Когда-то Куча была мирным местом, где чанки жили в согласии с Архитектором glibc. Но не для нашего героя. Отвергнутый malloc'ом, освобождённый и забытый своим хозяином - даже указатель на себя стереть не удосужившимся - он должен был кануть в небытие среди безымянных фрагментов tcache.Однако в миг своей смерти в нём пробудилась запретная техника девятитысячного уровня - «Tcache Poisoning», позволяющая переписывать судьбы соседних чанков и обращать указатели против всей аллокаторной иерархии.Теперь, чтобы прорваться сквозь печать Архитектора на священных землях либсы, отвергнутый чанк должен обмануть систему, вырвать контроль и стать сильнейшим Владыкой malloc'а всех времён.

Отвергнутый malloc'ом чанк

Самая новая libc и какие-то защиты... Сможете ли вы преисполниться и получить шелл, слившись с бесконечно вечным?Формат флага: CODEBY{...}

Я в своём познании настолько преисполнился

И снова этот SO-файл. На третий раз я точно докопаюсь, зачем он тут нужен!

Зачем мне этот SO 3?

Снова SO-файл. Я очень близок к разгадке, зачем он тут нужен!

Зачем мне этот SO 2?

Я думаю, что этот SO-файл тут не просто так, но не могу это доказать…

Зачем мне этот SO?

Скажи теперь, скажи мне точно, как всё это понять? А никак, просто используй тулзу, иногда добавляй ret гаджет и не ломай себе психику 👀🍩👈

Кролик++

В ходе разведки сети мы обнаружили веб-сервер с приложением для некого сервиса и его самого уже запущенного. Приложение с веб-сервера я передал тебе, проанализируй его. Может быть, мы сможем проникнуть на сервер через этот сервис. Судя по всему это всё писал начинающий программист. Короче, я в тебя верю :)

Piece of cake

В мире всё временно. Даже память

Дом с привидениями

Повторяет всё что скажите, но кажется, он говорит больше, чем должен…

Говори — и будет исполнено

Вы — трейдер на тёмной стороне MOEX. В терминале торговли обнаружена уязвимость переполнения буфера. Воспользуйтесь ею, чтобы получить доступ к главному серверу и флагу!

PWN