Blog de 7Rocky. Ciberseguridad y Mates

picoCTF 2021. 500 puntos. Binario de 32 bits. Ingeniería inversa. Largo camino hasta un Buffer Overflow oculto. Control del flujo de ejecución del programa

CTF

Blackbox

Pruebas de caja negra. Sin depuración, sin código fuente, sin ensamblador

CTF

Blacksmith

Binario de 64 bits. Reglas seccomp. Shellcode open-read-write

CTF

BOF that's too ez

HackOn CTF 2025. Binario de 64 bits. Buffer Overflow. ROP. Stack Pivot. ret2dlresolve

CTF

Bon-nie-appetit

Binario de 64 bits. Explotación del heap. Off-by-one. Overlapping chunks. Tcache poisoning

CTF

Cache Me Outside

picoCTF 2021. 70 puntos. Binario de 64 bits. Explotación del heap. Tcache poisoning

CTF

clutter-overflow

picoMini by redpwn. 150 puntos. Binario de 64 bits. Buffer Overflow. Modificación de variables locales

CTF

Control Room

Binario de 64 bits. OOB. Sobrescritura de la GOT

CTF

Control Room

HTB CA 2023. Binario de 64 bits. OOB. Sobrescritura de la GOT

CTF

CRSid

Binario de 64 bits. Explotación del heap. Safe-linking. Out-of-bounds write. Tcache poisoning. Exit handlers

CTF

CVE-XXXX-XXXX

picoCTF 2022. 100 puntos. Búsqueda de CVE

CTF

Dead or Alive

Binario de 64 bits. Explotación del heap. House of Spirit. Heap feng-shui. Chunks solapados. Tcache poisoning. TLS-storage dtor_list

CTF

Dead or Alive

HTB UniCTF 2024. Binario de 64 bits. Explotación del heap. House of Spirit. Heap feng-shui. Chunks solapados. Tcache poisoning. TLS-storage dtor_list

CTF

Dragon Army

Binario de 64 bits. Explotación del heap. Fast Bin dup. Jugando con main_arena

CTF

Dream Diary: Chapter 3

Binario de 64 bits. Explotación del heap. Null-byte poison. Overlapping chunks. Tcache poisoning. ROP chain. Reglas seccomp

CTF

echoland

Binario de 64 bits. Blind Format String. Buffer Overflow. ret2libc

CTF

Entity

Binario de 64 bits. Estructura union. Confusión de tipos

CTF

Entity

Binario de 64 bits. Estructura union. Confusión de tipos

CTF

Fake Snake

Python internals. Primitiva fake object

CTF

Favorite Color

Binario de 32 bits. Buffer Overflow. Llamada a una función con argumentos

CTF

fermat-strings

picoMini by redpwn. 250 puntos. Binario de 64 bits. Format String. Sobrescritura de la GOT y bypass de ASLR

CTF

FileStorage

Binario de 64 bits. Buffer Overflow. Vulnerabilidad de Format String. Ataque de estructura FILE. Sobrescritura de la GOT

CTF

filtered-shellcode

picoCTF 2021. 160 puntos. Binario de 32 bits. Shellcode personalizado

CTF

Finale

Binario de 64 bits. Buffer Overflow. ROP chain open-read-write

CTF

Finale

Binario de 64 bits. Buffer Overflow. ROP chain open-read-write

CTF

Fleet Management

Binario de 64 bits. Reglas seccomp. Shellcode personalizado

CTF

fno-stack-protector

Black Hat MEA CTF 2022. Binario de 64 bits. Buffer Overflow. Control del flujo de ejecución del programa

CTF

Format

Binario de 64 bits. Vulnerabilidad de Format String

CTF

Format muscle

CrewCTF 2024. Vulnerabilidad de Format String. musl libc. Exit handlers

CTF

Getting Started

Buffer Overflow

CTF

Gloater

HTB CA 2024. Binario de 64 bits. Explotación del heap. House of Spirit. Chunks solapados. Tcache poisoning. TLS-storage dtor_list

CTF

Great Old Talisman

Binario de 64 bits. Sobrescritura parcial de la GOT. Escritura OOB

CTF

Great Old Talisman

HTB UniCTF 2023. Binario de 64 bits. Sobrescritura parcial de la GOT. Escritura OOB

CTF

Guessing Game 1

picoCTF 2020 Mini-Competition. 250 puntos. Binario estático de 64 bits. Buffer Overflow. ROP chain

CTF

Guessing Game 2

picoCTF 2020 Mini-Competition. 300 puntos. Binario de 32 bits. Buffer Overflow y Format String. ret2libc. Bypass de ASLR y canario

CTF

Hellhound

Binario de 64 bits. Explotación del heap. House of Spirit

CTF

Hello World!

Binario de 64 bits. Buffer Overflow. Control del flujo de ejecución del programa

CTF

Here's a LIBC

picoCTF 2021. 90 puntos. Binario de 64 bits. Buffer Overflow. ret2libc

CTF

Highlighter

ImaginaryCTF 06/09/2022. 50 puntos. Binario de 64 bits. Primitiva de escritura arbitraria

CTF

Highlights

ImaginaryCTF 05/09/2022. 50 puntos. Binario de 64 bits. Primitiva de lectura arbitraria

CTF

HTB Console

Binario de 64 bits. Buffer Overflow. ret2libc

CTF

Hunting

Binario de 32 bits. Egg Hunter

CTF

Instructive

ImaginaryCTF 12/01/2023. 50 puntos. Binario de 64 bits. Buffer Overflow

CTF

Jeeves

Binario de 64 bits. Buffer Overflow. Modificación de variables locales

CTF

Kerbab

HackOn CTF 2024. Explotación de kernel. Explotación del heap. Off-by-one. Reglas seccomp

CTF

Kernel Adventures: Part 1

Explotación de kernel. Descifrado de hash de contraseña. Condición de carrera. Double Fetch

CTF

knote

Explotación de kernel. Explotación del heap. seq_operations. ret2user

CTF

La casa de papel

HackOn CTF 2024. Binario de 64 bits. Explotación del heap. Ataque de Large Bin. FILE structure attack. Stack Pivot. Cadena ROP

CTF

Labyrinth

HTB CA 2023. Binario de 64 bits. Buffer Overflow. Control del flujo de ejecución del programa

CTF

Lazy Game Challenge

Operaciones con números enteros

CTF

Leet Test

Binario de 64 bits. Vulnerabilidad de Format String

CTF

Lesson

Preguntas sobre explotación de binarios

CTF

Math Door

Binario de 64 bits. Explotación del heap. Heap feng shui. Tcache poisoning. Ataque de estructura FILE

CTF

Math Door

HTB CA 2023. Binario de 64 bits. Explotación del heap. Heap feng shui. Tcache poisoning. Ataque de estructura FILE

CTF

Maze

OverTheWire - Maze

CTF

Maze of Mist

Binario de 32 bits. Buffer Overflow. vDSO ROP. sys_execve

CTF

Maze of Mist

HTB CA 2024. Binario de 32 bits. Buffer Overflow. vDSO ROP. sys_execve

CTF

Nightmare

Binario de 64 bits. Vulnerabilidad de Format String. Sobrescritura de la GOT

CTF

No Return

Binario estático de 64 bits. JOP. sys_rt_sigreturn y sys_execve

CTF

Noleak

HackOn CTF 2024. Binario de 64 bits. ROP. ret2dlresolve

CTF

Note father - Redemption

HackOn CTF 2025. Binario de 64 bits. Explotación del heap. Tcache poisoning. TLS-Storage dtor_list

CTF

Notepad as a Service

ImaginaryCTF 11/07/2022. 75 puntos. 64-bit binary. Buffer Overflow. ret2libc. Bypass de ASLR y canary

CTF

Nowhere to go

Binario de 64 bits. Buffer Overflow. vDSO ROP. sys_execve. Reglas seccomp

CTF

Old Bridge

Binario de 64 bits. Buffer Overflow. Fuerza bruta. Stack Pivot. ret2libc

CTF

Optimistic

Binario de 64 bits. Buffer Overflow. Integer Overflow. Shellcode alfanumérico

CTF

Oracle

HTB CA 2024. Binario de 64 bits. Explotación del heap. Buffer Overflow. ROP

CTF

Oxidized ROP

64-bit binary. Rust. Buffer Overflow. Caracteres Unicode. Modificación de variable local

CTF

Pandora's Box

HTB CA 2023. Binario de 64 bits. Buffer Overflow. ret2libc

CTF

Picture Magic

Binario de 64 bits. Explotación del heap. Heap feng shui. House of Einherjar. Vulnerabilidad de Format String

CTF

Pixel Audio

Binario de 64 bits. Vulnerabilidad de Format String. Modificación de variables locales

CTF

Poor Login

Binario de 64 bits. Explotación del heap. Use After Free

CTF

Pumpkin Stand

Binario de 64 bits. Integer Overflow

CTF

Pumpking

Binario de 64 bits. Reglas seccomp. Shellcode personalizado

CTF

PwnShop

Binario de 64 bits. Buffer Overflow. Bypass de PIE y ASLR. ROP chain especial. ret2libc

CTF

Quememu

HackOn CTF 2024. Dispositivo PCI. MMIO. qemu escape. Lectura y escritura OOB. mprotect y shellcode

CTF

Questionnaire

Preguntas sobre explotación de binarios

CTF

Reg

Binario de 64 bits. Buffer Overflow. Control del flujo de ejecución del programa

CTF

Regularity

Binario de 64 bits. Buffer Overflow. ret2reg. Shellcode

CTF

RIP my bof

Binario de 32 bits. Buffer Overflow. Control del flujo de ejecución del programa

CTF

Robot Factory

Binario de 64 bits. Buffer Overflow. Threads. Bypass de canario. ret2libc

CTF

Robot Factory

Black Hat MEA CTF 2022. Binario de 64 bits. Explotación del heap. Ataque de Unsorted Bin. Ataque de Fast Bin. Sobrescritura de la GOT

CTF

rop-2.35

SECCON CTF Quals 2023. Binario de 64 bits. Glibc 2.35. Buffer Overflow. ROP

CTF

SaaS

picoMini by redpwn. 350 puntos. Binario de 64 bits. Reglas seccomp. Shellcode personalizado

CTF

Sacred Scrolls

HTB UniCTF 2022. Binario de 64 bits. Buffer Overflow. ret2libc

CTF

Sacred Scrolls: Revenge

Binario de 64 bits. Buffer Overflow. ret2libc

CTF

Sacred Scrolls' Revenge

HTB UniCTF 2022. Binario de 64 bits. Buffer Overflow. ret2libc

CTF

scrambler

Securinets Finals 2022. Binario de 64 bits. ROP. ret2libc. Sobrescritura de la GOT. Stack Pivot. Reglas seccomp

CTF

Secret Note

Black Hat MEA CTF 2022. Binario de 64 bits. Buffer Overflow. Vulnerabilidad de Format String. ret2libc. Bypass de PIE y canario

CTF

seed-sPRiNG

picoCTF 2019. 350 puntos. Binario de 32 bits. Semilla de PRNG

CTF

Shell time!

Binario de 32 bits. Buffer Overflow. ret2libc

CTF

Shooting star

Binario de 64 bits. Buffer Overflow. ret2libc

CTF

show-me-what-you-got

ImaginaryCTF 08/08/2022. 75 puntos. Binario de 64 bits. Vulnerabilidad de Format String. Sobrescritura de la GOT

CTF

Sick ROP

Binario estático de 32 bits. Buffer Overflow. SROP y sys_mprotect

CTF

Simple bof

Binario de 32 bits. Buffer Overflow. Modificación de variables locales

CTF

Sound of Silence

Binario de 64 bits. Glibc 2.35. Buffer Overflow. ROP

CTF

Sound of Silence

HTB CA 2024. Binario de 64 bits. Glibc 2.35. Buffer Overflow. ROP

CTF

Space

Binario de 32 bits. Buffer Overflow. Shellcode personalizado

CTF

Space pirate: Entrypoint

Binario de 64 bits. Vulnerabilidad de Format String. Modificación de variables locales

CTF

Space pirate: Going Deeper

Binario de 64 bits. Buffer Overflow. Control del flujo de ejecución del programa

CTF

Space pirate: Retribution

Binario de 64 bits. Buffer Overflow. ret2libc. Bypass de PIE y ASLR

CTF

speedpwn

SekaiCTF 2024. Valores no inicializados. Oráculo. Ataque de estructura FILE. Sobrescritura de la GOT

CTF

Spellbook

Binario de 64 bits. Explotación del heap. Use After Free. Ataque de Fast Bin

CTF

Spellbook

HTB UniCTF 2022. Binario de 64 bits. Explotación del heap. Use After Free. Ataque de Fast Bin

CTF

Spooky Time

Binario de 64 bits. Vulnerabilidad de Format String. Sobrescritura de la GOT

CTF

Spooky Time

Binario de 64 bits. Vulnerabilidad de Format String. Sobrescritura de la GOT

CTF

Stonks

picoCTF 2021. 20 puntos. Binario de 32 bits. Format String. Fugas de memoria

CTF

The Office

picoCTF 2021. 400 puntos. Binario de 32 bits. Explotación del heap. Heap overflow. PRNG. Use After Free

CTF

Trick or Deal

Binario de 64 bits. Explotación del heap. Use After Free

CTF

Unsubscriptions Are Free

picoCTF 2021. 100 puntos. Binario de 32 bits. Explotación del heap. Use After Free

CTF

Vault-breaker

Binario de 64 bits. Abusando de un error. Cifrado XOR

CTF

Void

Binario de 64 bits. Buffer Overflow. ret2dlresolve

CTF

Void

HTB CA 2023. Binario de 64 bits. Buffer Overflow. ret2dlresolve

CTF

zero_to_hero

picoCTF 2019. 500 puntos. Binario de 64 bits. Explotación del heap. Null-byte poison. Tcache poisoning

CTF

Zombiedote

Binario de 64 bits. Explotación del heap. Lectura y escritura OOB. Integer Overflow. Números en coma flotante. TLS-storage dtor_list

CTF

Zombiedote

HTB UniCTF 2023. Binario de 64 bits. Explotación del heap. Lectura y escritura OOB. Integer Overflow. Números en coma flotante. TLS-storage dtor_list

CTF

Zombienator

Binario de 64 bits. Explotación del heap. Buffer Overflow. Números en coma flotante. Bypass de canario. ret2libc. Oráculo

CTF

Zombienator

HTB UniCTF 2023. Binario de 64 bits. Explotación del heap. Buffer Overflow. Números en coma flotante. Bypass de canario. ret2libc. Oráculo