↓Skip to main content
  1. WriteUps/
  2. Pwn & Exploitation Binaire/
  3. PwnMe Junior 2025 - Pwn Challenges/

PwnMe Junior 2025 - Evil-Hackers WriteUp

·315 words·2 mins
Table of Contents

PwnMe Junior 2025 - Evil-Hackers WriteUp
#

Description du challenge
#

Le challenge Evil-Hackers est une épreuve de Use-After-Free (UAF) sur un binaire 64 bits. Le programme gère des connexions de hackers et contient une vulnérabilité dans sa gestion de la mémoire.

Analyse du binaire
#

Vérification des protections
#

$ checksec evil-hackers
[*] '/home/synapse/pwnme-junior-2025/pwn/Evil-Hackers/evil-hackers'
    Arch:     amd64-64-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x400000)

Vulnérabilité
#

Analyse de la vulnérabilité
#

Le programme contient une vulnérabilité Use-After-Free dans son système de gestion de mémoire :

  1. Le programme utilise un pointeur global (global_hacker) qui peut être libéré mais reste accessible
  2. Le buffer de log initial fait 64 bytes
  3. La réallocation mémoire se produit quand : log_size + msg_len + 2 > log_capacity
  4. Chaque message de log ajoute :
    • La longueur du message
    • 2 bytes supplémentaires (1 pour le newline, 1 pour le null terminator)

Exploitation
#

Étapes d’exploitation
#

  1. Appuyer sur 1 - Créer un hacker normal
  2. Appuyer sur 4 - Ajouter un message de log avec exactement 63 ‘A’s
  3. Appuyer sur 3 - Déconnecter le hacker (déclenche la condition UAF)
  4. Appuyer sur 5 - Créer un hacker d’élite (réutilise la mémoire libérée)
  5. Appuyer sur 2 - Accéder aux données secrètes pour obtenir le flag

Payload
#

Utiliser exactement 63 ‘A’s comme message de log :

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

Détails techniques
#

  • Le buffer initial contient 19 bytes de “Normal connection.”
  • L’ajout de 63 ‘A’s + 2 bytes = 65 bytes supplémentaires
  • Le total devient 84 bytes, déclenchant une réallocation à 128 bytes
  • Cela satisfait la condition nécessaire pour la création du hacker d’élite

Flag
#

PWNME{JUNIOR_UAF_MASTER}

Conclusion
#

Ce challenge était une excellente introduction aux vulnérabilités Use-After-Free. Les points clés étaient :

  • Compréhension de la gestion de la mémoire du programme
  • Calcul précis de la taille du message pour déclencher la réallocation
  • Séquence correcte d’actions pour exploiter la vulnérabilité UAF