Nous sommes de retour avec le 6ème challenge de cette série ! Celui-ci va nous permettre de découvrir de nouvelles vulnérabilités, encore jamais vu dans les challenges Narnia : les formats strings ! Découverte #include #include #include int main(int argc, char **argv){ int i = 1; char buffer[64]; snprintf(buffer, sizeof buffer, argv[1]); buffer[sizeof (buffer) -…
Read more
De retour pour le 4e challenge Narnia ! Le challenge Narnia 4 ressemble énormément au challenge Narnia2 vu précédemment, il s’agit de la même faille de sécurité. Commençons sans plus tarder à disséquer ce challenge ! Découverte Le but de ce challenge est de réussir à exécuter un shell grâce au setuid, afin d’obtenir le…
Read more
On se retrouve une nouvelle fois pour un challenge de la série Narnia. Tout d’abord, bravo pour votre persévérance pour ces challenges. Le challenge Narnia3 n’est pas excessivement complexe, ainsi je ne vous donnerai que quelques pistes pour le réussir plus rapidement. Découverte Voici le challenge de Narnia3 : #include #include #include #include #include #include…
Read more
Comme à l’accoutumée, nous nous retrouvons pour le 3ème challenge de cette série Narnia. Nous allons découvrir un nouvel outil indispensable pour le challenge, mais aussi approfondir des connaissances vu au cours des précédents challenges. Découverte Voici le code source du programme narnia2 : #include #include #include int main(int argc, char * argv[]){ char buf[128];…
Read more
Narnia Si vous n’êtes pas encore familier avec les challenges Narnia, je vous recommande de commencer par le 1er article sur Narnia0 : https://mindshield.eu/index.php/2023/02/01/narnia_0/ Pour rappel, le but de ce guide n’est pas de vous donner la réponse, mais plutôt de vous y amener par la compréhension. Ainsi, il ne contient pas de flag.…
Read more
Narnia Pour se prémunir des attaques et se rendre compte de leurs enjeux, il est avant tout nécessaire de comprendre leur fonctionnement. Etant toujours à la recherche de nouveaux défis à réaliser, c’est Kévin qui m’a proposé de me pencher sur ce wargame. C’est ainsi que je vous propose un guide compréhensif des challenges Narnia.…
Read more
Recent Comments