ELF x64 - Remote Heap buffer overflow 1

115 Points

堆溢出的利用（ptmalloc2/glibc）。

作者

Tosh, 26 2015年6月

Niveau

Validations

196 Challengeurs 1%

Note

36 votes

Pour accéder à cette partie du site, veuillez vous authentifier

Solution

Proposer une solution

Vous devez valider ce challenge pour proposer une solution

Résultats des challenges

Pseudonyme	Epreuve	Langue	日期
Geluchat	ELF x64 - Remote Heap buffer overflow 1		2015年6月28日 to 22:42
Arod	ELF x64 - Remote Heap buffer overflow 1		2015年6月28日 to 22:41
XeR	ELF x64 - Remote Heap buffer overflow 1		2015年6月28日 to 22:16
RageYL	ELF x64 - Remote Heap buffer overflow 1		2015年6月28日 to 21:38
0xf4b	ELF x64 - Remote Heap buffer overflow 1		2015年6月28日 to 18:00
Tosh	ELF x64 - Remote Heap buffer overflow 1		2015年6月27日 to 14:13
Fritz	ELF x64 - Remote Heap buffer overflow 1		2015年6月26日 to 16:40

93 Challenges

Résultats	名字	Validations	Nombre de points	Difficulté	作者	Note	Solution	日期
	ELF x86 - Stack buffer overflow basic 1	7% 24261	5		Lyes		0	2015年3月25日
	ELF x64 - Basic heap overflow	1% 1977	10		sourcePerrier		0	2023年2月13日
	ELF x86 - Stack buffer overflow basic 2	5% 16719	10		Lyes		0	2015年4月10日
	PE32 - Stack buffer overflow basic	1% 2396	10		Ech0		0	2019年12月3日
	ELF x86 - Format string bug basic 1	3% 10423	15		Lu33Y		0	2012年2月8日
	ELF x64 - Stack buffer overflow - basic	3% 8055	20		Arod		0	2015年5月31日
	ELF x86 - Format string bug basic 2	2% 5329	20		Lyes		0	2015年4月8日
	ELF x86 - Race condition	2% 6706	20		Lu33Y		0	2012年2月8日
	ELF ARM - Stack buffer overflow - basic	1% 1467	25		pickle		0	2017年3月9日
	ELF MIPS - Stack buffer overflow - No NX	1% 576	25		franb		0	2018年9月28日
	ELF x64 - Double free	1% 1148	25		Esad		0	2021年3月23日
	ELF x86 - Stack buffer overflow basic 3	2% 5400	25		Lyes		0	2015年4月10日
	ELF x86 - Use After Free - basic	1% 2121	25		Esad		0	2019年5月26日
	ELF ARM - Stack Spraying	1% 301	30		pickle		0	2017年4月2日
	ELF x64 - Stack buffer overflow - PIE	1% 1241	30		HomardBoy		0	2021年3月26日
	ELF x86 - BSS buffer overflow	2% 4399	30		Lu33Y		0	2012年2月8日
	ELF x86 - Stack buffer overflow basic 4	1% 3070	30		Lu33Y		0	2012年2月8日
	ELF x86 - Stack buffer overflow basic 6	1% 3274	30		TiWim		0	2016年3月10日
	ELF x86 - Format String Bug Basic 3	1% 1417	35		Lyes		0	2015年5月27日
	PE32 - Advanced stack buffer overflow	1% 266	35		Ech0		0	2019年12月3日
	ELF ARM - Basic ROP	1% 903	40		pickle		0	2017年3月11日
	ELF MIPS - Basic ROP	1% 195	40		dagger		0	2018年10月7日
	ELF RISC-V - Intro - let’s do the ROP	1% 85	40		nobodyisnobody		0	2023年2月13日
	ELF x64 - Stack buffer overflow - Stack pivot	1% 133	40		spikeroot		0	2024年7月11日
	ELF x86 - Stack buffer overflow - C++ vtables	1% 995	40		sebbb		0	2015年7月20日
	PE32+ Format string bug	1% 115	45		Ech0		0	2019年12月3日
	ELF x64 - Logic bug	1% 256	50		sbrk		0	2017年7月8日
	ELF x86 - Bug Hunting - Several issues	1% 141	50		sbrk		0	2018年1月19日
	ELF x86 - Stack buffer and integer overflow	1% 2060	50		Lu33Y		0	2012年2月8日
	ELF x86 - Stack buffer overflow - ret2dl_resolve	1% 435	50		kikko		0	2019年2月28日
	ELF x86 - Stack buffer overflow basic 5	1% 1958	50		Lu33Y		0	2012年2月8日
	ELF x64 - Stack buffer overflow - advanced	1% 1560	55		Arod		0	2015年6月5日
	ELF MIPS - Format String Glitch	1% 93	60		pickle , martin		0	2018年10月21日
	ELF x64 - Heap Filling	1% 122	60		voydstack		0	2021年5月27日
	ELF x86 - Information leakage with Stack Smashing Protector	1% 951	60		Arod		0	2015年5月20日
	ELF x64 - File Structure Hacking	1% 118	65		nobodyisnobody		0	2021年5月27日
	ELF ARM - Race condition	1% 166	70		pickle		0	2017年6月3日
	ELF x64 - Browser exploit - Intro	1% 110	70		pickle		0	2018年11月2日
	ELF x64 - Buggy VM	1% 84	70		NonStandardModel		0	2022年6月10日
	ELF x64 - Heap Safe-Linking Bypass	1% 92	70		nobodyisnobody		0	2021年10月22日
	ELF x64 - ret2dl_init	1% 58	70		kikko		0	2021年5月27日
	ELF x86 - Out of bounds attack - French Paradox	1% 141	70		sbrk		0	2017年9月17日
	ELF x86 - Remote BSS buffer overflow	1% 765	75		Tosh		0	2012年2月6日
	ELF x86 - Remote Format String bug	1% 998	75		Tosh		0	2012年2月6日
	PE32+ Basic ROP	1% 79	75		Ech0		0	2019年12月6日
	ELF x64 - Remote heap buffer overflow - tcache	1% 320	80		franb		0	2017年2月5日
	ELF x86 - Blind remote format string bug	1% 338	80		Lyes		0	2015年6月8日
	LinKern ARM - vulnerable syscall	1% 176	85		pickle		0	2017年3月22日
	LinKern x86 - Buffer overflow basic 1	1% 576	85		franb		0	2016年2月16日
	ELF x64 - Sigreturn Oriented Programming	1% 306	90		Arod		0	2015年6月25日
	LinKern x86 - Null pointer dereference	1% 547	90		franb		0	2016年2月16日
	ELF x64 - Syscall chaining	1% 28	95		Njörd		0	2024年7月11日
	LinKern x64 - Race condition	1% 373	95		franb		0	2016年2月16日
	ELF ARM - Alphanumeric shellcode	1% 52	100		pickle		0	2017年3月16日
	ELF MIPS - URLEncoded Format String bug	1% 42	100		pickle		0	2018年10月7日
	ELF x64 - Blind SROP	1% 21	100		s1m		0	2023年12月28日
	ELF x64 - Heap Hop	1% 9	100		nobodyisnobody		0	2024年7月11日
	ELF x86 - Hardened binary 1	1% 844	100		sm0k		0	2012年2月11日
	ELF x86 - Hardened binary 2	1% 664	100		sm0k		0	2012年2月11日
	ELF x86 - Hardened binary 3	1% 394	100		sm0k		0	2012年2月11日
	ELF x86 - Hardened binary 4	1% 462	100		sm0k		0	2012年2月11日
	LinKern MIPSel - Vulnerable ioctl	1% 75	100		pickle		0	2018年10月23日
	LinKern x64 - reentrant code	1% 201	100		franb		0	2016年3月1日
	ELF ARM - Heap format string bug	1% 96	105		franb		0	2017年6月3日
	ELF ARM - Format String bug	1% 105	110		pickle		0	2017年3月14日
	ELF ARM - Use After Free	1% 118	110		pickle		0	2017年3月22日
	ELF x64 - FILE structure hijacking	1% 70	110		voydstack		0	2021年5月27日
	ELF x64 - Heap feng-shui	1% 99	110		laxa		0	2017年8月4日
	ELF x64 - Off-by-one bug	1% 159	110		NeedToLearn		0	2016年5月19日
	ELF x86 - Hardened binary 5	1% 362	110		sm0k		0	2012年2月11日
	LinKern ARM - Stack Overflow	1% 75	110		pickle		0	2017年7月24日
	LinKern x86 - basic ROP	1% 309	110		franb		0	2016年5月6日
	ELF ARM - Heap Off-by-One	1% 79	115		pickle		0	2017年3月11日
	ELF x64 - Advanced blind format string exploitation	1% 11	115		nobodyisnobody		0	2024年7月11日
	ELF x64 - Remote Heap buffer overflow 1	1% 197	115		Tosh		0	2015年6月26日
	ELF x86 - Hardened binary 6	1% 341	115		sm0k		0	2012年2月11日
	ELF x86 - Hardened binary 7	1% 286	115		Tosh		0	2013年1月21日
	ELF x86 - Remote stack buffer overflow - Hardened	1% 204	115		franb		0	2016年8月17日
	LinKern x64 - RowHammer	1% 111	115		pickle		0	2019年3月17日
	LinKern x64 - SLUB off-by-one	1% 98	115		Tosh		0	2019年5月9日
	ELF ARM - Heap buffer overflow - Wilderness	1% 47	120		pickle		0	2017年3月25日
	ELF ARM - Heap Overflow	1% 64	120		pickle		0	2017年4月2日
	ELF ARM64 - Heap Underflow	1% 31	120		nobodyisnobody		0	2023年2月13日
	ELF x64 - Seccomp Whitelist	1% 96	120		pickle		0	2017年6月3日
	ELF x86 - Blind ROP	1% 164	120		franb		0	2016年10月9日
	LinKern x64 - Memory exploration	1% 148	120		franb		0	2016年7月27日
	WinKern x64 - Advanced stack buffer overflow - ROP	1% 46	120		__syscall , Synacktiv		0	2020年1月27日
	WinKern x64 - Use After Free	1% 34	120		__syscall , Synacktiv		0	2020年1月27日
	ELF x64 - Remote Heap buffer overflow 2	1% 152	130		Tosh , Fritz		0	2015年7月1日
	ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified	1% 61	135		nobodyisnobody		0	2021年5月27日
	ELF x64 - Blind ROP	1% 125	135		franb		0	2018年3月10日
	ELF x64 - Browser exploit - BitString	1% 40	135		pickle		0	2018年12月15日
	ELF ARM64 - Multithreading	1% 21	140		franb		0	2023年2月13日