CVE-2024-23113 漏洞信息 A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, Fo
[漏洞复现] Fortigate CVE-2024-21762[漏洞复现] Fortigate CVE-2024-21762 因为一些机缘巧合接触到了这个CVE，发现漏洞利用思路清奇，其中涉及到的部分细节网上的文章也写的很笼统，于是写一个文章记录一下自己的复现过程。 环境搭建 下载镜像： 解压出fortios.qcow2 使用qemu启动，可以写一个脚本： 启动后配置ip和ssl
Project Sekai CTF 2025Project Sekai CTF 2025 - PWN >README!!! > >Important!!! 在阅读本文章前，请确保自己已经大喊一声：Wonderhoy! 否则，没有否则... ... ... 玩家ID:7555014970674043682 加我好友打歌喵 Wonderhoi! > Umiyuri
Linux Kernel Exploitation 生存日记 - 0x02Kernel UAF 概述 就是UAF。 网鼎杯-玄武组-pwn03 题目分析 初步分析 start.sh 可以看到开启kaslr、smep、kpti。 而且内核地址直接白给） 之后init中可以看到路径并提取出easy.ko 静态分析 定义了vulnioctl 选项0是创建一个堆，选项1是free掉这个堆块。 同时注
Linux Kernel Exploitation 生存日记 - 0x01Linux Kernel Exploitation 生存日记 - 0x01 ret2usr 原理 内核栈溢出啥的劫持内核驱动的执行流，exp里面写函数执行commitcred(preparekernelcred(0))或者commitcred(&initcred)，即可提权到root（执行的代码处于用户的程序中，但是此
Linux Kernel Exploitation 生存日记 - 0x00Linux Kernel Exploitation 生存日记 - 0x00 Hello, World! 大型纪录片PalluPwner's船新章节！！！ 这次不坐牢了，开始荒野求生了... ... ... ... Kernel前期基础知识没啥好记录的.... ... ...网上遍地都是。 基础知识 /etc/init.
2024年“羊城杯”粤港澳大湾区网络安全大赛初赛PWN部分题目WriteUp【本科组】2024年“羊城杯”粤港澳大湾区网络安全大赛初赛PWN部分WriteUp【本科组】 解题情况 |Category|题目名称| |-|------| |[Pwn]{.label .primary}|[pstack]{.label .primary}| |[Pwn]{.label .primary}|[TravelGrap
DownUnderCTF2024 - PWNDownUnderCTF2024 - PWN ??? 又是一个摸摸的比赛... ... ... ... ... ... ... 但是难题难度不低，简单题也是真的送分。 正文 vectoroverflow 之前做过一个C++ vector的堆题目。不知道为啥CTF那么喜欢出vector的堆题... ... 读取buf的时
2024春秋杯网络安全联赛夏季赛(CTF+AWDP) - PWN2024春秋杯网络安全联赛夏季赛(CTF+AWDP) - PWN ？？？ 一件关于我比赛期间玩小南梁&老司机开车游戏（Rotaeno）导致比赛被杀然后赛后救赎（复盘）发现可以AK掉CTF-PWN和AWDP-Break-PWN的痛心事... ... :( QAQ :( 距CISCN2024全国决赛还有13天...已经开始
AkasecCTF2024 WriteUp-PwnAkasecCTF2024 WriteUp-Pwn yapping 题目分析 一个纯汇编搓的程序，也就没有动态链接了。 没有栈溢出 但是能够覆盖栈上面保存的循环使用的i变量。用过修改这个变量实现一次任意地址写。 存在后门函数：win函数 但是需要先修改bss上面的变量才能通过检查拿到flag。 因此我们需要干的事情就是