
Collection de write-ups détaillés et optimisés(?) pour divers challenges CTF
Collection de write-ups détaillés et optimisés(?) pour divers challenges CTF.
| Nom du challenge | Catégorie | Compétition CTF | Description courte |
|---|---|---|---|
| The wilderness | pwn | openECSC 2024 | Contourner l'ASLR par mesure du temps d'accès mémoire😈 |
| Lua.efi | pwn | UIUCTF 2025 | Démarrer un noyau non signé à l'aide de Lua depuis l'uefi 🥵 |
| Triwizard Maze | pwn | CCIT 2024 local finals | Recherche en profondeur basée sur ROP🫨 |
| Linecrosser | pwn | openECSC 2024 | Stack pivoting mathématiquement précis🤓 |
| CVE-2025-5419 | V8 | Turboshaft | Bug StoreStoreElimination menant à une RCE |
| CVE-2026-15776 | V8 | RegExp | Use-after-free menant à une RCE |
| When Sorting Leads To Confusion | V8 | Array.prototype.sort | Confusion de type d'éléments menant à une lecture/écriture arbitraire |
| Racing V8 and Other Reporters | V8 | Maglev / PropertyCell | Confusion de snapshot du broker concurrent menant à une lecture/écriture arbitraire |