Technique de Tcache Stashing Unlink : Analyse du challenge Hitcon CTF One Punch
Introduction au Tcache Stashing Unlink
Depuis la version 2.29 de la glibc, l'attaque classique sur l'Unsorted Bin est devenue obsolète en raison de l'introduction de vérifications sur l'intégrité de la liste doublement chaînée. Cependant, l'attaque dite "Tcache Stashing Unlink" permet d'obtenir un résultat similaire : écrire un pointe ...
Publié le 25 juin à 00h18
Exploitation d'une vulnérabilité matérielle sur architecture 8051 : Challenge Weather (Google CTF)
Le challenge "Weather" du Google CTF 2022 propose l'analyse d'une station météo DIY basée sur un microcontrôleur 8051. L'objectif est d'extraire un flag stocké dans une ROM interne protégée en exploitant des faiblesses dans l'implémentation des protocoles de communication et la gestion de la mémoire.
Analyse de l'architecture matériel ...
Publié le 14 juin à 22h28