shellcode on Hackropole

Bigorneau

Mon, 28 Apr 2025 00:00:00 +0000

On cherche souvent à obtenir des shellcodes avec des contraintes bizarres, soit en taille, soit alphanumérique, etc. Ici, on tente une nouvelle contrainte bizarre pour un shellcode x64 : vous n’avez le droit d’utiliser que 6 valeurs d’octets différents (i.e., len(set(shellcode)) <= 6) !

Long Prime Shellcode

Mon, 28 Apr 2025 00:00:00 +0000

Après Encrypted Shellcode et Hashed Shellcode, pourquoi ne pas jouer avec un grand nombre premier ? :-)

Cette épreuve existe en version plus difficile : Small Prime Shellcode

Small Primes Shellcode

Mon, 28 Apr 2025 00:00:00 +0000

La version avec un seul grand nombre premier était trop simple, n’est-ce pas ? En voici une autre plus contrainte :-)

Hashed Shellcode

Mon, 15 Apr 2024 00:00:00 +0000

Vous aviez aimé Encrypted Shellcode du FCSC 2021 ? Devinez quoi ? Voici la version avec du hachage !

Note : l’image de base Docker sur le service distant est debian:bookworm-slim.

Keskidi

Mon, 25 Dec 2023 00:00:00 +0000

Pwn this!

Attention : la connexion au service distant est coupée au bout de 60 secondes.

Palindrome

Fri, 01 Dec 2023 00:00:00 +0000

Voici un exercice de shellcoding comme on les aime ! [ ou pas :-) ]

Une version plus complexe de cette épreuve est disponible ici : Palindrome (Harder).

Palindrome (Harder)

Fri, 01 Dec 2023 00:00:00 +0000

Voici un exercice de shellcoding comme on les aime ! [ ou pas :-) ]

Une version plus simple de cette épreuve est disponible ici : Palindrome.

Shellcode

Fri, 15 Dec 2023 00:00:00 +0000

Connaissez-vous le principe d’un shellcode ?

asmophile

Fri, 22 Dec 2023 00:00:00 +0000

Connaissez-vous bien l’assembleur x64 ?

Encrypted Shellcode

Tue, 19 Dec 2023 00:00:00 +0000

Lors d’un audit, vous trouvez ces fichiers et ces commandes dans des logs :

$ dd if=/dev/urandom of=key.bin bs=16 count=1
$ ./esc -e < stereogram.png > stereogram.png.enc
$ ./esc < stereogram.png
[>] Done encrypting 1280731 bytes.
[2]    11735 segmentation fault  ./esc < stereogram.png

Il semblerait que ce crash ait été exploité : pouvez-vous comprendre comment et lire le fichier flag.txt ?

Vous n’avez pas key.bin, mais le service fourni donne un accès à esc (sans argument) et utilisant le même fichier key.bin que celui généré par la commande ci-dessus.

Risky Business

Tue, 19 Dec 2023 00:00:00 +0000

L’exercice n’est pas très risqué : retrouver simplement le contenu du fichier flag.txt.