App - Système App - Système

Cette série d’épreuves vous confronte aux vulnérabilités applicatives principalement liées aux erreurs de programmation aboutissant à des corruptions de zones mémoire.

Les identifiants de connexion sont fournis pour les différents challenges. Le but est d’obtenir des droits supplémentaires en exploitant des faiblesses de programmes et ainsi obtenir un mot de passe permettant de valider chaque épreuve sur le portail.

Prérequis :
– Maitriser un débogueur, par exemple GDB ;
– Avoir des bases en langage assembleur (notamment x86) ;
– Connaitre le langage C.

challenges 93 Challenges

Résultats Nom Validations Nombre de points  Explications sur les scores Difficulté  Difficulté Auteur ↓↑ Note  Notation Solution Date
pas_valide ELF x86 - Stack buffer overflow basic 5 1% 1959 50 Lu33Y 5 8 février 2012
pas_valide ELF x86 - Stack buffer and integer overflow 1% 2061 50 Lu33Y 5 8 février 2012
pas_valide ELF x86 - Format string bug basic 1 3% 10426 15 Lu33Y 9 8 février 2012
pas_valide ELF x86 - Race condition 2% 6713 20 Lu33Y 11 8 février 2012
pas_valide ELF x86 - Stack buffer overflow basic 4 1% 3073 30 Lu33Y 6 8 février 2012
pas_valide ELF x86 - BSS buffer overflow 2% 4402 30 Lu33Y 10 8 février 2012
pas_valide LinKern x64 - SLUB off-by-one 1% 98 115 Tosh 1 9 mai 2019
pas_valide ELF x86 - Hardened binary 7 1% 286 115 Tosh 7 21 janvier 2013
pas_valide ELF x86 - Remote BSS buffer overflow 1% 766 75 Tosh 4 9 avril 2012
pas_valide ELF x86 - Remote Format String bug 1% 999 75 Tosh 5 6 février 2012
pas_valide ELF x64 - Remote Heap buffer overflow 1 1% 197 115 Tosh 4 26 juin 2015
pas_valide ELF x86 - Hardened binary 1 1% 847 100 sm0k 8 11 février 2012
pas_valide ELF x86 - Hardened binary 2 1% 664 100 sm0k 10 11 février 2012
pas_valide ELF x86 - Hardened binary 4 1% 462 100 sm0k 10 11 février 2012
pas_valide ELF x86 - Hardened binary 5 1% 362 110 sm0k 9 11 février 2012
pas_valide ELF x86 - Hardened binary 6 1% 341 115 sm0k 9 11 février 2012
pas_valide ELF x86 - Hardened binary 3 1% 394 100 sm0k 5 11 février 2012
pas_valide ELF x64 - Stack buffer overflow - avancé 1% 1561 55 Arod 10 5 juin 2015
pas_valide ELF x64 - Sigreturn Oriented Programming 1% 307 90 Arod 8 25 juin 2015
pas_valide ELF x64 - Stack buffer overflow - basic 3% 8056 20 Arod 10 31 mai 2015
pas_valide ELF x86 - Information leakage with Stack Smashing Protector 1% 951 60 Arod 3 20 mai 2015
pas_valide ELF x86 - Stack buffer overflow basic 6 1% 3276 30 TiWim 8