serotav/writeupsColección de write-ups detallados y optimizados(?) para diversos retos CTF
Colección de write-ups detallados y optimizados(?) para diversos retos CTF.
| Nombre del reto | Categoría | Competición CTF | Descripción breve |
|---|---|---|---|
| The wilderness | pwn | openECSC 2024 | Rompiendo ASLR mediante la medición del tiempo de acceso a memoria😈 |
| Lua.efi | pwn | UIUCTF 2025 | Arrancando un kernel sin firmar usando Lua desde uefi 🥵 |
| Triwizard Maze | pwn | CCIT 2024 local finals | Búsqueda en profundidad basada en ROP🫨 |
| Linecrosser | pwn | openECSC 2024 | Stack pivoting matemáticamente preciso🤓 |
| CVE-2025-5419 | V8 | Turboshaft | Bug de StoreStoreElimination que conduce a RCE |
| CVE-2026-15776 | V8 | RegExp | Use-after-free que conduce a RCE |
| When Sorting Leads To Confusion | V8 | Array.prototype.sort | Confusión de Elements kind que conduce a lectura/escritura arbitraria |
| Racing V8 and Other Reporters | V8 | Maglev / PropertyCell | Confusión de instantáneas del broker concurrente que conduce a lectura/escritura arbitraria |
