serotav/writeupsمجموعة من الكتابات التفصيلية والمحسّنة(؟) لتحديات CTF المتنوعة
مجموعة من الكتابات التفصيلية المفصّلة والمحسّنة(؟) لتحديات CTF المتنوعة.
| اسم التحدي | الفئة | مسابقة CTF | وصف مختصر |
|---|---|---|---|
| The wilderness | pwn | openECSC 2024 | كسر ASLR عبر توقيت الوصول إلى الذاكرة😈 |
| Lua.efi | pwn | UIUCTF 2025 | إقلاع نواة غير موقّعة باستخدام Lua من uefi 🥵 |
| Triwizard Maze | pwn | CCIT 2024 local finals | بحث بالعمق أولاً (Depth First Search) قائم على ROP🫨 |
| Linecrosser | pwn | openECSC 2024 | تدوير المكدس (stack pivoting) دقيق رياضياً🤓 |
| CVE-2025-5419 | V8 | Turboshaft | خطأ StoreStoreElimination يؤدي إلى RCE |
| CVE-2026-15776 | V8 | RegExp | استخدام بعد التحرير (use-after-free) يؤدي إلى RCE |
| When Sorting Leads To Confusion | V8 | Array.prototype.sort | ارتباك في نوع العناصر (Elements kind confusion) يؤدي إلى قراءة/كتابة عشوائية |
| Racing V8 and Other Reporters | V8 | Maglev / PropertyCell | ارتباك في لقطة الوسيط المتزامن (Concurrent broker snapshot confusion) يؤدي إلى قراءة/كتابة عشوائية |
