App - Système App - Système

Cette série d’épreuves vous confronte aux vulnérabilités applicatives principalement liées aux erreurs de programmation aboutissant à des corruptions de zones mémoire.

Les identifiants de connexion sont fournis pour les différents challenges. Le but est d’obtenir des droits supplémentaires en exploitant des faiblesses de programmes et ainsi obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
– Maitriser un débogueur, par exemple GDB ;
– Avoir des bases en langage assembleur (notamment x86) ;
– Connaitre le langage C.

challenges 93 Challenges

Résultats Nom Validations Nombre de points  Explications sur les scores Difficulté  Difficulté Auteur ↓↑ Note  Notation Solution Date
pas_valide ELF x86 - Stack buffer overflow basic 5 1% 1967 50 Lu33Y 5 8 février 2012
pas_valide ELF x86 - Stack buffer and integer overflow 1% 2071 50 Lu33Y 5 8 février 2012
pas_valide ELF x86 - Format string bug basic 1 3% 10528 15 Lu33Y 9 8 février 2012
pas_valide ELF x86 - Race condition 2% 6754 20 Lu33Y 11 8 février 2012
pas_valide ELF x86 - Stack buffer overflow basic 4 1% 3091 30 Lu33Y 6 8 février 2012
pas_valide ELF x86 - BSS buffer overflow 2% 4425 30 Lu33Y 10 8 février 2012
pas_valide LinKern x64 - SLUB off-by-one 1% 99 115 Tosh 1 9 mai 2019
pas_valide ELF x86 - Hardened binary 7 1% 288 115 Tosh 7 21 janvier 2013
pas_valide ELF x86 - Remote BSS buffer overflow 1% 768 75 Tosh 4 9 avril 2012
pas_valide ELF x86 - Remote Format String bug 1% 1003 75 Tosh 5 6 février 2012
pas_valide ELF x64 - Remote Heap buffer overflow 1 1% 197 115 Tosh 4 26 juin 2015
pas_valide ELF x86 - Hardened binary 1 1% 853 100 sm0k 8 11 février 2012
pas_valide ELF x86 - Hardened binary 2 1% 671 100 sm0k 10 11 février 2012
pas_valide ELF x86 - Hardened binary 4 1% 466 100 sm0k 10 11 février 2012
pas_valide ELF x86 - Hardened binary 5 1% 362 110 sm0k 9 11 février 2012
pas_valide ELF x86 - Hardened binary 6 1% 342 115 sm0k 9 11 février 2012
pas_valide ELF x86 - Hardened binary 3 1% 397 100 sm0k 5 11 février 2012
pas_valide ELF x64 - Stack buffer overflow - avancé 1% 1571 55 Arod 10 5 juin 2015
pas_valide ELF x64 - Sigreturn Oriented Programming 1% 309 90 Arod 8 25 juin 2015
pas_valide ELF x64 - Stack buffer overflow - basic 3% 8122 20 Arod 10 31 mai 2015
pas_valide ELF x86 - Information leakage with Stack Smashing Protector 1% 958 60 Arod 3 20 mai 2015
pas_valide ELF x86 - Stack buffer overflow basic 6 1% 3295 30 TiWim