ELF x64 - Remote Heap buffer overflow 1

115 Points

Exploitation d’un heap overflow (ptmalloc2/glibc)

Auteur

Tosh, 26 juin 2015

Niveau

Validations

177 Challengeurs 1%

Note

34 votes

Pour accéder à cette partie du site, veuillez vous authentifier

4 Solutions

Voir les solutions Proposer une solution

Vous devez valider ce challenge pour consulter les solutions

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
SoEasY	ELF x64 - Remote Heap buffer overflow 1		10 août 2023 to 14:39
CharlB	ELF x64 - Remote Heap buffer overflow 1		27 juillet 2023 to 00:32
M58	ELF x64 - Remote Heap buffer overflow 1		29 juin 2023 to 17:01
chenx3n	ELF x64 - Remote Heap buffer overflow 1		20 juin 2023 to 18:55
Raphgui	ELF x64 - Remote Heap buffer overflow 1		8 juin 2023 to 17:22
nikost	ELF x64 - Remote Heap buffer overflow 1		7 juin 2023 to 02:00
lolo42	ELF x64 - Remote Heap buffer overflow 1		27 mai 2023 to 15:11
JeanJeanLeHaxor	ELF x64 - Remote Heap buffer overflow 1		8 mai 2023 to 04:09
Anonyme	ELF x64 - Remote Heap buffer overflow 1		18 avril 2023 to 01:40
Skuuk	ELF x64 - Remote Heap buffer overflow 1		12 avril 2023 to 23:18

88 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution	Date
	ELF x86 - Stack buffer overflow basic 1	8% 21314	5		Lyes		10	25 mars 2015
	ELF x64 - Basic heap overflow	1% 877	10		sourcePerrier		9	13 février 2023
	ELF x86 - Stack buffer overflow basic 2	5% 15076	10		Lyes		10	10 avril 2015
	PE32 - Stack buffer overflow basic	1% 1959	10		Ech0		8	3 décembre 2019
	ELF x86 - Format string bug basic 1	4% 9429	15		Lu33Y		8	8 février 2012
	ELF x64 - Stack buffer overflow - basic	3% 7251	20		Arod		9	31 mai 2015
	ELF x86 - Format string bug basic 2	2% 4830	20		Lyes		8	8 avril 2015
	ELF x86 - Race condition	2% 6083	20		Lu33Y		11	8 février 2012
	ELF ARM - Stack buffer overflow - basic	1% 1282	25		pickle		8	9 mars 2017
	ELF MIPS - Stack buffer overflow - No NX	1% 501	25		franb		4	28 septembre 2018
	ELF x64 - Double free	1% 803	25		Esad		8	23 mars 2021
	ELF x86 - Stack buffer overflow basic 3	2% 4809	25		Lyes		5	10 avril 2015
	ELF x86 - Use After Free - basic	1% 1714	25		Esad		5	26 mai 2019
	ELF ARM - Stack Spraying	1% 253	30		pickle		6	2 avril 2017
	ELF x64 - Stack buffer overflow - PIE	1% 908	30		HomardBoy		6	26 mars 2021
	ELF x86 - BSS buffer overflow	2% 4109	30		Lu33Y		9	8 février 2012
	ELF x86 - Stack buffer overflow basic 4	1% 2822	30		Lu33Y		5	8 février 2012
	ELF x86 - Stack buffer overflow basic 6	1% 2902	30		TiWim		8	10 mars 2016
	ELF x86 - Format String Bug Basic 3	1% 1266	35		Lyes		8	27 mai 2015
	PE32 - Stack buffer overflow avancé	1% 224	35		Ech0		6	3 décembre 2019
	ELF ARM - Basic ROP	1% 727	40		pickle		6	11 mars 2017
	ELF MIPS - Basic ROP	1% 165	40		dagger		3	7 octobre 2018
	ELF RISC-V - Intro - let’s do the ROP	1% 49	40		nobodyisnobody		3	13 février 2023
	ELF x86 - Stack buffer overflow - C++ vtables	1% 887	40		sebbb		7	20 juillet 2015
	PE32+ Format string bug	1% 98	45		Ech0		4	3 décembre 2019
	ELF x64 - Logic bug	1% 222	50		sbrk		5	8 juillet 2017
	ELF x86 - Bug Hunting - Plusieurs problèmes	1% 118	50		sbrk		4	19 janvier 2018
	ELF x86 - Stack buffer and integer overflow	1% 1923	50		Lu33Y		4	8 février 2012
	ELF x86 - Stack buffer overflow - ret2dl_resolve	1% 344	50		kikko		3	28 février 2019
	ELF x86 - Stack buffer overflow basic 5	1% 1796	50		Lu33Y		5	8 février 2012
	ELF x64 - Stack buffer overflow - avancé	1% 1349	55		Arod		10	5 juin 2015
	ELF MIPS - Format String Glitch	1% 74	60		pickle , martin		3	21 octobre 2018
	ELF x64 - Heap Filling	1% 84	60		voydstack		3	27 mai 2021
	ELF x86 - Information leakage with Stack Smashing Protector	1% 882	60		Arod		3	20 mai 2015
	ELF x64 - File Structure Hacking	1% 80	65		nobodyisnobody		1	27 mai 2021
	ELF ARM - Race condition	1% 140	70		pickle		5	3 juin 2017
	ELF x64 - Browser exploit - Intro	1% 96	70		pickle		3	2 novembre 2018
	ELF x64 - Buggy VM	1% 53	70		NonStandardModel		1	10 juin 2022
	ELF x64 - Heap Safe-Linking Bypass	1% 62	70		nobodyisnobody		2	22 octobre 2021
	ELF x64 - ret2dl_init	1% 38	70		kikko		1	27 mai 2021
	ELF x86 - Out of bounds attack - French Paradox	1% 120	70		sbrk		5	17 septembre 2017
	ELF x86 - Remote BSS buffer overflow	1% 755	75		Tosh		4	9 avril 2012
	ELF x86 - Remote Format String bug	1% 958	75		Tosh		5	6 février 2012
	PE32+ Basic ROP	1% 66	75		Ech0		3	6 décembre 2019
	ELF x64 - Remote heap buffer overflow - tcache	1% 295	80		franb		4	5 février 2017
	ELF x86 - Blind remote format string bug	1% 321	80		Lyes		7	8 juin 2015
	LinKern ARM - syscall vulnérable	1% 157	85		pickle		4	22 mars 2017
	LinKern x86 - Buffer overflow basic 1	1% 509	85		franb		6	16 février 2016
	LinKern x86 - Null pointer dereference	1% 485	90		franb		1	16 février 2016
	LinKern x64 - Race condition	1% 328	95		franb		2	16 février 2016
	ELF ARM - Shellcode alphanumérique	1% 40	100		pickle		3	16 mars 2017
	ELF MIPS - URLEncoded Format String bug	1% 32	100		pickle		3	7 octobre 2018
	ELF x86 - Hardened binary 1	1% 765	100		sm0k		8	11 février 2012
	ELF x86 - Hardened binary 2	1% 611	100		sm0k		10	11 février 2012
	ELF x86 - Hardened binary 3	1% 365	100		sm0k		5	11 février 2012
	ELF x86 - Hardened binary 4	1% 430	100		sm0k		10	11 février 2012
	LinKern MIPSel - Vulnerable ioctl	1% 63	100		pickle		1	23 octobre 2018
	LinKern x64 - code réentrant	1% 182	100		franb		1	1er mars 2016
	ELF ARM - Heap format string bug	1% 78	105		franb		2	3 juin 2017
	ELF x64 - Sigreturn Oriented Programming	1% 273	105		Arod		8	25 juin 2015
	ELF ARM - Format String bug	1% 86	110		pickle		2	14 mars 2017
	ELF ARM - Use After Free	1% 95	110		pickle		1	22 mars 2017
	ELF x64 - FILE structure hijacking	1% 49	110		voydstack		1	27 mai 2021
	ELF x64 - Heap feng-shui	1% 81	110		laxa		3	4 août 2017
	ELF x64 - Off-by-one bug	1% 144	110		NeedToLearn		3	19 mai 2016
	ELF x86 - Hardened binary 5	1% 334	110		sm0k		9	11 février 2012
	LinKern ARM - Stack Overflow	1% 63	110		pickle		1	24 juillet 2017
	LinKern x86 - basic ROP	1% 274	110		franb		7	6 mai 2016
	ELF ARM - Heap Off-by-One	1% 57	115		pickle		2	11 mars 2017
	ELF x64 - Remote Heap buffer overflow 1	1% 177	115		Tosh		4	26 juin 2015
	ELF x86 - Hardened binary 6	1% 311	115		sm0k		9	11 février 2012
	ELF x86 - Hardened binary 7	1% 264	115		Tosh		7	21 janvier 2013
	ELF x86 - Remote stack buffer overflow - Hardened	1% 180	115		franb		4	17 août 2016
	LinKern x64 - RowHammer	1% 93	115		pickle		3	17 mars 2019
	LinKern x64 - SLUB off-by-one	1% 82	115		Tosh		1	9 mai 2019
	ELF ARM - Heap buffer overflow - Wilderness	1% 37	120		pickle		2	25 mars 2017
	ELF ARM - Heap Overflow	1% 44	120		pickle		2	2 avril 2017
	ELF ARM64 - Heap Underflow	1% 12	120		nobodyisnobody		0	13 février 2023
	ELF x64 - Seccomp Whitelist	1% 74	120		pickle		3	3 juin 2017
	ELF x86 - Blind ROP	1% 142	120		franb		6	9 octobre 2016
	LinKern x64 - Memory exploration	1% 131	120		franb		6	27 juillet 2016
	WinKern x64 - Stack buffer overflow avancé - ROP	1% 36	120		__syscall , Synacktiv		4	27 janvier 2020
	WinKern x64 - Use After Free	1% 23	120		__syscall , Synacktiv		1	27 janvier 2020
	ELF x64 - Remote Heap buffer overflow 2	1% 137	130		Tosh , Fritz		3	1er juillet 2015
	ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified	1% 34	135		nobodyisnobody		2	27 mai 2021
	ELF x64 - Blind ROP	1% 107	135		franb		3	10 mars 2018
	ELF x64 - Browser exploit - BitString	1% 37	135		pickle		5	15 décembre 2018
	ELF ARM64 - Multithreading	1% 10	140		franb		1	13 février 2023