 - Format string bug basic 1 fr 13 septembre 2026 to 09:33
stackant App - Système  ELF x86 - Blind remote format string bug fr 13 septembre 2026 to 09:24
Jor24dan App - Système  ELF ARM - Heap format string bug fr 13 septembre 2026 to 09:10
v0ydstack App - Système  WinKern x64 - Stack buffer overflow avancé - ROP fr 13 septembre 2026 to 09:01
rootcat App - Système  LinKern x86 - Buffer overflow basic 1 fr 13 septembre 2026 to 08:46
zero_finder App - Système  ELF x86 - Blind ROP fr 13 septembre 2026 to 08:41
Bd3nneu App - Système  ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified fr 13 septembre 2026 to 08:13
v0ydstack App - Système  ELF MIPS - Format String Glitch fr 13 septembre 2026 to 07:45