Doido Dev

Este experimento demonstra como explorar uma vulnerabilidade de buffer overflow para obter privilégios de root em um sistema Linux. O buffer overflow ocorre quando um programa tenta escrever mais dados em um buffer do que sua capacidade alocada, potencialmente sobrescrevendo dados adjacentes, como o endereço de retorno da função. Essa sobrescri ...

Em diversos cenários de exploração de binários (CTFs), encontramos proteções de sandbox via seccomp que restringem as chamadas de sistema (syscalls) permitidas. Quando a syscall execve está bloqueada, não conseguimos obter uma shell direta. Nestes casos, utilizamos a técnica ORW, um acrônimo para Open, Read e Write. A Lógica da Técnica ORW O ob ...