WinKern x64 - Use After Free

120 Баллы

Заменить драйвер, найти уязвимые места и использовать их в системе Windows 10, чтобы получить права SYSTEM

Автор

__syscall, Synacktiv, 27 Январь 2020

Niveau

Валидации

23 Challengeurs 1%

Примечание

26 голоса

Чтобы получить доступ к этой части сайта, пожалуйста, войдите в систему.

Решение

Предложить решение

Результаты испытаний

Псевдоним	Событие	Язык	Дата
ENOENT	WinKern x64 - Use After Free		10 Сентябрь 2023 to 12:51
jusb3	WinKern x64 - Use After Free		20 Апрель 2023 to 20:53
face0xff	WinKern x64 - Use After Free		29 Март 2023 to 01:11
n00k	WinKern x64 - Use After Free		30 Январь 2023 to 02:58
csg	WinKern x64 - Use After Free		20 Январь 2023 to 13:11
Nainphomane	WinKern x64 - Use After Free		21 Январь 2022 to 14:48
LightDiscord	WinKern x64 - Use After Free		16 Январь 2022 to 09:48
Rioru	WinKern x64 - Use After Free		10 Сентябрь 2021 to 22:23
voydstack	WinKern x64 - Use After Free		14 Август 2021 to 15:19
pumkin_seed	WinKern x64 - Use After Free		3 Июль 2021 to 17:14

88 Задачи и проблемы

Результаты	Имя	Валидации	Количество очков	Трудность	Автор	Примечание	Решение	Дата
	ELF x86 - Stack buffer overflow basic 1	8% 21243	5		Lyes		0	25 Март 2015
	ELF x64 - Basic heap overflow	1% 843	10		sourcePerrier		0	13 Февраль 2023
	ELF x86 - Stack buffer overflow basic 2	5% 15032	10		Lyes		0	10 Апрель 2015
	PE32 - Stack buffer overflow basic	1% 1948	10		Ech0		0	3 Декабрь 2019
	ELF x86 - Format string bug basic 1	4% 9409	15		Lu33Y		0	8 Февраль 2012
	ELF x64 - Stack buffer overflow - basic	3% 7228	20		Arod		0	31 Май 2015
	ELF x86 - Format string bug basic 2	2% 4819	20		Lyes		0	8 Апрель 2015
	ELF x86 - Race condition	3% 6069	20		Lu33Y		0	8 Февраль 2012
	ELF ARM - Stack buffer overflow - basic	1% 1277	25		pickle		0	9 Март 2017
	ELF MIPS - Stack buffer overflow - No NX	1% 501	25		franb		0	28 Сентябрь 2018
	ELF x64 - Double free	1% 796	25		Esad		0	23 Март 2021
	ELF x86 - Stack buffer overflow basic 3	2% 4795	25		Lyes		0	10 Апрель 2015
	ELF x86 - Use After Free - basic	1% 1701	25		Esad		0	26 Май 2019
	ELF ARM - Stack Spraying	1% 250	30		pickle		0	2 Апрель 2017
	ELF x64 - Stack buffer overflow - PIE	1% 900	30		HomardBoy		0	26 Март 2021
	ELF x86 - BSS buffer overflow	2% 4107	30		Lu33Y		0	8 Февраль 2012
	ELF x86 - Stack buffer overflow basic 4	1% 2818	30		Lu33Y		0	8 Февраль 2012
	ELF x86 - Stack buffer overflow basic 6	1% 2890	30		TiWim		0	10 Март 2016
	ELF x86 - Format String Bug Basic 3	1% 1265	35		Lyes		0	27 Май 2015
	PE32 - Advanced stack buffer overflow	1% 224	35		Ech0		0	3 Декабрь 2019
	ELF ARM - Basic ROP	1% 722	40		pickle		0	11 Март 2017
	ELF MIPS - Basic ROP	1% 164	40		dagger		0	7 Октябрь 2018
	ELF RISC-V - Intro - let’s do the ROP	1% 49	40		nobodyisnobody		0	13 Февраль 2023
	ELF x86 - Stack buffer overflow - C++ vtables	1% 887	40		sebbb		0	20 Июль 2015
	PE32+ Format string bug	1% 98	45		Ech0		0	3 Декабрь 2019
	ELF x64 - Logic bug	1% 222	50		sbrk		0	8 Июль 2017
	ELF x86 - Bug Hunting - Several issues	1% 117	50		sbrk		0	19 Январь 2018
	ELF x86 - Stack buffer and integer overflow	1% 1921	50		Lu33Y		0	8 Февраль 2012
	ELF x86 - Stack buffer overflow - ret2dl_resolve	1% 344	50		kikko		0	28 Февраль 2019
	ELF x86 - Stack buffer overflow basic 5	1% 1792	50		Lu33Y		0	8 Февраль 2012
	ELF x64 - Stack buffer overflow - advanced	1% 1343	55		Arod		0	5 Июнь 2015
	ELF MIPS - Format String Glitch	1% 74	60		pickle , martin		0	21 Октябрь 2018
	ELF x64 - Heap Filling	1% 83	60		voydstack		0	27 Май 2021
	ELF x86 - Information leakage with Stack Smashing Protector	1% 880	60		Arod		0	20 Май 2015
	ELF x64 - File Structure Hacking	1% 79	65		nobodyisnobody		0	27 Май 2021
	ELF ARM - Race condition	1% 139	70		pickle		0	3 Июнь 2017
	ELF x64 - Browser exploit - Intro	1% 96	70		pickle		0	2 Ноябрь 2018
	ELF x64 - Buggy VM	1% 52	70		NonStandardModel		0	10 Июнь 2022
	ELF x64 - Heap Safe-Linking Bypass	1% 62	70		nobodyisnobody		0	22 Октябрь 2021
	ELF x64 - ret2dl_init	1% 37	70		kikko		0	27 Май 2021
	ELF x86 - Out of bounds attack - French Paradox	1% 120	70		sbrk		0	17 Сентябрь 2017
	ELF x86 - Remote BSS buffer overflow	1% 754	75		Tosh		0	6 Февраль 2012
	ELF x86 - Remote Format String bug	1% 957	75		Tosh		0	6 Февраль 2012
	PE32+ Basic ROP	1% 66	75		Ech0		0	6 Декабрь 2019
	ELF x64 - Remote heap buffer overflow - tcache	1% 294	80		franb		0	5 Февраль 2017
	ELF x86 - Blind remote format string bug	1% 321	80		Lyes		0	8 Июнь 2015
	LinKern ARM - vulnerable syscall	1% 157	85		pickle		0	22 Март 2017
	LinKern x86 - Buffer overflow basic 1	1% 508	85		franb		0	16 Февраль 2016
	LinKern x86 - Null pointer dereference	1% 485	90		franb		0	16 Февраль 2016
	LinKern x64 - Race condition	1% 327	95		franb		0	16 Февраль 2016
	ELF ARM - Alphanumeric shellcode	1% 40	100		pickle		0	16 Март 2017
	ELF MIPS - URLEncoded Format String bug	1% 32	100		pickle		0	7 Октябрь 2018
	ELF x86 - Hardened binary 1	1% 764	100		sm0k		0	11 Февраль 2012
	ELF x86 - Hardened binary 2	1% 610	100		sm0k		0	11 Февраль 2012
	ELF x86 - Hardened binary 3	1% 365	100		sm0k		0	11 Февраль 2012
	ELF x86 - Hardened binary 4	1% 430	100		sm0k		0	11 Февраль 2012
	LinKern MIPSel - Vulnerable ioctl	1% 63	100		pickle		0	23 Октябрь 2018
	LinKern x64 - reentrant code	1% 182	100		franb		0	1 Март 2016
	ELF ARM - Heap format string bug	1% 78	105		franb		0	3 Июнь 2017
	ELF x64 - Sigreturn Oriented Programming	1% 272	105		Arod		0	25 Июнь 2015
	ELF ARM - Format String bug	1% 86	110		pickle		0	14 Март 2017
	ELF ARM - Use After Free	1% 94	110		pickle		0	22 Март 2017
	ELF x64 - FILE structure hijacking	1% 49	110		voydstack		0	27 Май 2021
	ELF x64 - Heap feng-shui	1% 81	110		laxa		0	4 Август 2017
	ELF x64 - Off-by-one bug	1% 143	110		NeedToLearn		0	19 Май 2016
	ELF x86 - Hardened binary 5	1% 334	110		sm0k		0	11 Февраль 2012
	LinKern ARM - Stack Overflow	1% 63	110		pickle		0	24 Июль 2017
	LinKern x86 - basic ROP	1% 274	110		franb		0	6 Май 2016
	ELF ARM - Heap Off-by-One	1% 56	115		pickle		0	11 Март 2017
	ELF x64 - Remote Heap buffer overflow 1	1% 177	115		Tosh		0	26 Июнь 2015
	ELF x86 - Hardened binary 6	1% 311	115		sm0k		0	11 Февраль 2012
	ELF x86 - Hardened binary 7	1% 264	115		Tosh		0	21 Январь 2013
	ELF x86 - Remote stack buffer overflow - Hardened	1% 180	115		franb		0	17 Август 2016
	LinKern x64 - RowHammer	1% 92	115		pickle		0	17 Март 2019
	LinKern x64 - SLUB off-by-one	1% 82	115		Tosh		0	9 Май 2019
	ELF ARM - Heap buffer overflow - Wilderness	1% 37	120		pickle		0	25 Март 2017
	ELF ARM - Heap Overflow	1% 44	120		pickle		0	2 Апрель 2017
	ELF ARM64 - Heap Underflow	1% 12	120		nobodyisnobody		0	13 Февраль 2023
	ELF x64 - Seccomp Whitelist	1% 74	120		pickle		0	3 Июнь 2017
	ELF x86 - Blind ROP	1% 142	120		franb		0	9 Октябрь 2016
	LinKern x64 - Memory exploration	1% 131	120		franb		0	27 Июль 2016
	WinKern x64 - Advanced stack buffer overflow - ROP	1% 36	120		__syscall , Synacktiv		0	27 Январь 2020
	WinKern x64 - Use After Free	1% 23	120		__syscall , Synacktiv		0	27 Январь 2020
	ELF x64 - Remote Heap buffer overflow 2	1% 135	130		Tosh , Fritz		0	1 Июль 2015
	ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified	1% 33	135		nobodyisnobody		0	27 Май 2021
	ELF x64 - Blind ROP	1% 107	135		franb		0	10 Март 2018
	ELF x64 - Browser exploit - BitString	1% 37	135		pickle		0	15 Декабрь 2018
	ELF ARM64 - Multithreading	1% 10	140		franb		0	13 Февраль 2023